Подойдет ли бесплатный SSL сертификат от LetsEncrypt для работы с Яндекс Кассой?

Question

[Наим Махкамов]

Имеется интернет-магазин на Opencart 1.5. Хостинг от компании ШнайдерХост.
До недавнего времени клиенты без проблем оплатили заказы через яндекс кассу. А теперь не могут оплатить. Проблема в том, что сертификат(от хостера) с SNI (так ответила служба поддержки ЯК).
И так, подойдет ли бесплатный SSL сертификат от LetsEncrypt?

Comments

[Wexter]

может лучше у яндекса спросить?

[Наим Махкамов]

Тут столько гиков, так что, лучше у Вас спрошу.)

Answer 1

[Николай Корабельников]

SNI не является частью сертификата. Это дополнение к протоколу TLS, позволяющее передать имя сервера при хэндшейке, чтобы сервер использовал соответствующий сертификат. Сделано для того, чтобы разные сайты на одном IP могли использовать разные сертификаты. На shared хостинге у вас на одном IP будут и сайт site1.ru и site2.ru. Так вот, SNI позволяет делать так, чтобы каждый из них мог использовать свой сертификат. Не важно, кто выдал вам сертификат Let's Encrypt или Thawte.
Скорее всего вы неверно поняли сотрудников поддержки ЯК. Может, они хотели, чтобы в сертификате был указан SAN (subjectAlternativeName)? Так это можно сделать и на Lets Encrypt.

Comments

[Наим Махкамов]

Оплата не проходит. Этому виноват сертификат. Перезапустил сертификат заново. Все равно оплата не проходит.

[Николай Корабельников]

Сертификат от LE и от любого другого доверенного УЦ с технической точки зрения одинаковые. Скорее всего проблема в содержимом сертификата, а не в УЦ.
1. Почему вы считаете, что виноват сертификат? Та причина, про которую вы написали не может быть правильной, потому что сертификат не содержит инофрмации об SNI.
2. Что значит "перезапустил сертификат"?
Покажите сертификаты и сайт, чтобы вам помогли разобраться. Если хотите, можете написать мне в личку на хабре или в linkedin.

Answer 2

[WalkersRei]

Должно, если не подойдет,то возьми Comodo Trial SSL

Comments

[Наим Махкамов]

Спасибо за совет.

Answer 3

[Дмитрий Алёшин]

Вообще, сo SNI бывают проблемы и у Let's Encrypt. На днях было: https://community.letsencrypt.org/t/2018-01-09-iss... Это я к тому, что для бизнеса лучше использовать коммерческие сертификаты.

Comments

[Наим Махкамов]

По моему Вы правы, будем купить.

Answer 4

[CityCat4]

Я LE никогда не пробовал, потому что очень четко знаю правило про бесплатный сыр. Для бизнеса лучше удавить жабу и купить коммерческий сертификат, тем более у Вас платежи идут. При возникновении проблем банк только раз будет свалить все на Вас :)

Comments

[Наим Махкамов]

Так и произошло)

[Михаил Макаров]

Когда проект крутится на бесплатном линуксе, под бесплатным апачем и mysql, написанный на бесплатном php, как-то странно говорить про бесплатный сыр...

[CityCat4]

Михаил Макаров, Линукс . Нужно детализовать, откуда у него берутся деньги или посмотрев на список членов ассоциации, сами догадаетесь :)?
Apache. Одним из платиновых спонсоров - внезапно - является Microsoft. Откуда у него берутся деньги, стоит пояснять?
MySQL - продукт компании Oracle, классическое двойное лицензирование - "про" версия за деньги. Тут, я думаю, все вообще без вопросов - за счет чего она разрабатывается
PHP. Чтобы понять, на чем зарабатывают, достаточно изучить список продуктов, которые они предлагают :)

Вопрос - кто стоит за LE? За счет чего он зарабатывает?

[Дмитрий Алёшин]

CityCat4, у LE хренова туча спонсоров, в том числе Automattic.

[CityCat4]

Дмитрий, Поглядел. Мозилла, Akamai, циска :) Солидные ребята :)