ssl сертификат

Заметил, что при использовании некоторых сертификатов браузеры выдают сообщение, что не проверенный сертификат, и кучу текста.

Причин может быть много - сертификат самоподписан, протух, отдается не вся цепочка, а только сертификат сервера.

Как этого избежать?

Очевидно, что изучить матчасть. Одним постом на ЛОРе не отделаешься.

И есть ли смысл счас ставить сертификат для интернет магазина?

Очевидно, что стоит, так как речь идет о деньгах.

И есть ли смысл счас ставить сертификат для интернет магазина?

имеет, магазин без https - явное неуважение к покупателям

что при использовании некоторых сертификатов браузеры выдают сообщение, что не проверенный сертификат, и кучу текста

купите в нормальном месте нормальный сертификат

имеет, магазин без https - явное неуважение к покупателям

Посмотрите на топы, они все без: http://www.ozon.ru/ http://www.ulmart.ru/ http://rozetka.com.ua

Оформление заказа через https

как минимум следует защищать корзину и форму оплаты (или делать редирект на платежный шлюз)


а так жаль конечно что «топы» начихали на защиту своих клиентов,
даже в том же юлмарте xxl баллы это те же деньги и через нешифрованное соединение их можно легко украсть MitM

на них не стоит равняться, это отрицательный пример.

да, проглядел((

Кто реально имел практику с сертификатами отзовитесь))) Впервые столкнулся и не хочу пользователей отпугивать сообщениями о безопасности.

какой хостинг? (шаред/выделенный с root)


обычно у хостера есть и предложения более-менее дешевых сертификатов и соответственно помощь в установке

бесплатные варианты - cloudflare, startssl.com

ок. спасибо буду разбираться

Еще тебе в помощь

https://www.ssllabs.com/ssltest/

Настраиваешь сервер, проверяешь, если нету хотя бы рейтинга «B» - настраиваешь снова.

ловите еще ссылочку тогда

https://www.ssllabs.com/ssltest/

проверить результат установки. если есть какие-то проблемы или недочеты - будет видно.

в унисон :D

спасибо

спасибо

Можно со startssl начать.

Можно со startssl начать.

Магазинам бесплатный не дают.

Не важно, для начала без магазина, просто поиграться с бесплатным.

Дают если в названии нет shop или billing. От фазы луны скорей зависит.

У нас так всякие провайдеры интренета работают. Городские. Самоподпишут говна, потом просят «принять» сертификат :D

Дают если в названии нет shop или billing.

Проверяли на магазине, в котором такого в названии нет - не выдали. Впрочем, там по сайту видно было, что коммерция.

То есть может повезёт, и выдадут, а вообще не должны.

Не важно, для начала без магазина, просто поиграться с бесплатным.

Это проще самому CA создать и себе в trusted добавить. Заодно можно разобраться немного с этим самым подписыванием.

А он работает вообще? Пытаюсь там залогиниться, чтобы заказать сертификат, а браузер мне ошибку установки SSL-соединения выдаёт. Второй браузер тоже. Разве стоит доверять такому сервису?

https://www.instantssl.su - если нужна оплата по безналичному расчету и документы для российской бухгалтерии.

https://www.leaderssl.com/ - на английском языке, много сертификатов http://www.prostossl.com/ - один простой.

Для интернет-магазина лучше брать EV-сертификат. http://www.leader-ev.ru/demo/info - тут можно прикинуть как он будет выглядеть у вас на сайте. И купить за 120 евро тут - https://www.leaderssl.com/products/ev

Будут вопросы - обращайтесь.

http://www.freessl.su - бесплатные на 90 дней.

Не помню как, но у меня получилось через несколько попыток. Я там в браузере какой-то сертификат удалял. А сайт у них конечно очень странный, да.

Что насчёт ssls.com?