Бесплатный SSL-сертификат, сравнение, как получить, установить

Материал из ТХАБ.РФ
Перейти к: навигация, поиск

SLL-сертификат

Внимание

В октябре 2016 года компания Mozilla (разработчик браузера Firefox) опубликовала результаты расследования, которое свидетельствует о многочисленных нарушениях и уязвимостях бесплатных сертификатов от WoSign и StartSSL (которые оказались одним лицом), в связи с чем компанией Mozilla принято решение считать выданные позднее середины октября 2016 года сертификаты от обоих брендов небезопасными. Позже к этому решению присоединился Google для своего продукта Chrome. Apple также перестала доверять сертификатам на своих устройствах.

Обновлено в марте 2017: с версии 57 Google Chrome перестал доверять и тем сертификатам, что были выданы до октября 2016 года, в том числе и мой был помечен недействительным. Перешёл на Let’s Encrypt за несколько минут с помощью плагина WP Encrypt. Похоже, среди бесплатных решений конкурентов у LE не осталось.

Компании выдающие бесплатные SSL-сертификаты

  • Let’s Encrypt - США (подстава АНБ ?) - необходимо обновлять каждые 3 месяца или ставить ПО с бекдором? на свой сайт/вебсервер.
  • WoSign он же StartSSL - китайские - на 3 года - браузеры FireFox и Safari, Google Chrome А также все браузеры на OSX (например Яндекс.Браузер) - не считают их доверенными и не дают зайти на сайт впринципе.

Сравнение

Let’s Encrypt WoSign StartSSL
срок 3 мес 3 года 3 года
состояние работает работает работает
поддержка кириллических доменов есть (кроме почты на кириллический домен) есть есть
Страна США КНР КНР
Несовместим FF, Chrome FF, Chrome
Особенности ставится из коммандной строки

Установка бесплатного SSL-сертификата

Безопасность

См. также

Платные SSL сертификаты выдают

Основные компании

Ссылки



Яндекс | Картинки | Видео | Карты | Карты ОСМ | Спутник | Гугл | Вольфрам-Альфа | РуВики | EnWiki
Источник — «https://xn--80ac3cm.xn--p1ai/index.php?title=Бесплатный_SSL-сертификат,_сравнение,_как_получить,_установить&oldid=5631»