Где взять бесплатный ssl сертификат?

Question

[Сергей]

где взять хороший и бесплатный ssl сертификат?
Я нагуглил https://letsencrypt.org , но он предлагает установку через certbot от EFF - это не безопасно, на мой взгляд (потому как доверяются пароли третьей стороне, которая не понятно что и как именно будет делать на сервере в автоматическом режиме)

Мне нужен только сертификат, а установлю я его ручками сам.
Где его (сертификат) взять то?

Answer 1

[Алексей Ярков]

https://www.startssl.com/

Comments

[Леонид]

С ним сейчас не все так гладко https://geektimes.ru/post/281188/.

[CityCat4]

Выкинут из корневых гуглом, ябблом и мозиллой. О чем, кстати написано на главной странице самого StartSSL

[Степан]

CityCat4: Собственно, уже

Answer 2

[Erelecano Oioraen]

Никакие пароли никому не доверяются, вы просто не понимаете о чем пишите.
Именно LE — правильный и единственный вариант.
Предложенный выше startssl выкинут из доверенных в Fx и Chrome за мошенничество.

Answer 3

[Леонид]

1.

это не безопасно, на мой взгляд (потому как доверяются пароли третьей стороне, которая не понятно что и как именно будет делать на сервере в автоматическом режиме)

Это вы зря. Это не компилируемая программа, от которой нет исходников, а не очень сложный скрипт, который лежит в общем доступе - https://github.com/certbot/certbot. Если бы там был какой-то подвох в плане безопасности - было бы много шума.

2. letsencrypt сертификат вы вполне можете получить и ручками, только это сложнее и придется повторять раз в 3 месяца (вроде столько срок действия их сертификата).

3. Есть StartSSL. У них вкусные сертификаты на 3 года, но был недавно шум https://geektimes.ru/post/281188/. У меня их сертификаты, полученные летом - работают нормально.

Comments

[Алексей Ярков]

Два сайта с сертификатами StartSSL работают с октября. Во всех браузерах все нормально.

[Erelecano Oioraen]

StartSSL за мошенничество выкинуты из доверенных и никогда туда не вернутся.

Answer 4

[lega]

Если боитесь запускать чужой скрипт, то запустите его в docker и уже возьмите готовые сертификаты.

Answer 5

[CityCat4]

Нигде. Этого следовало ожидать, собственно говоря - рынок сертификатов толст и огромен. "Чу́дище о́бло, озо́рно, огро́мно, стозе́вно и ла́яй" (С) А. Радищев

LE мне как раз не нравится по той причине, что нечто будет править мои конфиги, которые в общем-то писаны для удобства чтения мной. Есть у меня весьма печальный опыт доверия правки конфигов системе - во FreeBSD такое с /etc/rc.conf этот автоправщик сотворит - потом диву даешься...

Comments

[Руслан Федосеев]

кто будет править конфиги? почему у меня нигде не правит?

[Erelecano Oioraen]

Вы уже начали праздновать? У меня никто конфиги не правит, только я сам, а сертификаты есть.

[Ульрих]

Подтверждаю. Конфиги никто не правит. Уже год с LE, я доволен

[CityCat4]

Erelecano Oioraen: Уже с бодуна болею :)

Answer 6

[Nick Logiq]

Везде читаю, что нахваливают https://www.cloudflare.com/ssl/