Бесплатный SSL-сертификат, сравнение, как получить, установить

SLL-сертификат

Внимание

В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.

Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.

Компании выдающие бесплатные SSL-сертификаты

• Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
• WoSign он же StartSSL - китайские - на 3 года - браузеры FireFox и Safari, Google Chrome А также все браузеры на OSX (например Яндекс.Браузер) - не считают их доверенными и не дают зайти на сайт впринципе.

Сравнение

	Let’s Encrypt	WoSign	StartSSL
срок	3 мес	3 года	3 года
состояние	работает	работает	работает
поддержка кириллических доменов	есть (кроме почты на кириллический домен)	есть	есть
Страна	США	КНР	КНР
Несовместим		FF, Chrome	FF, Chrome
Особенности	ставится из коммандной строки

См. также

• SSL
• Установка SSL-сертификата Let's Encript для кириллического домена на Apache
• Установка SSL-сертификата Let's Encript для кириллического домена на Nginx
• Создание самоподписанного SSL-сертификата для настройки HTTPS на Apache 2.4 на UBUNTU 14.04 debian 8 и astra linux
• торент треккеры с легальным ПО

Платные SSL сертификаты выдают

Основные компании

• Сomodo
• Geotrust
• Rapidssl
• Symantec
• Thawte

Ссылки

• Обзор материалов по SSL на хабре
• Как выбрать SSL сертификат Хабр
• SSL сертификат для кириллического домена
• Бесплатный SSL на 3 года от WoSing (КНР) -

• Установка SSL Lets Encript из коммандной строки - проверено
• SSL для FreeBSD и вебсервера Lighttpd

• проверка SSL сертификатов домена, поддерживает кириллические домены
• проверка SSL сертификатов домена, кириллические домены д.б. в пуникоде

Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki