ssl сертификат - какой выбрать и у кого

Тема в разделе "Администрирование серверов", создана пользователем tod, 15 апр 2018.

Модераторы: mefish
  1. sshel

    sshel Писатель

    Регистр.:
    11 сен 2012
    Сообщения:
    6
    Симпатии:
    0
    Пользуюсь Let's Encrypt , немного напрягает обновление раз в 3 месяца, хостер сам не обновляет.
     
  2. marvelous.beat

    marvelous.beat Создатель

    Регистр.:
    28 апр 2018
    Сообщения:
    19
    Симпатии:
    2
    Также www.namecheap.com Положительный SSL $ 7.88 USD, очень дешево и активно очень быстро.
     
  3. forsmajor

    forsmajor Создатель

    Регистр.:
    30 мар 2007
    Сообщения:
    27
    Симпатии:
    7
    А cloudflare что никто не юзает? Там COMODO ssl выдаются
     
  4. KaDaBRa

    KaDaBRa Создатель

    Регистр.:
    19 май 2014
    Сообщения:
    15
    Симпатии:
    1
    Только Let's Encrypt! А с введением wildcard вообще песня, на предприятии используем.
     
  5. osnwt

    osnwt Писатель

    Регистр.:
    8 авг 2018
    Сообщения:
    9
    Симпатии:
    0
    Также рекомендую для Let's Encrypt пользовать dehydrated для получения и обновления. Вместо жуткого certbot ставит маленький скрипт с конфиг файлом и все делает быстро, чисто и красиво.

    Только два важных момента:
    - для тестирования надо использовать staging CA (https://github.com/lukas2511/dehydrated/blob/master/docs/staging.md), иначе после 5 сертификатов в тестовом режиме придется ждать неделю.
    - в текущей версии ubuntu 18.04 LTS (на момент написания) пакет ставит старую версию dehydrated (0.6.1), у которой, как минимум, не работает ключик --force. В актуальной версии в репозитории это исправлено еще весной, но мэйнтейнеры не торопятся. Чинится просто заменой скрипта dehydrated на актуальный из репо.
     
    Последнее редактирование модератором: 14 авг 2018
  6. boxsterino

    boxsterino Постоялец

    Регистр.:
    4 фев 2008
    Сообщения:
    57
    Симпатии:
    3
    Либо Let's Encrypt, либо демашнский Comodo PositiveSSL - всего $7.85 через GoGetSSL
     
  7. hooolliiii

    hooolliiii Постоялец Нарушитель

    Регистр.:
    17 фев 2017
    Сообщения:
    74
    Симпатии:
    42
    Let's Encrypt! + certbot
    а для freebsd есть в портах certbot-nginx
    все просто как 2 пальца.....
    в крон запихуешь и больше ничего делать не нужно
     
  8. Ваня Пряник

    Ваня Пряник Писатель

    Регистр.:
    10 окт 2013
    Сообщения:
    6
    Симпатии:
    1
    Let’s Encrypt бесплатно, прямо у хостера в панели (Beget). Никаких проблем
     
  9. hd48915

    hd48915 Создатель

    Регистр.:
    2 янв 2013
    Сообщения:
    39
    Симпатии:
    10
    Самоподписанный не использовать. Покупать лучше у хостера или регистратора. Так проблем меньше на практике проверено
     
  10. Altgr

    Altgr Создатель

    Регистр.:
    24 сен 2018
    Сообщения:
    10
    Симпатии:
    0
    Свой ssl сертификат получил бесплатно у хостера. Они покупают для своей CP панели , а мне достается, так как хостинг абонимирую. Так как мне ssl сертификат подходит , не стал углцблядтся ввплаьные. Спросите своего хостера имеется ли такая возможность.