StartSSL — один сертификат для HTTPS и для подписи кода?

Question

[Яна Кравцова]

Приветствую!

Я программирую на Delphi по Win32 и Win64, у меня есть сайт и API сервер (на одном домене).

Сейчас появилась материальная возможность купить сертификат.
Для HTTPS соединения, я покупал сертификаты и ранее (Thawte) - все работало хорошо.

Взгляд упал на "Швейцарский нож StartSSL", если я понимаю правильно, то заплатив один раз 69 долларов за год (или два) то я получу возможность использовать один сертификат для двух целей?

Тоесть:
- HTTPS
- Object Code Signing

Имел ли кто дело с этим? Так ли все хорошо и просто там, или есть какие то детали?

Или, может быть, нужно покупать отдельный сертификат по 69 долларов для каждой цели применения?

И почему дешево?
У Comodo там, VerySign сертификаты для подписи кода стоят куда дороже.

Заранее спасибо!

Answer 1

[Сергей Савостин]

Вы платите деньги за валидацию Вас. Валидация валидна ;| год.
После валидации в течение года Вы можете создавать сколько угодно сертификатов для любого количества сайтов/доменов/подписей и пр. По истечении срока валидации сертификаты не отзываются, но новые создавать Вы не сможете.
Для SSL и подписи разные сертификаты.
А дешево потому что сравнительно новый игрок на рынке и не поддерживается (ругается на недоверенный root) древними браузерами/клиентами. Ну и типа здоровая альтернатива ;)
Кстати, там еще есть wildcard, так что можете перенести API на поддомен.