Бесплатный SSL-сертификат, сравнение, как получить, установить — различия между версиями

Материал из ТХАБ.РФ
Перейти к: навигация, поиск
м (Компании выдающие бесплатные SSL-сертификаты)
м (Компании выдающие бесплатные SSL-сертификаты)
Строка 8: Строка 8:
  
 
== Компании выдающие бесплатные SSL-сертификаты ==
 
== Компании выдающие бесплатные SSL-сертификаты ==
* [[Let’s Encrypt]] - США (подстава АНБ ?)
+
* [[Let’s Encrypt]] - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
* [[WoSign]] он же [[StartSSL]] - китайские
+
* [[WoSign]] он же [[StartSSL]] - китайские - на 3 года
  
 
=== Сравнение ===
 
=== Сравнение ===
 
+
{| class="wikitable sortable"
 +
|-
 +
!  !! [[Let’s Encrypt]] !! [[WoSign]] !! [[StartSSL]]
 +
|-
 +
| срок || 3 мес || 3 года || 3 года
 +
|-
 +
| состояние || работает || работает || работает
 +
|-
 +
| поддержка кириллических доменов || ? || ? || ?
 +
|-
 +
| Страна || США || КНР || КНР
 +
|-
 +
| Несовместим ||  ||  ||
 +
|-
 +
| Особенности ||  ||  ||
 +
|}
  
 
=== Установка бесплатного SSL-сертификата ===
 
=== Установка бесплатного SSL-сертификата ===

Версия 15:11, 25 марта 2017

SLL-сертификат

Внимание

В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.

Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.

Компании выдающие бесплатные SSL-сертификаты

  • Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
  • WoSign он же StartSSL - китайские - на 3 года

Сравнение

Let’s Encrypt WoSign StartSSL
срок 3 мес 3 года 3 года
состояние работает работает работает
поддержка кириллических доменов  ?  ?  ?
Страна США КНР КНР
Несовместим
Особенности

Установка бесплатного SSL-сертификата

Безопасность

См. так же


Платные SSL сертификаты выдают

Основные компании

Ссылки


Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki