Estoy tratando de investigar un poco sobre los certificados SSL, y he encontrado una serie de sitios de revendedor como GoGetSSL, que ofrecen certificados a precios mucho más bajos que los que pagaría si los comprara directamente de la autoridad certificadora . Entiendo que los revendedores compran certificados al por mayor, lo que les permite transferir descuentos, pero no puedo entender cuál sería la ventaja de ir directamente a la autoridad certificadora.
En la mayoría de los casos, no hay una ventaja significativa real en la compra directa de la AC según mi experiencia. Especialmente porque los precios son a menudo más altos, los revendedores ofrecen casi el mismo valor por menos dinero (aunque podría depender de sus necesidades específicas). Si aprovechas una promoción de un revendedor, puedes obtener el primer año gratis o más.
La principal diferencia que observé es que en caso de que compre a un revendedor, los procesos de administración del ciclo de vida del certificado y también los procesos de soporte también se proporcionan a través del revendedor y la CA generalmente no lo respalda si se comunica directamente con ellos. >
Además de eso, noté que algunas características no estándar o de vanguardia a veces no están disponibles a través de los revendedores, es decir, si desea que su certificado SHA-2 esté firmado, es posible que no sea posible en cada constelación de revendedores / CA. Lo mejor es preguntar de antemano si sabe que tiene alguna necesidad especial.
Lea otras preguntas en las etiquetas tls certificate-authority