Как получить валидный сертификат?

Question

[Nikname_non_name]

Всем доброго времени суток!
Что я делаю не так - есть openssl, генерирую сертификат корневого CA, сертификат промежуточного CA и сертификат сервера. Но при попытке зайти на сайт через https вылетает ошибка безопасности из-за не доверенного сертификата, при RDP подключении вылетает окно с подтверждением сертификата, а при подключении по ftps или ftpes тоже утверждает, что сертификат не внушает доверия. Такая же ситуация и с SSH Host ключами. Как создать валидный сертификат с зелёным замочком и шифрованием трафика?! Прошу помочь, пожалуйста!

Comments

[kolossradosskiy]

ok, google: бесплатные валидные SSL-сертификаты с автоматическим продлением

Answer 1

[Developer]

Проблема из-за того, что это самоподписанный сертификат, а такие не внушают доверия и по праву.
Надо использовать сертификат, выданный доверенной стороной, например, LetsEncrypt, как бесплатный вариант. Но платные лучше

Comments

[ky0]

Нет, не лучше. Не вводите людей в заблуждение.

[Developer]

ky0, Да ну?

Answer 2

[CityCat4]

Создать - никак.

Можно купить или получить бесплатно.

Купить: Thawte, Comodo, GlobalSign
Бесплатно: Let's Encrypt