Quanto costa un certificato SSL (e ne vale la pena)?

Se stai lanciando un sito Web aziendale o stai cercando un provider di hosting, è probabile che ti sia imbattuto in certificati Secure Sockets Layer (SSL). Questi certificati utilizzano la crittografia per proteggere i siti Web. Tuttavia, ti starai chiedendo quanto ti costerà e se dovresti anche investire in uno.

Fortunatamente, esistono autorità di certificazione (CA) affidabili che offrono soluzioni SSL gratuite e premium. Ancora meglio, alcuni provider di web hosting di qualità gestiranno il tuo certificato SSL per te.

In questo post spiegheremo come funzionano i certificati SSL. Quindi, esamineremo il costo dei diversi certificati SSL offerti da alcuni dei migliori fornitori. Infine, ti mostreremo come installare un certificato SSL. Cominciamo!

Cos'è un certificato SSL?

SSL sta per Secure Sockets Layer. Questo è un protocollo Internet che crittografa e autentica i dati mentre viaggiano tra una rete, un browser e un utente. Questo processo fornisce un ulteriore livello di sicurezza.

Oggi invece vedrai spesso l'uso del protocollo Transport Layer Security (TLS). In effetti, i termini SSL e TLS sono talvolta usati in modo intercambiabile. Questo perché TLS è solo una versione nuova e migliorata di SSL.

Il mancato utilizzo di un certificato SSL/TLS sul tuo sito può comportare diversi rischi per la tua attività, tra cui:

• Non conformità . Molti siti Web gestiscono dati utente delicati. In alcuni settori, le leggi sulla privacy online rendono i certificati SSL/TLS un requisito legale. Ad esempio, l'Health Insurance Portability and Accountability Act (HIPPA) e il Payment Card Industry Data Security Standard (PCI DSS) li richiedono.
• Perdere visitatori . Sebbene non tutti i siti Web siano tenuti a utilizzare un certificato SSL/TLS, alcuni browser visualizzeranno un avviso per gli utenti se il tuo sito non dispone di questo ulteriore livello di sicurezza. Questa notifica di solito informa i visitatori che il tuo sito potrebbe essere pericoloso e, se decidono di visitarlo, le loro informazioni potrebbero essere a rischio. Ciò potrebbe spaventare molti visitatori e avere un impatto negativo sulla tua attività.
• Aumento degli attacchi informatici . Come abbiamo discusso, i certificati SSL forniscono una sicurezza aggiuntiva utilizzando la crittografia. Se gli hacker tentano di intercettare i dati dei tuoi utenti (o i tuoi), ciò potrebbe avere molte ripercussioni.

Pertanto, è sicuro affermare che ogni sito Web necessita di un certificato SSL. Oltre a prevenire i problemi, può avere diversi vantaggi per la tua azienda. Ad esempio, può garantire pagamenti sicuri, aumentare la tua reputazione, portare a un aumento delle vendite e altro ancora.

Quanto costa un certificato SSL?

Ora che sai come funzionano i protocolli SSL/TLS e come possono esserti utili, probabilmente ti starai chiedendo quanto costa un certificato. In questa sezione, esamineremo i prezzi per alcuni dei migliori fornitori di certificati SSL, chiamati anche autorità di certificazione (CA). Esamineremo anche i prezzi per i tipi più diffusi di certificati SSL.

1. Digicert

Digicert è una società di sicurezza digitale molto rispettata che fornisce soluzioni per sviluppatori, siti Web di e-commerce e altro ancora. I certificati SSL/TLS sono solo una sottosezione della sua vasta offerta.

Ecco i prezzi per alcuni dei suoi piani:

• Singolo: a partire da $ 289 all'anno - Piano SSL di base
• Singolo + carattere jolly: a partire da $ 484 all'anno - Piano Secure Site SSL
• Multidominio: prezzi personalizzati da calcolare al momento del pagamento

È importante notare che il piano SSL di base può essere reso un "carattere jolly" per accogliere i sottodomini. Inoltre, per ciascuno di questi piani, puoi personalizzare il tipo di convalida utilizzato dal tuo certificato. A seconda della tua selezione, il tuo piano potrebbe costare di più. Tuttavia, se decidi di acquistare più anni alla volta, a lungo termine pagherai meno.

2. Affida

Entrust è un'altra scelta popolare quando si tratta di sicurezza online. Offre sicurezza hardware, servizi di firma elettronica, sicurezza cloud e molto altro.

Questi sono i prezzi per i suoi certificati TLS/SSL:

• Singolo: a partire da $ 219 all'anno - Piano Standard Plus OV
• Single + Wildcard: a partire da $ 799 all'anno - Piano Wildcard OV SSL
• Multidominio: a partire da $ 429 all'anno - Piano SSL EV multidominio (due domini)

Se sei interessato al piano multidominio di Entrust, ma ne desideri più di due, puoi aggiungere ulteriori domini per $ 159 ciascuno all'anno. Analogamente ad altre CA, risparmierai denaro quando acquisti più anni alla volta. In questo caso, il piano standard non supporta i caratteri jolly.

3. Sezione

Sectigo, precedentemente noto come Comodo SSL, è un'altra solida opzione quando si tratta di certificati TLS/SSL. Il Sectigo Store offre certificati di una varietà di marchi diversi, ma diamo un'occhiata alle opzioni del marchio Sectigo:

• Singolo: a partire da $ 74 all'anno – piano Sectigo SSL Certificate (DV).
• Single + Wildcard: a partire da $ 249 all'anno – piano Sectigo SSL Wildcard Certificate (DV).
• Multidominio: A partire da $ 159 all'anno – Certificato SSL Sectigo Multi-Domain/UCC (tre domini)

Come puoi vedere, Sectigo ha alcuni dei piani più convenienti sul mercato. Tuttavia, c'è molto spazio per la personalizzazione e gli aggiornamenti se ne hai bisogno.

4. Crittografiamo

Finora, abbiamo esaminato le autorità di certificazione (CA) premium. Tuttavia, è anche possibile ottenere gratuitamente un certificato SSL. Questa potrebbe essere una buona opzione se ne hai bisogno per un sito web personale o un piccolo negozio online.

Let's Encrypt offre singoli certificati TLS con Domain Validation (DV). Questa CA ha cambiato in meglio il panorama SSL. Infatti, alcuni provider di hosting includono un certificato Let's Encrypt nei loro piani.

Perché dovresti pagare per un certificato SSL?

I certificati SSL possono essere costosi, quindi potresti chiederti se dovresti pagarne uno. La buona notizia è che potresti non averne bisogno.

Se disponi di una soluzione di hosting WordPress gestita da un fornitore di qualità, come WP Engine, un certificato SSL può essere incluso nel tuo piano:

In effetti, alcuni host web, incluso WP Engine, offrono opzioni di certificato TLS sia gratuite che premium. Inoltre, se scegli di acquistare un certificato SSL/TLS con il tuo provider di hosting, di solito puoi abilitarlo in pochi clic. Il tuo host web si occuperà del resto.

Tuttavia, ci sono alcuni casi in cui potresti voler acquistare un certificato SSL direttamente da una CA. In primo luogo, potresti desiderare più opzioni di personalizzazione o una maggiore convalida.

Quando acquisti un certificato SSL, dovrai verificare di essere il proprietario del dominio che vuoi associare ad esso. Esistono tre tipi di convalida:

• Convalida del dominio (DV) . Questa è la forma più bassa di verifica. Di solito può essere completato via e-mail entro poche ore.
• Convalida organizzativa (OV) . Ciò comporta che la CA entri in contatto con l'organizzazione che richiede il certificato. Possono essere necessari alcuni giorni ed è più sicuro di DV.
• Convalida estesa (EV) . Questa è la forma più rigorosa di convalida. La CA deve anche confermare che l'azienda che richiede il certificato è legittima. Questo può richiedere giorni o addirittura settimane.

In poche parole, potresti voler pagare per un certificato SSL se gestisci un'attività o impresa di e-commerce più grande. In questo modo, puoi selezionare un piano con la convalida più sicura. Probabilmente avrai anche accesso ad aggiornamenti aggiuntivi per proteggere ulteriormente il tuo sito.

Come installare un certificato SSL su un sito WordPress

Con l'hosting WordPress gestito, puoi probabilmente contattare il tuo provider e chiedere loro di installare un certificato SSL gratuito o premium (se non lo hanno già fatto). In alternativa, potresti essere in grado di consultare la documentazione del tuo host web per scoprire come farlo da solo.

Tuttavia, se hai stabilito che non devi pagare per un certificato SSL, ma il tuo host web non include questo servizio, dovrai aggiungerne uno gratuito tu stesso.

Senza un plugin per WordPress, l'installazione di un certificato SSL può essere complicata. Pertanto, ti consigliamo di utilizzare Really Simple SSL:

Questo plugin gratuito utilizza un certificato TLS gratuito fornito da Let's Encrypt. Per installarlo, vai semplicemente alla dashboard di WordPress e vai su Plugin > Aggiungi nuovo . Quindi, cerca Really Simple SSL:

Fare clic su Installa ora seguito da Attiva . Una volta che il plug-in è attivo, dovrebbe avviare automaticamente la procedura guidata Let's Encrypt.

Basta seguire le istruzioni per completare la configurazione. Dovrai fornire il tuo dominio e la tua email, oltre ad alcune informazioni di base sul tuo host web, comprese le credenziali per accedere al tuo pannello di controllo.

Dopo aver completato i passaggi della configurazione guidata, il tuo nuovo certificato SSL dovrebbe essere installato automaticamente!

Conclusione

Senza esperienza nella sicurezza web, determinare il costo appropriato di un certificato SSL può sembrare scoraggiante, soprattutto se hai un budget limitato. Tuttavia, questa è una precauzione di sicurezza essenziale che non vorresti saltare. La buona notizia è che ci sono sia opzioni gratuite che premium tra cui scegliere.

Se gestisci un sito Web relativamente semplice e gestisci dati utente minimi, puoi utilizzare un certificato SSL gratuito di Let's Encrypt. Questo potrebbe anche essere incluso nel tuo piano di hosting. Nel frattempo, i siti ad alto rischio potrebbero voler pagare per un certificato SSL premium da un servizio come Sectigo o DigiCert. Questi piani possono variare da circa $ 70 fino a $ 800 all'anno.

Hai domande sul costo di un certificato SSL? Fatecelo sapere nella sezione commenti qui sotto!