¿Qué es un certificado SSL que ni siquiera es DV?

1

Estaba mirando los certificados SSL ofrecidos en A2 Hosting y veo que tienen algo que se llama a El certificado "GlobalSign OneClick Alpha" es menos de la mitad del precio del certificado "GlobalSign OneClick DV". AFAIK todos Los certificados SSL se verifican al menos en el dominio, por lo que me puse en contacto con el equipo de ventas de A2. Aquí está su respuesta.

  

Los certificados AlphaSSL no se verifican en un dominio, organización o base extendida.

¿Existe algún tipo de certificado SSL no verificado? ¿Cómo se muestra a un usuario final en el navegador? (Significado: ¿Sigo obteniendo el icono de candado si uso este certificado "alfa")? FWIW También fui al sitio web de GlobalSign y no enumeran ninguna información sobre cómo proporcionar un certificado "OneClick Alpha".

    
pregunta just.another.programmer 25.02.2017 - 21:32
fuente

5 respuestas

2

Parece una tontería del soporte A2. Un certificado que ni siquiera está validado por un dominio solo tiene tanta confianza como un certificado autofirmado y un certificado autofirmado no vale nada para pagar.

En este caso, creo que el certificado Alpha se refiere a los certificados emitidos por autoridad de certificación AlphaSSL que es una marca de certificados más baratos propiedad de GlobalSign . Básicamente es un certificado con una cadena de confianza alternativa, ya que los certificados AlphaSSL están enraizados en el certificado Root GlobalSign.

    
respondido por el Lie Ryan 26.02.2017 - 05:29
fuente
0

Dice que la oferta requiere cPanel . Entonces, me atrevo a suponer que el certificado es una opción facturable dentro de su panel de control de host web cuando también les ha comprado su nombre de dominio.

Entonces, el mecanismo de verificación sería "poder iniciar sesión en el panel de control del host web asociado con el nombre de dominio" . Y en lo que se refiere a la seguridad, diría que es, al menos, tan bueno como el mecanismo de verificación de DV de "poder recibir correo para admin @ hostname" .

    
respondido por el StackzOfZtuff 25.02.2017 - 22:01
fuente
0

AlphaSSL es operado y es propiedad de GlobalSign, que ofrece productos SSL estándar de bajo precio. Sin embargo, excluyen todas las características principales de GlobalSign. AlphaSSL proporciona certificados raíz encadenados, lo que significa que ofrecen más seguridad que los certificados de raíz única. Es esencial que se instale un certificado intermedio que ayude a completar una "Cadena de confianza".

Básicamente, es un certificado de validación de dominio (DV). AplhaSSL ha desarrollado un mecanismo de validación de dominio automatizado para confirmar la propiedad y la autenticación de su dominio.

    
respondido por el Jaymin Dangi 27.02.2017 - 13:58
fuente
0

Los certificados AlphaSSL están validados en el dominio.

Desde enlace

  

Nuestro proceso de solicitud de certificado está completamente automatizado. Eso significa tu   solo tiene que crear una CSR y completar el formulario de solicitud en línea y   luego enviaremos un correo electrónico de desafío automatizado a una dirección de correo electrónico   asociado a su dominio. En aproximadamente 3 minutos, obtendrá su   Certificado SSL de confianza. Sin papeleo, sin fax, sin llamadas telefónicas.   necesario. Puede realizar pedidos las 24 horas del día, los 365 días del año. No se lo pierda.   la fecha límite de su proyecto debido a SSL nuevamente.

El desafío del correo electrónico es verificar el control de dominio.

En el caso de GlobalSign OneClick Alpha; eso es un certificado AlphaSSL emitido a través de su complemento OneClickSSL para cPanel: enlace

El complemento automatiza el proceso de validación del dominio. Por lo tanto, para el usuario final puede parecer que nunca fue desafiado a probar el control de dominio, pero el complemento se ha ocupado de esto por usted.

    
respondido por el Gregordinary 16.03.2017 - 07:58
fuente
-1

Cualquier certificado ssl, ya sea alfassl o cualquier otro, viene con validación de dominio. Y OneClick SSL de Alpha también viene con validación de dominio.

    
respondido por el Dana 28.02.2017 - 10:37
fuente

Lea otras preguntas en las etiquetas