Бесплатный SSL-сертификат, сравнение, как получить, установить

Материал из ТХАБ.РФ
Версия от 19:15, 25 марта 2017; Дизайнер (обсуждение | вклад) (Компании выдающие бесплатные SSL-сертификаты)

Перейти к: навигация, поиск

SLL-сертификат

Внимание

В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.

Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.

Компании выдающие бесплатные SSL-сертификаты

  • Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
  • WoSign он же StartSSL - китайские - на 3 года - браузеры FireFox и Safari, Google Chrome А также все браузеры на OSX (например Яндекс.Браузер) - не считают их доверенными и не дают зайти на сайт впринципе.

Сравнение

Let’s Encrypt WoSign StartSSL
срок 3 мес 3 года 3 года
состояние работает работает работает
поддержка кириллических доменов  ?  ?  ?
Страна США КНР КНР
Несовместим FF, Chrome FF, Chrome
Особенности

Установка бесплатного SSL-сертификата

Безопасность

См. так же


Платные SSL сертификаты выдают

Основные компании

Ссылки


Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki