Dies ist wirklich eine komplexe Frage, die richtig beantwortet werden muss ...
Wenn Sie ein SSL-Zertifikat kaufen, kaufen Sie im Grunde genommen "Vertrauen", was offensichtlich kein besonders einfaches Produkt ist, um es in eine Ware zu verwandeln.
Lassen Sie mich etwas näher darauf eingehen. Was bedeutet ein SSL-Zertifikat am Ende des Tages?
Für mich bedeutet dies, dass sich eine Organisation im Äther die Zeit genommen hat, um zu überprüfen, ob Sie der sind, für den Sie sich ausgeben, und für Ihre Authentizität zu bürgen.
Dies war immer die gesamte Voraussetzung für SSL. In der Vergangenheit gab es nur wenige Zertifizierungsstellen (Zertifizierungsstellen), die diesen Dienst bereitstellen konnten, wenn Sie ein SSL-Zertifikat erhalten wollten. Sie würden eine ganze Reihe von Kontrollen durchführen, um zu überprüfen , dass sie wurden das SSL - Zertifikat an die richtige Stelle , die (dh dem Eigentümer oder Verwalter der Domäne) , und dass die Organisation die Domain verwendet wurden legitim an die Organisation / Firmennamen verbunden. Natürlich haben sie diesen Service mit einer absoluten Prämie angeboten ... Und warum nicht? Sie stellten ihren Namen und ihren Ruf hinter die Echtheit der Unternehmen, die sie überprüften.
Im Laufe der Zeit gelang es immer mehr Unternehmen, sich an der Aktion zu beteiligen, und ihre Stammzertifikate wurden als Teil allgemein verteilter Browser gebündelt. Wie im Wettbewerb haben einige dieser Unternehmen versucht, sich zu differenzieren, indem sie ihre Hosen auf die Preise fallen ließen. Als Teil davon begannen einige Stammzertifizierungsstellen, anderen Unternehmen weiter unten "verkettete" Zertifikate anzubieten, die dann an die Stammzertifikate verkettete Zertifikate weiterverkaufen konnten ... Als Ergebnis einer weniger offensichtlichen Belastung der Qualität der durchgeführten Prüfungen Die von den Niedrigpreisanbietern abgeschlossenen wurden reduziert. Heutzutage wäre ich überrascht, wenn viele der SSL-Zertifikate für Rapid / Instant / Quick / etc überhaupt einer Überprüfung unterzogen würden. Angesichts der Tatsache, dass diese Überprüfungen und Überprüfungen nicht durchgeführt werden, Der Wert, wenn eines dieser Unternehmen für Sie bürgt, ist etwas geringer (oder nicht vorhanden). Aber erkennen Endbenutzer dies überhaupt? Interessieren sie sich?
Meistens wahrscheinlich nicht.
Wie Sie jedoch bereits betont haben, haben Sie ohnehin bereits das Vertrauen Ihrer Benutzer. Wenn Sie also keine Fehler in Ihren Clientanwendungen erhalten, würde ich mich persönlich für die billigsten Zertifikate entscheiden.
Wenn ich andererseits eine Bank mit Tausenden von Benutzern betreiben würde, würde ich für diese Überprüfung den höchsten Preis zahlen.
HTH.