LINUX.ORG.RU
ФорумAdmin

SSL-сертификат для HTTP2

 ,


0

3

Хочется использовать вовсю HTTP2, но встал вопрос SSL-сертификата.

StartSSL - сайт тормозит, выдаёт ошибки постоянно. Провал.

Посоветуйте где ещё можно взять сертификат бесплатно, либо за небольшую плату? По 100$ как-то не хочется платить за воздух.

P.S.: Костыль в виде Let's Encrypt не предлагать. Пусть сами своей лабудой пользуются.

★★★★★

Ответ на: комментарий от Deathstalker

Платный 99 Евро по акции, а бесплатный всего на 3 месяца? А потом каждые 3 месяцв продлевать, как с LE?

th3m3 ★★★★★
() автор топика
Последнее исправление: th3m3 (всего исправлений: 2)
Ответ на: комментарий от intelfx

Лучше бы сделали, как у всех - через сайт. Кому надо, пусть хоть каждый день обновляют.

th3m3 ★★★★★
() автор топика
Ответ на: комментарий от th3m3

«Как у всех» уже есть, появление ещё одного ЦА «как у всех» совершенно лишено смысла.

К тому же, «через сайт» невозможно автоматизировать. Идея Let's Encrypt в формализации требований и автоматизации процесса. А необходимость в квалифицированном админе никуда не исчезнет. Безопасность — она такая.

intelfx ★★★★★
()
Последнее исправление: intelfx (всего исправлений: 3)
Ответ на: комментарий от th3m3

Платный $64,95/год, а бесплатный на 90 дней. А потом каждые 90 дней продлевать.

Deathstalker ★★★★★
()
Ответ на: комментарий от th3m3

А ещё знаешь что? Я тут посмотрел, как выглядит процедура запроса сертификата у StartSSL. Выглядит она так (ref. статья на хабре):

  • зарегаться
  • ввести доменное имя
  • поднять на нём почту
  • сгенерировать на сервере приватный ключ и CSR, зааплоадить CSR в формочку
  • получить почту, ввести код подтверждения
  • скачать сертификаты, распихать где надо на сервере

В случае LE (клиент acme-tiny):

  • сгенерировать на сервере два приватных ключа и CSR
  • поднять на нём веб-сервер
  • запустить acme-tiny, указав путь до вебрута, ключей и CSR
  • распихать сертификаты где надо на сервере

Так что не надо лгать, выдавая своё нежелание разбираться за объективные неудобства. LE проще, чем обычные CA.

intelfx ★★★★★
()
Последнее исправление: intelfx (всего исправлений: 1)
Ответ на: комментарий от vurdalak

Бро, ты разговариваешь со свидетелем волшебной системды. Для них «есть только два мнения, моё и неправильное» же.

anonymous
()
Ответ на: комментарий от anonymous

Это свидетель волшебного матрикса, который станет лучшим мессенджером и победит жаббер. Когда-нибудь в далеком-далеком будущем в далекой-далекой галактике.

vurdalak ★★★★★
()
Ответ на: комментарий от intelfx

Ой, всё =)

Использую Let's Encrypt.

th3m3 ★★★★★
() автор топика

Поможет поисковик

да на самом деле куча предложений одно из них https://ssl.bp8.ru я почитал есть бесплатные до помоему 5 лет и платные от 4 бакинских за год Люди, пользуйтесь поисковиками и жизнь станет легче!

Ruslan3000
()
5 марта 2016 г.
Ответ на: комментарий от th3m3

!

ТОЛЬКО НАТКНУЛСЯ НА ОТВЕТ, ЧЕСНО НЕ ЗНАЮ Я ПЕРЕХОДИЛ ВСЕ ОК И КСТАТИ ТОЖЕ ПОЛУЧИЛИ ССЛ НА ТРИ ГОДА БЕСПЛАТНО.

Ruslan3000
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.