Бесплатный SSL-сертификат, сравнение, как получить, установить — различия между версиями
Админ (обсуждение | вклад) м (→Ссылки) |
Дизайнер (обсуждение | вклад) м (→См. также) |
||
(не показано 13 промежуточных версий 2 участников) | |||
Строка 1: | Строка 1: | ||
[[SLL-сертификат]] | [[SLL-сертификат]] | ||
− | == | + | == Внимание == |
+ | В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах. | ||
− | + | Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на [[Let’s Encrypt]] за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось. | |
+ | == Компании выдающие бесплатные SSL-сертификаты == | ||
+ | * [[Let’s Encrypt]] - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер. | ||
+ | * [[WoSign]] он же [[StartSSL]] - китайские - на 3 года - браузеры FireFox и Safari, Google Chrome А также все браузеры на OSX (например Яндекс.Браузер) - не считают их доверенными и не дают зайти на сайт впринципе. | ||
+ | |||
+ | === Сравнение === | ||
+ | {| class="wikitable sortable" | ||
+ | |- | ||
+ | ! !! [[Let’s Encrypt]] !! [[WoSign]] !! [[StartSSL]] | ||
+ | |- | ||
+ | | срок || 3 мес || 3 года || 3 года | ||
+ | |- | ||
+ | | состояние || работает || работает || работает | ||
+ | |- | ||
+ | | поддержка кириллических доменов || есть (кроме почты на кириллический домен) || есть || есть | ||
+ | |- | ||
+ | | Страна || США || КНР || КНР | ||
+ | |- | ||
+ | | Несовместим || || FF, Chrome || FF, Chrome | ||
+ | |- | ||
+ | | Особенности || ставится из коммандной строки || || | ||
+ | |} | ||
=== Установка бесплатного SSL-сертификата === | === Установка бесплатного SSL-сертификата === | ||
− | |||
== Безопасность == | == Безопасность == | ||
Строка 17: | Строка 38: | ||
− | == См. | + | == См. также == |
+ | * [[SSL]] | ||
+ | * [[Установка SSL-сертификата Let's Encript для кириллического домена на Apache]] | ||
+ | * [[Установка SSL-сертификата Let's Encript для кириллического домена на Nginx]] | ||
+ | * [[Создание самоподписанного SSL-сертификата для настройки HTTPS на Apache 2.4 на UBUNTU 14.04 debian 8 и astra linux]] | ||
* [[торент треккеры с легальным ПО]] | * [[торент треккеры с легальным ПО]] | ||
− | |||
== Платные SSL сертификаты выдают == | == Платные SSL сертификаты выдают == | ||
Строка 30: | Строка 54: | ||
== Ссылки == | == Ссылки == | ||
+ | * [https://habrahabr.ru/company/1cloud/blog/315758/ Обзор материалов по SSL на хабре] | ||
* [https://habrahabr.ru/company/tuthost/blog/150433/ Как выбрать SSL сертификат Хабр] | * [https://habrahabr.ru/company/tuthost/blog/150433/ Как выбрать SSL сертификат Хабр] | ||
+ | * [https://1cloud.ru/blog/ssl-dlja-kirillicheskogo-domena SSL сертификат для кириллического домена] | ||
+ | * [https://budaev.org/free-ssl-for-3-years/ Бесплатный SSL на 3 года от WoSing (КНР) - ] | ||
+ | |||
+ | |||
+ | * [https://кодер.укр/записи/let-s-encrypt-бесплатный-ssl-сертификат-и-https-протокол-на-сайт Установка SSL Lets Encript из коммандной строки] - проверено | ||
+ | * [https://kostikov.co/post/poluchaem-i-obnovlyaem-ssl-sertifikat-lets-encrypt SSL для FreeBSD и вебсервера Lighttpd] | ||
+ | |||
+ | * [https://rus.gogetssl.com/check-ssl-installation/ проверка SSL сертификатов домена, поддерживает кириллические домены] | ||
+ | * [https://www.sslshopper.com/ssl-checker.html#hostname=xn--80ac3cm.xn--p1ai проверка SSL сертификатов домена, кириллические домены д.б. в пуникоде] | ||
[[Категория:SSL]] | [[Категория:SSL]] |
Текущая версия на 13:42, 12 апреля 2017
Содержание
Внимание
В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.
Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.
Компании выдающие бесплатные SSL-сертификаты
- Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
- WoSign он же StartSSL - китайские - на 3 года - браузеры FireFox и Safari, Google Chrome А также все браузеры на OSX (например Яндекс.Браузер) - не считают их доверенными и не дают зайти на сайт впринципе.
Сравнение
Let’s Encrypt | WoSign | StartSSL | |
---|---|---|---|
срок | 3 мес | 3 года | 3 года |
состояние | работает | работает | работает |
поддержка кириллических доменов | есть (кроме почты на кириллический домен) | есть | есть |
Страна | США | КНР | КНР |
Несовместим | FF, Chrome | FF, Chrome | |
Особенности | ставится из коммандной строки |
Установка бесплатного SSL-сертификата
Безопасность
См. также
- SSL
- Установка SSL-сертификата Let's Encript для кириллического домена на Apache
- Установка SSL-сертификата Let's Encript для кириллического домена на Nginx
- Создание самоподписанного SSL-сертификата для настройки HTTPS на Apache 2.4 на UBUNTU 14.04 debian 8 и astra linux
- торент треккеры с легальным ПО
Платные SSL сертификаты выдают
Основные компании
Ссылки
- Обзор материалов по SSL на хабре
- Как выбрать SSL сертификат Хабр
- SSL сертификат для кириллического домена
- Бесплатный SSL на 3 года от WoSing (КНР) -
- проверка SSL сертификатов домена, поддерживает кириллические домены
- проверка SSL сертификатов домена, кириллические домены д.б. в пуникоде
Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki