Z jakiego SSL korzystacie? Super, byłoby gdybyście dodali informacje o plusach i minusach wybranego rozwiązania.
Dzięki
0
2
ja stosuję darmowy Let’s Encrypt
0
+1 dla Let's Encrypt. Mam na 3 stronach, działa, polecam.
Poza tym używałem też HTTPS przez CloudFlare - tj. połączenie klienta do CloudFlare idzie po HTTPS, ale już połączenie CloudFlare do serwera back-endowego nie było szyfrowane. Ale na szybką protezę wystarczyła taka opcja.
0
ja stosuję darmowy Let’s Encrypt
A jakieś minusy to ma? Dziwnie to wygląda, że jest to za darmo zwłaszcza, że bezpieczeństwo w SSL bardzo zależy od tej pośredniej firmy.
0
cert SSL to nie jest jakaś magia gwarantująca bezpieczeństwo, inaczej nie byłoby włamów na konta, ot, masz po prostu szyfrowane połączenie, zieloną kłódkę, google się cieszy i tyle, można to obejść, nawet ostatnio był trojan który przekierowywał na podmienioną stronkę i instalował swój certyfikat :)
0
Ktos napisał(a):
+1 dla Let's Encrypt. Mam na 3 stronach, działa, polecam.
Poza tym używałem też HTTPS przez CloudFlare - tj. połączenie klienta do CloudFlare idzie po HTTPS, ale już połączenie CloudFlare do serwera back-endowego nie było szyfrowane. Ale na szybką protezę wystarczyła taka opcja.
Pokaże mi ktoś palcem, gdzie na tej stronie mogę wygenerować sobie certyfikat dla mojej domeny? Bo widzę tylko jakieś pierdoły: https://letsencrypt.org/getting-started/
Chcę pobrać na dysk certa, jak to zrobić?
0
ja korzystałem z tej stronki:
https://www.sslforfree.com
trzeba pamiętać, że niektóre hostingi blokują Let’s Encrypt, a niektóre wręcz przeciwnie, wspierają i pomagają w instalce
0
czysteskarpety napisał(a):
ja korzystałem z tej stronki:
https://www.sslforfree.com
trzeba pamiętać, że niektóre hostingi blokują Let’s Encrypt, a niektóre wręcz przeciwnie, wspierają i pomagają w instalce
Faktycznie działa, ale czy można wystawić tam certyfikat na rok? Bo ten wystawiony dziś jest ważny zaledwie do marca 2018
0
jak chcesz na rok to albo to automatyzujesz odp. skryptem, albo kupujesz hosting co wspiera albo kupujesz płatny koło stówki
0
Ja mam RapidSSL (50 zł), ale skoro jest darmowy Let's Encrypt, to się zastanawiam nad nim. Pytanie do bardziej obeznanych w temacie. Czym się różni darmowy Let's Encrypt od certyfikatów za kilkaset złotych? Poza nazwą firmy przy kłódce?
0
płatne niby mają tam jakieś ubezpieczenie na wypadek złamania, czy to jest realne, sam nie wiem
0
Let's Encrypt to tylko DV, nie ma OV czy EV (zielonego paska). No i nie jest na rok, tylko trzeba wiecznie odnawiać.
0
czysteskarpety napisał(a):
jak chcesz na rok to albo to automatyzujesz odp. skryptem, albo kupujesz hosting co wspiera albo kupujesz płatny koło stówki
Ta strona jest tak zrobiona, że trudno to będzie zautomatyzować skryptem
0
Te certyfikaty nie działają, wszystkie przeglądarki twierdzą, że certyfikat niezaufany bo nieprawidłowe centrum certyfikacji