Бесплатный SSL-сертификат, сравнение, как получить, установить — различия между версиями
Дизайнер (обсуждение | вклад) м (→Компании выдающие бесплатные SSL-сертификаты) |
Дизайнер (обсуждение | вклад) м (→Сравнение) |
||
| Строка 20: | Строка 20: | ||
| состояние || работает || работает || работает | | состояние || работает || работает || работает | ||
|- | |- | ||
| − | | поддержка кириллических доменов || | + | | поддержка кириллических доменов || есть (кроме почты на кириллический домен) || есть || есть |
|- | |- | ||
| Страна || США || КНР || КНР | | Страна || США || КНР || КНР | ||
| Строка 26: | Строка 26: | ||
| Несовместим || || FF, Chrome || FF, Chrome | | Несовместим || || FF, Chrome || FF, Chrome | ||
|- | |- | ||
| − | | Особенности || | + | | Особенности || ставится из коммандной строки || || |
|} | |} | ||
Версия 19:16, 25 марта 2017
Содержание
Внимание
В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.
Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.
Компании выдающие бесплатные SSL-сертификаты
- Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
- WoSign он же StartSSL - китайские - на 3 года - браузеры FireFox и Safari, Google Chrome А также все браузеры на OSX (например Яндекс.Браузер) - не считают их доверенными и не дают зайти на сайт впринципе.
Сравнение
| Let’s Encrypt | WoSign | StartSSL | |
|---|---|---|---|
| срок | 3 мес | 3 года | 3 года |
| состояние | работает | работает | работает |
| поддержка кириллических доменов | есть (кроме почты на кириллический домен) | есть | есть |
| Страна | США | КНР | КНР |
| Несовместим | FF, Chrome | FF, Chrome | |
| Особенности | ставится из коммандной строки |
Установка бесплатного SSL-сертификата
Безопасность
См. так же
Платные SSL сертификаты выдают
Основные компании
Ссылки
- Обзор материалов по SSL на хабре
- Как выбрать SSL сертификат Хабр
- Бесплатный SSL на 3 года от WoSing (КНР)
- проверка SSL сертификатов домена, поддерживает кириллические домены
- проверка SSL сертификатов домена, кириллические домены д.б. в пуникоде
Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki