Какой выбрать SSL сертификат для веб сервера?

Question

[Владимир]

Добрый день!
Необходимо подобрать не дорогой сертификат для основного домена и нескольких суб доменов веб сервера, причем:
1. Зеленая строка не обязательно, но браузеры(ie, firefox, chrome) не должен "чертыхаться" на сайт при заходе
2. ClickOnce должен принимать его за валидный и проверять данные на сервере.
3. Желательно один сертификат на весь домен (хотя если 3 будет дешевле wild card то не особо важно).

Основной критерий цена и желательно чтобы компания которой будет предоставлен сертификат находилась на территории РФ.

Comments

[Владимир]

Выбрал FirstVDS - удобно, быстро и по деньгам нормально. Браузеры не ругаются на сертификаты. ClickOnce тоже их принял.

Answer 1

[Flantru]

3 сертификата обычно выходят дешевле чем 1 WildCard.
Посмотрите здесь: https://www.isplicense.ru/services/ssl-sert/rapidssl/
За 3 сертификата возможна скидка. Ошибок при корректной установке (а тут она бесплатна) ни в одном браузере не будет - проверено

Answer 2

[Pavel Karpacho]

Присоединяюсь к Flantru. Если речь не идет, чтобы защищать сразу под 100 поддоменов, то советовал бы взять по простому сертификату с проверкой домена, нпр Comodo PositiveSSL

Варианты с ценами:
ISPsystem - от 743 руб/г
masterhost - от 2800 руб/г
Sslcertificates - от 900 руб

Answer 3

[Глюкъ Виртуален]

SSL дискредитирован чуть более чем полностью, поэтому сейчас прикручивать к сайту сертификат не лучшее время.
На любой дешевый/бесплатный сертификат браузеры будут кричать огромными красными буквами "ТУТ МОШЕННИКИ, УХОДИМ ОТСЮДА". Не думаю, что вашим клиентам это понравится.

Comments

[Владимир]

Мы же говорим о TLS. А проблема была с одним конкретным продуктом (и патчи на него уже выпущены). Так что говорить о том что он дискредитирован наверное преждевременно. Да и альтернативы на данный момент нету. StartCom (startssl.com) бесплатен и дает конечный результат, но только на 1 домен (wild card у него платный).

[Глюкъ Виртуален]

Преждевременно — у этого слова другое значение.
Сейчас "конкретных продуктов" с критическими дырами будет все больше и больше.

Не знаю как сейчас, но в 2011 сертификат от startssl вызывал ту самую красную надпись в файрфоксе. Соответственно все клиенты, заходящие с файрфокса, разбегались. Не думаю, что что-то изменилось, экспериментировать за свой счет не имею желания.

[Владимир]

В firefox все отлично. Строка не зеленая, но сообщений о фишинге нету (проверил только что).

Answer 4

[Denis Verbin]

StartSSL.com - дает бесплатные сертификаты, ничем не отличающихся от платных. Главное что бы проект был не коммерческий (если на страницах будут цены и т.п. - сертификат не дадут)
На каждый поддомен берите по сертификату. wildcard бесплатно не дадут, конечно.

Answer 5

[retaliation]

посмотри здесь
getucc.com
Самый доступный мультидоменный сертификат