blfr

Bank pewnie powinien mieć EV, ale dlaczego nie wyobrażasz sobie płacenia na stronie z certyfikatem Let's Encrypt?

Daje dokładnie to, co każdy inny, rozpoznawany certyfikat DV. Czyli właśnie https w pasku adresu, informację, że strona jest bezpieczna, ale przede wszystkim jest niezbędny do zapewnienia realnego bezpieczeństwa użytkownikom Twojej strony. Trochę upraszasz, ale generalnie tak. Do tego będziesz pewnie chciał wpis w cronie, żeby automatycznie certyfikat odnawiać. Zastosowania, do których się nie nadaje są dość egzotyczne. Zależnie od konfiguracji, certbot może to też zrobić automatycznie.

Możesz jeszcze spróbować dokładniej zadać pytanie, ale prawie na pewno nie.

Co oznacza "bez VAT" w tym kontekście?

Tak. To jest nowoczesne oprogramowanie bez kilkunastu lat bagażu, a do tego darmowe. Jeśli jeszcze masz kogoś, to będzie dla Was rozwijał dodatkowe funkcje, to w ogóle nie ma się nad czym zastanawiać. Zwykły hosting (który obsłuży node.js, RoR, czy co tam potrzebujesz pod silnik) wystarczy, ale VPS-a lepiej skonfigurujesz pod tę konkretną usługę.

Amazon Web Services na rok, a Google Cloud na zawsze, ale tylko 1GB ruchu wychodzącego miesięcznie jest bezpłatnie.

Google Cloud oferuje najmniejszą instancję za darmo bez ograniczeń czasowych (jak również wiele innych usług). Amazon podobnie przez pierwsze 12 miesięcy.

Zrób mniej działów. Szczególnie, że nie ma czego dzielić.

Brakuje jednego oświadczenia, które jest we francuskiej wersji:

Ale nic nie mogę zamówić, bo próba opłacenia zamówienia kończy się komunikatem "you should give up retractation right", a nigdzie nie widzę żadnego tickboksa do oznaczenia.

Mi w ogóle pokazuje 8zł/miesiąc i 10zł opłaty instalacyjnej (nie €).

OVH nie wyłącza nieopłaconych serwów, odcina je tylko od sieci. (Kiedyś nawet nie do końca i można się było z nimi połączyć po dodatkowych adresach IP albo po IPv6.)

Nawet Signal miał problemy z załącznikami.

CT8 wydaje się OK i akurat mają kilka wolnych miejsc.

To są rewelacyjne serwery w tej cenie. Natomiast support odpowiada z grubsza temu, ile za niego płacisz. Jak ochrona przed DDoSami w Hetznerze? Jeszcze całkiem niedawno po prostu blackholowali IP serwera.

Bez problemu. Niekoniecznie i trudno ocenić, bo Wordpressem można wszystko zrobić i każdy serwer zabić, a te Xeony w DO to inna liga.

Nie ma takiego ograniczenia. Możesz normalnie wykorzystywać na komercyjnej stronie www.

Zdecydowanie nie kupuj certyfikatu. Użyj klienta Let's Encrypt, na przykład

OVH ma 2FA dla panenlu klienta, Google Apps G Suite ma dla każdego użytkownika.

IMHO jest odwrotnie: Apaczka oferuje fajny panel i bardzo dobrą obsługę klienta, ale ma wyższe ceny niż na przykład Korporacja. Ale może to kwestia wynegocjowania stawek/warunków.

Poprosiłeś o przesyłanie raportów na Twój adres $ dig txt _dmarc.infolotnicze.pl +short "v=DMARC1; p=none; rua=mailto:webmaster@infolotnicze.pl" i Google lojalnie taki raport przesłało. Generalnie, przydatna rzecz. Widzisz, kiedy ktoś próbuje się pod Ciebie podszywać albo spamować wykorzystując Twój adres. Co ważniejsze, widzisz, kiedy Twoja konfiguracja może być niepoprawna. Kilku większych dostawców takie przesyła.

Catch-all to doskonały pomysł, szczególnie na prywatnej domenie. Możesz podawać wszystkim dedykowane maile bez konieczności ich tworzenia. Na przykład orange@murgal.pl, albo auchan@murgal.pl czy firmagdziechceszpracowac@murgal.pl W mniejszej firmie też warto. Lepiej, żeby mail trafił do jakiejś wspólnej skrzynki niż wrócił do nadawcy. Problem zaczyna się dopiero w większych organizacjach albo publicznych serwisach.

W tym budżecie tylko OVH. Możesz się dodatkowo ukryć za CloudFlare.

Średnio może, ale najniższe ceny będą mogły zawsze zaoferować firmy działające w dużej skali, jak np. OVH.

Czyli funkcjonalnie niczym?