Какой сертификат можно выбрать вместо SSL?

Question

[eantava]

Обязателен ли SSL сертификат для безопасного подключения если на сайте отсутствует базы данных и вообще какая либо передаваемая информация на сервер?

Comments

[Владислав Лысков]

не обязателен даже когда присутствует база данных и какая-то информация передается на сервер

Answer 1

[Elon Mask]

Поисковые системы выше ранжируют сайты с https в поисковой выдаче. Можно установить бесплатный SSL от Let's Encrypt если у вас сайт не связан с коммерческой деятельностью. Вот хороший генератор настроек https://www.digitalocean.com/community/tools/nginx...
Хорошая инструкция по установке Let's Encrypt
https://interface31.ru/tech_it/2017/04/poluchaem-s...

Comments

[Николай Савельев]

SSL от Let's Encrypt если у вас сайт не связан с коммерческой деятельностью

А можно подробнее? LE разве накладывает какие-то ограничения на коммерческую деятельность?

[Elon Mask]

Agent Smith, Ограничения ни на какие действия не накладывает сертификат, но у каждого сертификата SSL есть я так понимаю страховка на определенную сумму. То есть если у вас фирма и ваш клиент понесет убытки из-за перехвата пароля через SSL, то эти убытки можно взыскать с фирмы производителя SSL сертификата. Может я конечно не прав, более знающие я думаю поправят.

[Saboteur]

Elon Mask, Вообще неправ.
Никакой страховки нет ;)

[Elon Mask]

Saboteur, в чем неправ то? можно поподробнее.

https://www.nic.ru/help/chto-oznachaet-finansovaya...

Что означает финансовая гарантия на SSL-сертификат?

Финансовая гарантия — компенсация, которая будет выплачена удостоверяющим центром пользователю в случае, если он подвергся атаке злоумышленников на сайте с установленным SSL-сертификатом, и эта атака стала возможной из-за уязвимостей, связанных с сертификатом.

[Saboteur]

Elon Mask,
ВСЕ современные сертификаты используют одни и те же методы шифрования и одни и те же протоколы доставки пользователю. Поэтому найти пользователя, который пострадал именно из-за уязвимости связанной с сертификатам по вине центра сертификации - ситуация на миллион.

И понятно что эта гарантия никак не защищает от MIM, dns и других атак, которые могут обходить SSL.
Опять же, если вас надул поставщик товара с интернет-магазина, на котором стоит SSL сертификат, это не центр сертификации виноват. И компенсировать он ничего не будет.

Answer 2

[CityCat4]

Нет, если не боишься увидеть на своем сайте рекламу подгузников, квашеной капусты и средств для увеличения... да-да, его, родимого!
Сейчас идет повальный переход на https и на всякого, у кого сайт еще не зашифрован, разные хитровывернутые товарисчи кидаются аки голодный песик...

Answer 3

[Владимир Юрченков]

Необязателен. Ставя даже самый просто SSL вы повышаете доверие к своему ресурсу, как со стороны тех кто на него входит (не получают предупреждение от браузера), так со стороны поисковых сайтов.

В конце концов базовая версия не такая дорогая, некоторые хостинги его предлагают дешевле. Хотя в моем случае, он стоит на 40% больше, чем оплата хостинга за год.

Comments

[shurshur]

Сертификат сейчас можно получить бесплатно.

[Владимир Юрченков]

shurshur, да что вы говорите.
Расскажите товарищу об их минусах и трудностях получения.

[eantava]

Да, многие хосты предлагают SSL⁠-⁠сертификаты от GlobalSign или Let’s Encrypt. Но я боюсь подводных камней

[shurshur]

Владимир Юрченков, и какие минусы бесплатного сертификата нищеброду на самом дешёвом хостинге?

[shurshur]

eantava, нет подводных камней. Сейчас хостинг без лёгкой поддержки LE в один клик резко теряет свою конкурентоспособность.