Через кого лучше зарегистрировать SSL сертификат?

Question

[Растишка]

Через кого лучше зарегистрировать SSL сертификат.
Выбираю между https://letsencrypt.org/ (бесплатно) или https://www.reg.ru/ssl-certificate/GlobalSign/gs_d... (который самый дешевый 999р).

Смущает бесплатность, как то нет к ней доверия. =/

Answer 1

[Алексей Скобкин]

Во-первых, смущаться бесплатности в данном случае нет смысла. Посмотрите, кто выступает организаторами и спонсорами проекта Let's Encrypt. Там прямо на главной таблица из логотипов. Но стоит понимать, что этот проект рассчитан скорее на тех людей, которые обычно не покупают SSL-сертификаты и делают свои небольшие проекты. То есть, его задачей является покрытие шифрованием тех проектов, которые сейчас не шифруют соединения.
Но тут же стоит заметить, например, что wildcard они пока не решились выдавать (причина).
И учитывайте, что их сертификаты выдаются на 3 месяца и их надо обновлять (это делается автоматически по CRON, например).

Во-вторых, reg.ru - это не лучший выбор места, где брать сертификаты. Лучше выбрать зарубежные CA. Либо зарубежных реселлеров. Например, очень недорогие платные сертификаты есть у GoGetSSL. Также часто бесплатные или недорогие сертификаты дают при покупке домена или отдельно разные регистраторы (name.com, namecheap.com).

UPD: Let's Encrypt уже выдают сертификаты Wildcard. Вкупе с такими штуками как acme.sh, где поддерживается работа с DNS кучи провайдеров всё стало гораздо проще.

Comments

[abbrakadabbra]

почему лучше не регру?

[Алексей Скобкин]

abbrakadabbra: С ними куча проблем. Мне хватило поработать с их системой регистрации доменов (API для реселлеров и REG.PANEL чтобы понять, что там творится ад). Тем более у них будут "российские" наценки.
К тому же, если вы не заметили, вы будете у них перекупать те же GlobalSign сертификаты, что и у любого другого реселлера.

[Растишка]

Все же решили использовать letsEncrypt на новых доменах.

Answer 2

[Влад Животнев]

Пока ещё лучше всего через startssl

LetsEncrypt забавный, но его клиент сырой, а без клиента там нет способа выпустить сертификат. Сторонние клиенты тоже сырые.

Comments

[Растишка]

Как раз сейчас сертификат от них, но работающий через раз еле ползающий сайт (АААДОВЫЕ тормоза...) бесит.

[Влад Животнев]

Илья Зенин: шта? nginx настройте.

[Растишка]

Влад Животнев: О, у них сайт штоле обновился и тупить перестал? Раньше их сайт кое как работал только в Фаерфоксе, так что если и надо было настраивать nginx, то их админам на своем сайте, а не мне. =)

[Влад Животнев]

Илья Зенин: никогда он не тормозил, 5 лет назад первый сертификат у них в chromium получал. Ну и каждый год продлял.

Вообще в firefox _крайне_ тормознутый javascript движок, особенно в плане математики всякой.

А так да - обновляли.

[Растишка]

Влад Животнев: В июне 2015 года делал сертификат, что дома, что в офисе еле грузился сайт. Судя по всему мне тогда просто не повезло, наблюдал постоянно что то типа такого: dl.dropbox.com/u/5883466/screenshots/screen160125-...
В общем, может реально на нем и останусь....

[Влад Животнев]

Илья Зенин: а, ну что у них техработы регулярные и единственный вебсервер был - это факт =)

Они и сейчас бывают, просто стоит вернуться через часов 5.

[Влад Животнев]

Илья Зенин: ну и не пользоваться firefox-ом. Вообще. Они от вебкита в некоторых операциях уже в десятки раз по скорости отстают, особенно в сильно сложных по cpu.

[Растишка]

Влад Животнев: Так я и не пользуюсь. У меня в Хроме почему то установка их сертификата не срабатывала, только через фаерфокс кое как вошел.

Про производительность знаю, фаерфокс - это ппц. Час назад разбирался почему при рендере списка на vue.js фаерфокс полностью подвисает на 4 секунды....

[Влад Животнев]

Илья Зенин:
> их сертификата не срабатывала
Ровно 30 минут назад экспортнул их сертификат клиентский в последний chromium и выписал очередной https-сертификат, works like a charm =)
Единственное что, теперь почту ждать синхронно приходится.

> У меня в Хроме почему то установка их сертификата не срабатывала
Его нужно сгенерить в firefox один раз, импортнуть в файл, потом экспортировать в chrome/ium и забыть про FF.

Answer 3

[Cyril Diamandi]

Посмотрите тут. Там же на старшем тарифе хостинга SSL от Comodo выдается бесплатно (хостинг можно заказать и на месяц, SSL выдается на год в любом случае).

Answer 4

[KeyDoo]

Минимальная цена за рубли здесь https://firstssl.ru

Answer 5

[retaliation]

leaderssl.com

Answer 6

[Pavel Nagaev]

Отлично работающие сертификаты бесплатно от китайцев https://buy.wosign.com/free/?lan=en

For Free SSL Certificate, it support 5 domain names for 2 years period; if you need more domains support, then each domain will
be charged US$1.99 per year.The difference between the Free SSL Certificate and charged DV SSL Certificate is the issuer, the
Free SSL issuer is “WoSign CA Free SSL Certificate G2”, but the charged SSL issuer is “WoSign Class 1 DV Server CA G2”.