Как сертификат теперь покупать для https?

Question

[mitaichik]

Добрый день.

У нас сервер, с которым общается мобильное приложение Android
Поддерживаются старые версии этой ОС, поэтому мы всегда брали сертификаты GeoTrust - они доверены даже в самых ранних версиях Android

Но их сейчас не оформить (санкции) , как и большинство нормальных сертификатов.

Подскажите, какой сертификат сейчас лучше оформить?

Может кто-то уже пробовал обойти эти санкции, например, изменением страны в данных о владельце домена ? (домен у нас международный)

Comments

[mitaichik]

Dr. Bacon, нет, проблем не в оплате, а именно в том что они теперь не выпускают сертификаты для российских и белоруских компаний. Вот, например, сообщение от реселлера:

Центры Sectigo и DigiCert перестал выпускать и перевыпускать SSL-сертификаты для России и Беларуси (под изменения попали все домены .ru, .su, .рф и .by, а также иные для российских организаций). В связи с этим рекомендуем клиентам из России и Беларуси не заказывать SSL-сертификаты Sectigo, RapidSSL, Thawte SSL и GeoTrust.

[AlexVWill]

Я все у ужосом жду, что Let's Encrypt присоединится к санкциям, и перестанет продлевать сертификаты для ru зоны, вот это будет номер, похуже отключения от Swift.

Answer 1

[CityCat4]

GlobalSign.

Можно напрямую к ним. Можно через Эмаро - это такая ярославская контора. Цены кусучие. За обычную DV по три тысячи. Кроме цен, еще срок валидации не менее двух недель. Ну вот например 12-го апреля заказал сертификат, только 1 мая пришла ссылка на валидацию заказа.

Answer 2

[Николай Савельев]

Let's Encrypt + Certbot

Comments

[Dmitry Bay]

У Let's Encrypt проблемы есть с старыми android.

[Antonio Solo]

Dmitry Bay, а их много ? в смысле старых устройств ? в основном это древние телефоны будут

[AlexVWill]

Dmitry Bay, ... которые вполне успешно решаются на стороне сервера, если руки и голова в наличии.

[Dmitry Bay]

Antonio Solo, Техническое устройство, на котором оболочка андроид. Не все устройства, которые выполняют работу - смартфоны и новомодные приложения.

AlexVWill, Все решается, когда руки на месте, и понимаешь сразу в чем проблема, а не куришь потом гугл в поисках ответа, почему часть устройств просто не могут получить инфу с сервера. Просто потому что ты не так силен в сертификатах, и твоя настройка сервера как раз и заключалась в LE или прописи своих сертификатов.
https://habr.com/ru/post/580092/

Answer 3

[Иммануил Мотоциклов]

Cloudflare радостно генерит SSL который прикручивается на сервер за 3 минуты. хотя GeoTrust - это конечно совсем другой уровень, и идея смены страны владельца домена тоже супер.
я писал на CLoudflare - они ничего делать против россиян не собираются, но это лишь до поры.
Будет ужас, если они начнут снимать защиту с сайтов.
Стало быть - меняем страну во всех регистрациях - на какой-нибудь Кипр или Панаму.

Comments

[Ярослав]

Cloudflare заявляли свою позицию (и она мне кажется очень правильной): России нужно больше доступа в интернет, а не меньше.

https://meduza.io/news/2022/03/08/rossii-nuzhno-bo...