Para ser sincero. não há absolutamente nenhuma diferença quando se trata de certificados SSL. O único fator contribuinte são as tags EV / não EV / curinga.
EV == Validação estendida: significa que o site é "pingado" ativamente pela autoridade de certificação no IP fornecido do domínio; em seguida, um script do lado do servidor compara o endereço IP da resposta de ping da CA e o endereço IP VOCÊ estão visitando. Isso NÃO garante que não haja um ataque intermediário ou envenenamento de DNS em toda a rede. Isso apenas garante que o site que você está visualizando seja o mesmo que a CA vê.
Não-EV == ninguém está verificando ativamente o IP do domínio em relação a um IP registrado / fornecido por motivos de segurança.
Os caracteres curinga == * .domain.com são frequentemente usados quando as pessoas têm uma infinidade de subdomínios ou um conjunto de subdomínios em constante mudança, mas ainda precisam de criptografia SSL válida.
A verdade por trás dos certificados SSL.
Você pode fazer o seu próprio. Eles não são menos seguros do que qualquer outro certificado. A diferença de ser um certificado "autoassinado" não é "comprovada" por terceiros.
O problema com os certificados SSL é que eles são extremamente caros para o que são. Não há absolutamente nenhuma garantia de que o site que você está visitando pertence a quem está listado no certificado como proprietário / local etc. Isso anula o objetivo do modelo de cadeia de confiança de terceiros que o SSL foi desenvolvido para uso.
TODAS as autoridades de certificação conhecidas como CAs que vendem seus certificados, desejam que o usuário acredite que seu certificado é de alguma forma melhor. Na verdade, eles nunca verificam as informações fornecidas para o certificado, a menos que haja um problema que possa custar-lhes receita. Essa prática também anula o objetivo do modelo de cadeia confiável SSL.
Eu conheço apenas uma autoridade de certificação que realmente valida seus certificados. Este é o CACert.org.
Para que eles possam emitir um certificado "completo" (nome da empresa, nome, endereço, telefone etc.), você deve conhecer um dos FACE-TO-FACE de seu segurador !.
Contudo. a maioria dos navegadores não usa o CACert.org devido a pressões adicionadas a eles por mega corporações como Thawte, Comodo e Verisign.
Então .. para resumir tudo.
As únicas diferenças entre os certificados são o comportamento da CA. Não é possível confiar realmente nos certificados para verificar se a conexão ao site está usando criptografia.
No final do dia, as pessoas pensam que pagar de US $ 100 a US $ 1000 equivale a confiabilidade. Este não é o caso. Significa apenas que você lida com bandidos menos sofisticados ou menos estabelecidos.