butteff
@butteff
Раз в тысячу лет заправляю свитер в носки

Где взять бесплатный ssl сертификат?

где взять хороший и бесплатный ssl сертификат?
Я нагуглил https://letsencrypt.org , но он предлагает установку через certbot от EFF - это не безопасно, на мой взгляд (потому как доверяются пароли третьей стороне, которая не понятно что и как именно будет делать на сервере в автоматическом режиме)

Мне нужен только сертификат, а установлю я его ручками сам.
Где его (сертификат) взять то?
  • Вопрос задан
  • 2388 просмотров
Решения вопроса 1
yarkov
@yarkov
https://github.com/yarkovaleksei/toster-extension
Пригласить эксперта
Ответы на вопрос 5
@Erelecano
Админю сервера, починяю примуса.
Никакие пароли никому не доверяются, вы просто не понимаете о чем пишите.
Именно LE — правильный и единственный вариант.
Предложенный выше startssl выкинут из доверенных в Fx и Chrome за мошенничество.
Ответ написан
@zzzevaka
1.
это не безопасно, на мой взгляд (потому как доверяются пароли третьей стороне, которая не понятно что и как именно будет делать на сервере в автоматическом режиме)
Это вы зря. Это не компилируемая программа, от которой нет исходников, а не очень сложный скрипт, который лежит в общем доступе - https://github.com/certbot/certbot. Если бы там был какой-то подвох в плане безопасности - было бы много шума.

2. letsencrypt сертификат вы вполне можете получить и ручками, только это сложнее и придется повторять раз в 3 месяца (вроде столько срок действия их сертификата).

3. Есть StartSSL. У них вкусные сертификаты на 3 года, но был недавно шум https://geektimes.ru/post/281188/. У меня их сертификаты, полученные летом - работают нормально.
Ответ написан
@lega
Если боитесь запускать чужой скрипт, то запустите его в docker и уже возьмите готовые сертификаты.
Ответ написан
CityCat4
@CityCat4
Если я чешу в затылке - не беда!
Нигде. Этого следовало ожидать, собственно говоря - рынок сертификатов толст и огромен. "Чу́дище о́бло, озо́рно, огро́мно, стозе́вно и ла́яй" (С) А. Радищев

LE мне как раз не нравится по той причине, что нечто будет править мои конфиги, которые в общем-то писаны для удобства чтения мной. Есть у меня весьма печальный опыт доверия правки конфигов системе - во FreeBSD такое с /etc/rc.conf этот автоправщик сотворит - потом диву даешься...
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы