вопрос о ssl и поддоменах

предупреждения о небезопасном соединении или что?

Да.

спасибо за ответ, а будет ли работать кроссдоменная авторизация на admin.site.ru (без ssl, при http) на site.ru (с ssl, https) ?

будет ли работать кроссдоменная авторизация на admin.site.ru (без ssl, при http) на site.ru (с ssl, https) ?

Если я правильно понял вопрос — работать будет если куки ставятся для site.ru и без флага secure, но в таком случае пропадает смысл использования https поскольку есть риск перехвата кук и, соответственно, активной пользовательской сессии.

C letsencrypt это не проблема, через API ты можешь хоть сотню сертификатов для субдоменов нарезать и даже не глазом не моргнуть. А если твой DNS тоже умеет API, то все делается совсем очень просто.

У тебя ж наверняка не бесконечное количество поддоменов. Просто укажи все в LetsEncrypt и профит.

ну да, логично

я так понял, LetsEncrypt - это бесплатный сервис, боюсь если как бы не начали вылезать предупреждения о недоверенном соединении, ssl нужен для сайта компании. но в то же время платить 4к в год за поддержку поддоменов, это многовато. На один домен можно купить серт за 500р примерно

ssl нужен для сайта компании. но в то же время платить 4к в год за поддержку поддоменов, это многовато

«Организация возьмет в лизинг степлер»(с)

Вообще, под летценкриптом работает немалая орава виртуалочек, и все отлично себя чувствуют. Это к разговорам о доверии. А по мультидомену - wildard'а у LE пока нет, но мультидомен-то вроде есть, или меня глючит?

Придётся подрубать отдельный сертификат к каждому субдомену, если они все на одном адресе висят — некоторые мамонты не смогут на них зайти (да и к чёрту этих мамонтов), ессно вебсервер надо будет настроить отдавать нужный серт для нужного домена.

не я решаю финансовые вопросы)

Вроде в letsencrypt уже разрулили все вопросы с совместимостью. Так что дешевые сертификаты - гербалайф.

У меня лично доверия к LE не меньше чем к коммерческим центрам сертификации, если даже не больше.

Тоже пользуюсь LE. Около десятка сертификатов по разным сайтам, виртуалкам и прочему прикручено. Подкреплено скриптом для автоматического обновления и всё. Работает без всяких претензий.

спасибо всем за инфу!

Пользовался этими сертификатами из хрома нормально из могилы небезопасный сайт.Ушел неделю как.

Могут быть кривые настройки шифрования на сервере. Если б в FF были проблемы, я бы знал. У всех работает.

Как настроишь, так и будет работать. Протокол незащищённые http тебе никто не запрещает закрывать.