Quel fournisseur de certificats SSL ?

[JerryOne3]

Bonjour !

j'aimerais avoir votre conseil, quel fournisseur de certificat SSL recommandez-vous ? Quels sont les critères à prendre en compte pour faire son choix ?

Par exemple, pourquoi http://www.startssl.com est-il si bon marché, là où verisign ou autres sont très chers ?

Merci d'avance !

[JerryOne3]

petit up, toujours besoin d'aide. Je n'arrive vraiment pas à comprendre s'il y a une réelle différence de qualité.

[dsy]

"Par exemple, pourquoi StartSSL est-il si bon marché, là où verisign ou autres sont très chers ?"
Parce que Verisign et cie profitent de la méconnaissance des personnes en informatique pour pratiquer des tarifs élevés. Devenir une autorité de certification racine ne coûte pas si cher en faite, une distro linux et un peu de matos suffit , exemple chez MS : http://technet.microsoft.com/en-us/l.../cc751157.aspx

Beaucoup d'entreprises qui proposent des certificats essayent de minimiser encore plus les coûts en automatisant la génération des certificats. La conséquence est aujourd'hui dramatique puisque plusieurs fournisseurs de certificats ont été piratés :
http://www.developpez.com/actu/36791...s-certificats/
http://www.securityvibes.fr/menaces-...otar-startcom/

StartSSL a été attaqué mais le pirate n'a pas réussi a générer de faux certificats car StartSSL conserve une vérification manuelle (par un humain) au contraire des "grosses" boites :
http://pastebin.com/85WV10EL (source non vérifiée)

Mais je ne conseille pas StartSSL au débutant.

[Vlad59]

J'ai détaillé l'utilisation de startssl dans un article :
http://blog.slucas.fr/blog/https-ready