Cómo evitar pagar un certificado SSL y aún no obtener la información de advertencia roja al intentar cifrar la comunicación en el navegador

• Opciones Disponibles:

Tiene la opción de obtener un Certificado autofirmado (no recomendado) o un certificado de prueba o gratuito de la autoridad de certificación legítima. Como mencioné anteriormente, no se recomienda el certificado autofirmado (ya que hará sonar el mensaje de ADVERTENCIA ROJO) a menos que lo esté utilizando para probar un proyecto, pero en el mundo real debe obtener un certificado SSL emitido por CA.

• Comprensión del certificado SSL gratuito o de prueba:

Ahora, si hablamos de un certificado gratuito o de prueba emitido por la autoridad de certificación, tiene una validez muy limitada (30 días o 90 días). Por lo tanto, sería una buena práctica para un novato que quiera aprender sobre el proceso de instalación del certificado SSL. Pero para un negocio en línea que acepta información importante de los usuarios, detalles de la tarjeta de crédito, etc. en su sitio web.

Las personas ahora están más conscientes que nunca de la seguridad en línea de la información que brindan. Es importante que mantenga el sitio web actualizado 24 * 7 sin permitir que el certificado SSL caduque, ya que el certificado de prueba requiere un esfuerzo continuo (para la renovación y la instalación) en cada breve intervalo.

• ¿Por qué pagar el certificado SSL?

Ahora, si ha pagado el certificado SSL de las autoridades de certificación, le dará la libertad de tener una validez de hasta tres años (las autoridades de certificación no pueden emitir certificados de más de 39 meses de acuerdo con las directrices del foro de CA / B). Por lo tanto, el administrador de TI tendrá menos molestias en comparación con el certificado gratuito.

El propietario del sitio web que no quiera gastar más, puede comenzar inicialmente con Comodo PositiveSSL ( Certificado de validación de dominio ), que está disponible por menos de $ 5 por año.

Pruebe el Certificado SSL gratuito de Comodo para evitar pagar el Certificado SSL. Pero no recomendamos utilizar un certificado SSL gratuito o un certificado autofirmado.

El Certificado SSL gratuito se ofrece por un período de tiempo limitado y debe renovarlo después de 30-90 días. Por lo tanto, será mejor si opta por certificados SSL premium en lugar de uno GRATUITO. Algunos revendedores SSL ofrecen certificados SSL asequibles a precios bajos, puede probar esto.

Certificado SSL GRATIS de Comodo – Costo – $ 0

Certificado PositiveSSL – Costo – $ 7.45 / año

Recurso útil: riesgos y desventajas de usar un certificado autofirmado

Para evitar pagar un certificado SSL, diría que simplemente busque el Certificado SSL / TLS gratuito. Es posible que haya escuchado que el certificado SSL / TLS gratuito no funciona bien y que es bastante arriesgado. Para esto, he escrito una respuesta sobre cuál podría ser el posible riesgo del Certificado SSL / TLS gratuito.

Aquí está el enlace para lo mismo: Respuesta del usuario de Quora a ¿Cuáles son los posibles riesgos de usar un certificado SSL gratuito?

Me gustaría agregar que también depende de sus requisitos. Si tiene un sitio web que se ocupa de transacciones en línea, entonces diría que no es una buena idea obtener un Certificado SSL / TLS gratuito como Let’s Encrypt, ya que emite certificados para cualquier página web sin considerar la necesidad de validación de identidad (Personal o Corporativo), que he mencionado en la respuesta al posible riesgo de certificado SSL / TLS gratuito. Una vez más, este certificado puede ser útil si tiene un blog personal o un sitio web que solo proporciona información al usuario y, a cambio, no toma ninguna información del usuario.

Por último, si tiene un sitio web que se ocupa de transacciones en línea, diré que el Certificado SSL / TLS EV (Validación Extendida) es la única forma de obtener la confianza del usuario. Para eso me gustaría referir la respuesta escrita en este enlace, la respuesta del usuario de Quora a ¿Alguna vez no haría una transacción financiera en un sitio web, porque el sitio solo tiene HTTPS con certificado SSL validado por dominio y sin SSL EV? esto le ayudará a comprender por qué el certificado EV SSL / TLS es importante cuando se trata de tratar con sitios web para transacciones financieras y sí, estos certificados EV SSL / TLS no son gratuitos.

Puede obtener un certificado gratuito de Let’s Encrypt, se debe confiar en muchos lugares: qué navegadores y sistemas operativos admiten Let’s Encrypt

También hay una buena pieza de software proporcionada por ellos que lo ayudará a configurar su servidor (y mantener su certificado actualizado).

Lo que he hecho para algunos de mis sitios web (tipos de blog) es que dejo que el SSL caduque (o use uno autofirmado) y use cloudflare para manejar el SSL.

Su función ssl universal facilita esta Capa de conexión segura (SSL) / TLS