Certificatele SSL sunt vândute de o grămadă de site-uri. Unele sunt chiar cele  ale autorităţilor care le emit, altele le revând pe cele ale emitenţilor. Cu câţiva ani în urmă căutam să obţin astfel de certificate, dar gratuit. Cel mai la îndemână sunt certificatele self-signed, însă acestea nu sunt recunoscute de browsere ca fiind certificate valide, deoarece nu sunt emise de o autoritate. După o perioadă de căutări am găsit StartSSL, iar de curând CAcert.

StartSSL

StartSSL emite certificate SSL gratuite, care validează doar domeniul. Emite şi celelalte tipuri de certificate SSL mai avansate, acestea fiind contra cost. Emiterea certificatelor SSL gratuite se face pe baza confirmării unei adrese de e-mail care aparţine unei persoane responsabile de domeniu. Paşii de instalare sunt bine documentaţi. Cu puţin timp înainte de expirarea certificatului, puteţi emite unul nou pentru acelaşi domeniu. Nu am găsit limitări în legătură cu aceste „prelungiri”.
De asemenea am observat că StartSSL are o altă politică pentru certificatele plătite. Certificatele sunt împărţite pe clase:

• clasa 1, singura gratuită, asigură doar validare de domeniu
• clasa 2 asigură validare de identitate
• clasa 3 asigură validarea companiei
• clasa 4 asigură validarea extinsă a companiei; certificatele de clasă 4 sunt acelea cu bandă verde

Pentru a emite certificate pentru una din clasele 2, 3 sau 4, plăteşti 1 verificare anuală (pentru ce clasă de certificat SSL te interesează). Aceste validări sunt în general mai scumpe decât cumpărarea unui singur certificat SSL din acea clasă de pe alte site-uri. Avantajul StartSSL apare atunci când ai mai multe site-uri, deoarece cu o singură validare pentru o clasă, poţi emite oricâte certificate doreşti, pentru oricâte domenii şi subdomenii.

Notă: După emiterea unui certificat, dacă este instalat imediat, este posibil să nu fie acceptat de către Mozilla Firefox. Trebuie aşteptat un timp (până la 12 ore, dar din experienţă lucrurile se rezolvă în mai puţin de 3 ore) până când certificatul va fi recunoscut corect şi de Firefox.

CAcert

CAcert este site-ul unei organizaţii non-profit şi de asemenea emite certificate SSL gratuite. Deoarece am fost mulţumit de StartSSL, nu am folosit acest site şi nu am nicio expertiză referitoare la produsele şi serviciile lor.

Update decembrie 2017

Conform unei note StartSSL, certificatele lor nu mai sunt considerate „trusted” de browserele populare (Chrome, Firefox etc.), drept urmare acest serviciu nu mai poate oferi calitatea iniţială.

De curând am aflat de un nou serviciu:

Let’s Encrypt

Acesta pare a fi şi cel mai calitativ serviciu. Deşi certificatele expiră la fiecare 3 luni, Let’s Encrypt oferă posibilitatea de reînnoire automată a certificatelor, astfel că, dacă este bine configurat, nu o să aveţi surprize să rămâneţi cu un certificat expirat. Control panel-urile precum CPanel, Virtualmin şi altele, oferă plug-in-uri pentru integrarea cu Let’s Encrypt.

A fost anunţat faptul că din 2018 vor fi disponibile şi certificate wildcard, pentru un număr nelimitat de subdomenii.