Должны ли мы получить сертификат EV?

Наш постоянный поставщик SSL предлагает сертификаты EV на сумму менее 200 долларов США, и так получилось, что срок действия сертификата для нашего сайта электронной коммерции B2B истекает через месяц (что должно дать нам достаточно времени для проверки).

$ 200 все еще довольно разумно (даже если это в 5 раз дороже «нормального» сертификата). Должны ли мы сделать это "Просто потому что"? Есть ли недостатки использования EV?

Маркетологам это нравится, потому что в IE браузер становится зеленым, и он идеально подходит под цветовую схему нашего сайта;)

Мы не банк, но мы имеем дело с частными, юридическими деталями (такими как завещания, переводы бизнеса, прекращение и т. Д.).

https security-certificate

— Марк Хендерсон
источник

Какова нормальная цена за тот же сертификат? Похоже, умный маркетинг для меня :)

— Тим Пост

@Tim - обычная цена сертификата, которую мы платим, составляет 10 долларов, но EV обычно превышают 1000 долларов по сравнению с тем, что я видел в прошлом. Тем не менее, они утверждают, что это <US $ 200 теперь является их «нормальной» ценой EV. Тем не менее, как указал Дэвид, это может измениться, когда придет время обновления;)

— Марк Хендерсон

Несколько месяцев спустя Марк поделился, что внедрение сертификата EV не привело к значительному увеличению продаж. С другой стороны, это было еще в 2011 году, до многих крупных взломов и утечек.

— Дан Дакалеску

Единственным недостатком сертификата EV является «оформление документов», связанное с доказательством того, что вы являетесь тем, кем вы себя называете до выдачи сертификата. Это не имеет никакого значения для обработки на стороне сервера или клиента, за исключением сертификата, содержащего дополнительную информацию, включая флаги, которые браузеры используют для определения типа сертификата.

Так что, если стоимость достаточно мала, чтобы быть неважно, вы не возражаете против первоначального администратора (и повторной работы администратора во время обновления) и маркетологи хотят, я не вижу причин, почему нет. Просто убедитесь, что маркетологи в полной мере понимают, что если они изменят свою схему в основном на фиолетовый, то вы не можете заставить зеленую полосу тоже стать фиолетовой!

Убедитесь, что цена, скорее всего, останется. Если обычная цена намного выше, вы будете платить более высокую цену (или что-то более похожее) при продлении сертификата в будущем.

— Дэвид Спиллетт
источник

Хаха хорошая точка повторного превращения сайта в фиолетовый. Они довольно хитры, хотя. Также хороший улов относительно цены продления, я держу пари, что она идет хорошо, когда наши 2 года истекли.

— Марк Хендерсон

Конечно, вы всегда можете получить сертификат EV сейчас и перейти к базовому сертификату позже, когда стоимость возрастет, или надеяться, что где-то в ближайшее время будет продлено специальное предложение. Если рынок EV идет тем же путем, что и дешевые сертификаты только для шифрования, то есть вероятность, что это сработает (и несколько раз в течение этого цикла стандартная цена будет приближаться к той, которая в настоящее время является обычной ценой специального предложения) тем не мение).

— Дэвид Спиллетт