Бесплатный SSL-сертификат, сравнение, как получить, установить — различия между версиями

Материал из ТХАБ.РФ
Перейти к: навигация, поиск
м (Ссылки)
м (Ссылки)
Строка 54: Строка 54:
 
* [https://habrahabr.ru/company/tuthost/blog/150433/ Как выбрать SSL сертификат Хабр]
 
* [https://habrahabr.ru/company/tuthost/blog/150433/ Как выбрать SSL сертификат Хабр]
 
* [https://budaev.org/free-ssl-for-3-years/ Бесплатный  SSL на 3 года от WoSing (КНР)]
 
* [https://budaev.org/free-ssl-for-3-years/ Бесплатный  SSL на 3 года от WoSing (КНР)]
 +
 +
* [https://rus.gogetssl.com/check-ssl-installation/ проверка SSL сертификатов домена, поддерживает кириллические  домены]
 +
* [https://www.sslshopper.com/ssl-checker.html#hostname=xn--80ac3cm.xn--p1ai проверка SSL сертификатов домена, кириллические  домены д.б. в пуникоде]
  
 
[[Категория:SSL]]
 
[[Категория:SSL]]

Версия 19:12, 25 марта 2017

SLL-сертификат

Внимание

В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.

Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.

Компании выдающие бесплатные SSL-сертификаты

  • Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
  • WoSign он же StartSSL - китайские - на 3 года

Сравнение

Let’s Encrypt WoSign StartSSL
срок 3 мес 3 года 3 года
состояние работает работает работает
поддержка кириллических доменов  ?  ?  ?
Страна США КНР КНР
Несовместим
Особенности

Установка бесплатного SSL-сертификата

Безопасность

См. так же


Платные SSL сертификаты выдают

Основные компании

Ссылки


Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki