Недорогие SSL-сертификаты?

Question

[Алексей Скобкин]

Какие сервисы выдачи сертификатов можете посоветовать?

В данный момент пользуюсь бесплатным сертификатом от startssl. Но у этих сертификатов есть серьезный минус — они работают только с одним доменом и поддоменом. В идеале же нужен сертификат с wildcard, чтобы можно было шифровать трафик на всех поддоменах. Так как всё это лишь для личных нужд, важна низкая стоимость.

Есть варианты или дешевый сертификат — миф?

Answer 1

[Алексей Скобкин]

Прошло уже много времени, но вдруг кому-то пригодится информация.
Бесплатные сертификаты на один домен - сейчас есть замечательные автоматизированные сервисы типа LetsEncrypt.
UPD: Уже пару лет как есть вилдкарды вида *.yourdomain.tld. Подтверждение вилдкардов - через DNS.

Да и удобные альтернативные certbot клиенты типа acme.sh появились.

Comments

[D. E.]

Сертификаты Wosign и StartEncrypt не принимает мозила и хром. Об этом подробнее https://habrahabr.ru/post/325300/

[Алексей Скобкин]

D. E.: В курсе, да. Ну и не StartEncrypt, а весь StartSSL.

[Сергей Степин]

StartSSL не работает

Answer 2

[nochkin]

У startssl как раз есть сертификат типа *.domain.com, я сам таким пользуюсь. Процесс получения точно такой же.
Еще у них очень быстрая и адекватная поддержка. Если что-то не получается, то можно у них напрямую спросить. Хотя, получение wildcard сертификата у них прошла без проблем.
Могу предположить что изначально файл на запрос сертификата (csr) был на конкретный поддомейн и поэтому сертификат соответствовал ему.

Comments

[max_mara]

Попробуйте cheapssl.com

[nochkin]

У startssl.com дешевле wildcard сертификаты получаются ($60 у startssl против $78 у cheapssl).

[max_mara]

Интересно, спасибо

[truekenny]

У startssl.com надо 1 раз заплатить 60$, чтобы потом делать сколько угодно wildcard сертификатов в течение года на любые домены? При этом эти сертификаты будут выданы на 2 года?

[Naps]

да :)

[merlin-vrn]

Не любые. Кроме *.tk.

[Сергей Степин]

truekenny, у меня был startssl.com тепер не работает

[Алексей Скобкин]

Сергей Степин, StartSSL были куплены WoSign, у тех и у других были факапы с безопасностью. Их убрали из доверенных многие.

Answer 3

[Евгений]

Самые дешевые SSL что я мог найти https://rus.gogetssl.com/domain-validation/comodo-...

Answer 4

[UlitkaRUS]

Последнее время покупаем в High Cloud. Цены ниже хостеров, а сервис куда лучше - помогли с установкой на чистый CentOS.

Answer 5

[Pavel Karpacho]

У "ГоуГет" есть одна проблема, но существенная. Компания зарегистрирована в Латвии и не имеет уполномоченной организации на территории РФ. Поэтому если нужно платить за SSL от юридического лица (в случае с WildCard весьма распространенная ситуация), то можно столкнуться с геморроем.
Покупал бы тоже у специализированных проектов по продаже SSL сертификатов, но РФ, а не Латвийских:
ISPsystem - от 6 776 руб/г
nic.ru (только с проверкой организации) – от 23000 руб/г
FirstSSL - от 6 793 руб/г

Comments

[Владислав Доворецкий]

Павел, во первых есть возможность безналичного платежа через банк, во вторых мы даже можем принимать платежи в рублях. Так же для РФ, возможно предоставление как актов, так и договора для банка.

[Pavel Karpacho]

Владислав Доворецкий: Спасибо за информацию!

Answer 6

[bubbleboom]

Comodo Positive SSL
минусы: широкий промежуточный сертификат

Answer 7

[vbg8tmtm]

По состоянию на сентябрь 2023 самые дешевые wildcard сертификаты можно купить на https://www.ssl2buy.com/wildcard-ssl-certificate. Цены начинаются от $26. Для оплаты нужна карта, работающая в США или Paypal аккаунт.