Бесплатный SSL-сертификат, сравнение, как получить, установить — различия между версиями

Материал из ТХАБ.РФ
Перейти к: навигация, поиск
м
м (См. так же)
Строка 39: Строка 39:
  
 
== См. так же ==
 
== См. так же ==
 +
== См. также ==
 +
* [[Бесплатный SSL-сертификат, сравнение, как получить, установить]]
 +
* [[Установка SSL-сертификата Let's Encript для кириллического домена на Apache]]
 +
* [[Установка SSL-сертификата Let's Encript для кириллического домена на Nginx]]
 +
* [[Создание самоподписанного SSL-сертификата для настройки HTTPS на Apache 2.4 на UBUNTU 14.04 debian 8 и astra linux]]
 
* [[торент треккеры с легальным ПО]]
 
* [[торент треккеры с легальным ПО]]
 
  
 
== Платные SSL сертификаты выдают ==
 
== Платные SSL сертификаты выдают ==

Версия 13:41, 12 апреля 2017

SLL-сертификат

Внимание

В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.

Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.

Компании выдающие бесплатные SSL-сертификаты

  • Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
  • WoSign он же StartSSL - китайские - на 3 года - браузеры FireFox и Safari, Google Chrome А также все браузеры на OSX (например Яндекс.Браузер) - не считают их доверенными и не дают зайти на сайт впринципе.

Сравнение

Let’s Encrypt WoSign StartSSL
срок 3 мес 3 года 3 года
состояние работает работает работает
поддержка кириллических доменов есть (кроме почты на кириллический домен) есть есть
Страна США КНР КНР
Несовместим FF, Chrome FF, Chrome
Особенности ставится из коммандной строки

Установка бесплатного SSL-сертификата

Безопасность

См. так же

См. также

Платные SSL сертификаты выдают

Основные компании

Ссылки



Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki