Упомянутый мною Let’s Encrypt хостер ставит сам и автоматически продлевает. Это большой плюс.
Но в целом Вы, конечно же правы - я изначально намеревался ставить нормальный платный сертификат, что-нибудь типа SSL123 от Thawte.
А Comodo у хостера от 5800 рублей.
Полная Версия: Переход сайта на HTTPS
Что-то дорого, очень дорого. На ihc.ru ценник:
Так же https://ssl.com.ua/ тут 145 грн в год (умножай на 2.5 для перевода в рубли). При этом можно сертификат где угодно покупать, не обязательно там, где ты хостишься.
_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
Так же https://ssl.com.ua/ тут 145 грн в год (умножай на 2.5 для перевода в рубли). При этом можно сертификат где угодно покупать, не обязательно там, где ты хостишься.
_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
inpost, а какая разница-то, у меня бесплатный рейтинг А+. Зачем тратить деньги на сертификат уровня DV?
| Цитата (Ron @ 3.01.2017 - 04:50) |
| inpost, у меня бесплатный рейтинг А+. |
Что это за рейтинг? И как получить оценку этого рейтинга?
Ron
Не доверяю я бесплатному, он в любой момент может закрыться, так как не имеет прибыли и предприятие не окупается.
В любом случае у тебя бесплатный чей сертификат?
_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
Не доверяю я бесплатному, он в любой момент может закрыться, так как не имеет прибыли и предприятие не окупается.
В любом случае у тебя бесплатный чей сертификат?
_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
| Цитата (Владимир55 @ 3.01.2017 - 11:10) |
| Что это за рейтинг? И как получить оценку этого рейтинга? |
| Цитата (inpost @ 3.01.2017 - 12:48) |
| В любом случае у тебя бесплатный чей сертификат? |
Мы с заказчиком выбрали StartSSL, хотя долго думали по поводу letsencrypt. Вернее думал я, долго и мучительно, и до сих пор не могу однозначно сказать кто из этих двух лучше. С одной стороны, StartSSL коммерческая организация, просто выдает DV-шки на халяву, видимо в PR целях. С другой стороны letsencrypt спонсируется мощнейшими конторами. Кто из них в итоге надежнее, хрен его знает.
У платных, насколько я понимаю, берут за страховку, они общают погасить убытки причиненные по их вине. Кажется 10 килобаксов, на позитив ссл. Боюсь мой клиент даже в месяц столко не зарабатывает на сайте.
И не скоро будет. Пролежит сайт по их вине, скажем, сутки ну дадут они 300 баксов, врядли сходу, то есть придется заморачиваться. Как бы сама затея с возмещением не вышла дороже, чем компенсация. 
Кстати, там Let’s Encrypt имеет категорию А+.
Я только не вполне понимаю, это рейтинг именно регистраторов или сайтов?
Я только не вполне понимаю, это рейтинг именно регистраторов или сайтов?
| Цитата (Владимир55 @ 4.01.2017 - 00:18) |
| Я только не вполне понимаю, это рейтинг именно регистраторов или сайтов? |
Ну вообще это показывает насколько правильно настроен хостинг: набор шифров, поддержка браузеров и т.д. Но думаю рейтинг регистратора (СА) тоже сказывается.
Не знаю может ли сам сертификат на всё это влиять, в смысле на набор шифров и т.д. Наверное да, не особо силен в тонкостях. Главное у моего клиента А+, он доволен и всё это нахаляву.
Поэтому мне самому интересно, чем отличаются платные от халявных. =)
Ron
Сертификат влияет на алгоритм кодирования. Старые кодировались на SHA1, новые самые простые (тот же POSITIVE) SHA256 ключи. Если не обновлять, то рейтинг будет ниже, так как легко расшифровать SHA1, надо писать хостеру на выдачу новых ключей.
_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
Сертификат влияет на алгоритм кодирования. Старые кодировались на SHA1, новые самые простые (тот же POSITIVE) SHA256 ключи. Если не обновлять, то рейтинг будет ниже, так как легко расшифровать SHA1, надо писать хостеру на выдачу новых ключей.
_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).
| Цитата (Ron @ 3.01.2017 - 21:58) |
| они общают погасить убытки причиненные по их вине. Кажется 10 килобаксов, на позитив ссл. |
все эти центры сертификации не несут никакой ответственности за любые убытки. они всего лишь проверяют что ты это тот, кем ты назвался и всем сообщают об этом. поэтому достаточно самого дешевого сертификата от того же комодо. все что дороже - понты.
| Цитата (depp @ 5.01.2017 - 01:35) |
все эти центры сертификации не несут никакой ответственности за любые убытки. |
https://ssl.comodo.com/support/ssl-technica...tually-mean.php
В зависимости от сертификата и CA, компенсация может доходить до $1,5M и больше.
| Цитата (depp @ 5.01.2017 - 01:35) |
| все что дороже - понты. |
Для финансовых операций, по-моему, требуется более серьезный сертификат. Просто разный уровень валидации, самый дешевый DV (Domain Validation) а дорогие уже подразумевают проверку твоей организации, ее деятельности, ХЗ чего и как они там смотрят, но бесплатно этого делать не хотят.
Подозреваю для удовлетворения гугла достаточно самого дешевого, или бесплатного, согласен.
Здесь расположена полная версия этой страницы.