У кого купить SSL сертификат, который хотя бы в теории нормально будет работать и никто не будет отзывать и т.д.? Может кто уже сталкивался или знает 100% вариант?
galaxy, По политическим мотивам. Три первых - потому что под санкциями, последний - потому что про Путина. Да и просто потому что русские. С чего например русских кошек не принимают на выставке? Кошки точно ни при чем.
Притом интересная фигня: собственно сертификат лишь позволяет убедится что при обращении к xxx.yyy ответ пришел оттуда, а не от Васи Пупкина посерёдке... А всё остальное - политес на другом конце, котики или порно - это вне этой компетенции
d-stream, нет, сертификат позволяет убедиться в том, что ответ от "Васи Пупкина" действительно пришёл от настоящего Васи Пупкина, а не от безвестного индуса, который подписался таким же именем.
d-stream, никто не начал деизинформировать. Просто гарант подписи сказал, что больше не гарантирует её верность. Утверждать, что подпись стала неправильная, он не стал.
CityCat4, ни у кого не отозвали сертификат по политическим мотивам, не вводите людей в заблуждение. Отзывали сертификаты только у организаций, которые попали в санкционный лист США.
The CA SHOULD revoke a certificate within 24 hours and MUST revoke a Certificate within 5 days if one or more of the following occurs: [...]
10. Revocation is required by the CA’s Certificate Policy and/or Certification Practice Statement;
iBird Rose, Ну все равно, LE не советую. LE был у Сбера, ВТБ, Центробанка (хи-хи) и сайта "Путин сегодня". Всем пришлось перевыпускаться, так как LE их отозвал.
CityCat4, честно говоря, затрудняюсь представить, с чего LE заморачиваться с каким-то российским сайтом, у которого такой бэкграунд, что вопросы о сертификате задаются здесь.
А если вдруг будет взбрык и отзыв всех российских вообще - ну, так "езжайте туда, где упавшее небо не причинит вам вреда" (с). От подобных форс-мажоров предусмотрительность не помогает, и не этот сертификат тогда будет главной проблемой, подозреваю...
Ну le - это The Internet Security Research Group (ISRG) is a Californian public-benefit corporation which focuses on Internet security и собственно подчиняется калифорнийским законам
ValdikSS, Ох, ну от Вас такого криогена не ожидал :) 1 марта LE отозвал сертификаты разом у нескольких российских сайтов - сейчас я точно могу назвать только сайт Центробанка и ВТБ (хотя там была пачка побольше). Этим же днем все, кому отозвали перевыпустились в GlobalSign.
100%-го варианта нет, но если нужен именно платный сертификат, берите у GlobalSign, неамериканской конторы, с которой никаких споров и "конфликтов", как сейчас у digicert, не было и надеюсь не будет.
либо бесплатный let's encrypt, там частенько отзывали сертификаты пачками из-за каких-либо ошибок, которые они там в их системе находят, но за то выдача автоматическая.
Средний
