Бесплатный SSL-сертификат, сравнение, как получить, установить — различия между версиями
Админ (обсуждение | вклад) м (→Компании выдающие бесплатные SSL-сертификаты) |
Админ (обсуждение | вклад) м (→Компании выдающие бесплатные SSL-сертификаты) |
||
Строка 8: | Строка 8: | ||
== Компании выдающие бесплатные SSL-сертификаты == | == Компании выдающие бесплатные SSL-сертификаты == | ||
− | * [[Let’s Encrypt]] - США (подстава АНБ ?) | + | * [[Let’s Encrypt]] - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер. |
− | * [[WoSign]] он же [[StartSSL]] - китайские | + | * [[WoSign]] он же [[StartSSL]] - китайские - на 3 года |
=== Сравнение === | === Сравнение === | ||
− | + | {| class="wikitable sortable" | |
+ | |- | ||
+ | ! !! [[Let’s Encrypt]] !! [[WoSign]] !! [[StartSSL]] | ||
+ | |- | ||
+ | | срок || 3 мес || 3 года || 3 года | ||
+ | |- | ||
+ | | состояние || работает || работает || работает | ||
+ | |- | ||
+ | | поддержка кириллических доменов || ? || ? || ? | ||
+ | |- | ||
+ | | Страна || США || КНР || КНР | ||
+ | |- | ||
+ | | Несовместим || || || | ||
+ | |- | ||
+ | | Особенности || || || | ||
+ | |} | ||
=== Установка бесплатного SSL-сертификата === | === Установка бесплатного SSL-сертификата === |
Версия 15:11, 25 марта 2017
Содержание
Внимание
В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.
Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.
Компании выдающие бесплатные SSL-сертификаты
- Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
- WoSign он же StartSSL - китайские - на 3 года
Сравнение
Let’s Encrypt | WoSign | StartSSL | |
---|---|---|---|
срок | 3 мес | 3 года | 3 года |
состояние | работает | работает | работает |
поддержка кириллических доменов | ? | ? | ? |
Страна | США | КНР | КНР |
Несовместим | |||
Особенности |
Установка бесплатного SSL-сертификата
Безопасность
См. так же
Платные SSL сертификаты выдают
Основные компании
Ссылки
Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki