Darmowe certyfikaty SSL

[Tomasz Fiedoruk 98]

Co sądzicie o darmowych certyfikatach SSL od http://cert.startcom.org/ ?

[BlueMan 69]

Gdzie jest haczyk?

[Mateusz Sojda 41]

Co sądzicie o darmowych certyfikatach SSL od http://cert.startcom.org/ ?

 

No.. że takie pytanie padnie z Twojej strony to bym nie przypuszczał

[Tomasz Fiedoruk 98]

No.. że takie pytanie padnie z Twojej strony to bym nie przypuszczał

Otwieram dyskusję

[theONE 526]

Ze sa wycenione na odpowiednim poziomie do jakosci

[kafi 2425]

Certyfikaty jak to certyfikaty. Działają w nowych przeglądarkach, to fakt.

Jeśli komuś na ubezpieczeniu nie zależy, a tylko na żółtej kłódce, to w miarę dobre rozwiązanie.

Ale problem z nimi mają osoby, które nie instalują aktualizacji automatycznych, bo np. jest wątpliwa legalność ich systemu operacyjnego - dotyczy w dużej mierze windowsów XP - wtedy i tak user widzi błąd unknown issuer.

Jako multi-CA wymagane jest dopięcie pełnego łańcucha certyfikatów CA, inaczej wywali użytkownikowi unverifed issuer (dyrektywy SSLCACertificateFile i SSLCertificateChainFile. A do tego nie zawsze użytkownik końcowy ma dostęp.

Z tym, że ich robot weryfikujący poprawność instalacji wysyła maila, jeśli ktoś nie dopiął tych dwóch plików.

 

Dodatkowo - jak już się ma tam konto, to dobrze jest zabezpieczyć certyfikat służący do logowania. Bo jego utrata może być bolesna i dosyć droga...

[Gość nrm]

certy typu rapid są już tak tanie, że kombinowanie z takimi wynalazkami jest dla mnie conajmniej dziwne

[guziec 109]

Gdzie jest haczyk?

 

Co miesiąc trzeba odnawiać.

http://www.startssl.com/?app=25#20

Validations of domain names and email addresses are valid for 30 days. After the 30 days they must be re-validated.

[kafi 2425]

Co miesiąc trzeba odnawiać.

Odnawiać trzeba wewnętrzną walidację nazw domenowych (czyt. aby dalej móc tworzyć po miesiącu certyfikaty trzeba zrobić rewalidację).

Natomiast certyfikaty SSL wydawane są na rok.

[Gość Kamikadze]

certy typu rapid są już tak tanie, że kombinowanie z takimi wynalazkami jest dla mnie conajmniej dziwne

 

Gratka dla krzaczka (te darmowe oczywiście)

Edytowano Lipiec 26, 2011 przez Kamikadze (zobacz historię edycji)

[BlueMan 69]

A najtańsze w pełni sprawne certyfikaty gdzie można nabyć?

[megi 358]

Przekrętu nie ma - sporo firm które wydają własne certyfikaty tworzą opcję Free SSL - tylko bez pełnej weryfikacji firmy (EV) nie widzę sensu SSL - nasze połączenie jest szyfrowane rzeczywiście w jakiś sposób ale RapidSSL czy FreeSSL - certyfikaty które nie wymagają żadnych papierów jak mają budzić moje zaufanie ?

 

 

SSL - OVH daje za darmo do domeny za 9 zł - dane nawet nie są weryfikowane - Gdzie tutaj przełom "Bezpiecznych witryn SSL" ?

 

 

Najprostszy certyfikat podpisany przez zaufane CA daje Ci bezpieczne połączenie z witryną (szyfrowane tak samo jak przy certyfikatach EV) i potwierdzenie, że faktycznie połączyłeś się ze stroną, którą chciałeś (potwierdzenie domeny). Sporej części witryn to wystarczy. Jakich zagrożeń się spodziewasz, że potrzebujesz w certyfikacie potwierdzenia kto jest właścicielem domeny?

[eblu 0]

A najtańszy certyfikat jaki widziałem masz np tu http://www.uti.pl/uslugi/bezpieczenstwo/certyfikaty-ssl/cennik/ , za 35 zeta. Tylko pytanie czy taki Tobie wystarczy. Jeszcze gdzieś widziałem certyfikaty w podobnej cenie, jak znajdę to wrzucę w ramach edit. Zawsze mnie intrygował sens darmowych certyfikatów. O ile dobrze wiem, to przy nich nie ma ubezpieczenia, więc ma się kłódeczkę dla samej kłódeczki, a jak komuś ukradną dane, to później problem. Ale nauczyłem się, że za darmo, to dziś nawet nikt kopa w tyłek nie chce dać.