Sto cercando di fare qualche ricerca sui certificati SSL, e ho incontrato un certo numero di siti di rivenditori come GoGetSSL, che offrono certificati a prezzi molto più bassi di quelli che pagheresti se li avessi acquistati direttamente dall'autorità di certificazione . Comprendo che i rivenditori acquistano certificati in blocco che consente loro di applicare sconti, ma non riesco a capire quale sarebbe il vantaggio di andare direttamente all'autorità di certificazione?
Nella maggior parte dei casi non vi è alcun reale vantaggio significativo nell'acquistare direttamente dalla CA alla mia esperienza. Soprattutto perché i prezzi sono spesso più alti - i rivenditori forniscono quasi lo stesso valore per meno soldi (potrebbe dipendere comunque dalle tue esigenze specifiche). Se usufruisci di una promozione da parte di un rivenditore, potresti persino ottenere il primo anno gratuitamente.
La differenza principale che ho osservato è che, nel caso in cui si comprasse da un rivenditore, i processi di gestione del ciclo di vita del certificato e anche i processi di supporto sono forniti attraverso il rivenditore e la CA di solito non ti supporta se li contatti direttamente.
A parte questo, ho notato che alcune funzionalità non standard o all'avanguardia talvolta non sono disponibili tramite i rivenditori, ad esempio se si desidera che il proprio cert SHA-2 sia firmato, potrebbe non essere possibile in tutte le costellazioni di rivenditori / CA. La cosa migliore è chiedere in anticipo se sai di avere esigenze particolari.
Leggi altre domande sui tag tls certificate-authority