@Strain2 июл 2016 в 21:24

Получаем доменное имя, DNS и SSL сертификат нахаляву

3 мин

32K

Криптография *

-7

Комментарии 33

@ZoomLS 2 июл 2016 в 21:47

Лучше Lets'Encrypt использовать. В StartSSL можно было получать сертификаты чужих доменов :) Сейчас уязвимость конечно прикрыли, но все равно.

@x8tty 3 июл 2016 в 11:52

Если я правильно понимаю суть уязвимости, это не помогло бы. Неважно, какой CA вам выдаёт сертификат, главное, что он заверяет не тот домен. Браузеру разницы нет, там Let's Encrypt или StartSSL.

@Alghazanth 2 июл 2016 в 22:20

Бесплатные домены ещё раздаются в зоне .tk

@lleo_aha 2 июл 2016 в 22:33

Есть кстати чит код) Они обычно дают домен на год максимум, потом денег за продление хотят. Но если не жалко — тушим веб-сервер недели на две (на другой домен его переключаем, например) — приходит уведомление что мол ваш сайт оффлайн так что мы разделегировали домен и вуаля — можно снова бесплатно на год зарегистрировать :)

@AngelNet 2 июл 2016 в 23:34

если его тут же не успеют перекупить жадные киберсквоттеры.

@quarktron 3 июл 2016 в 08:50

Можно регистрировать .tk и другие некоторые бесплатные домены второго уровня у freenom, там за месяц предлагают бесплатно продлить ещё на год.

@andreymal 3 июл 2016 в 10:46

Меня после такого забанили нафиг примерно на месяц, а после разбана бесплатно зарегистрировать уже не дали. Пришлось плюнуть на .tk и купить нормальный домен)

@vconst 3 июл 2016 в 03:50

Бесплатных доменов третьего уровня — как грязи

@Alghazanth 3 июл 2016 в 07:19

А в этом случае раздаются домены второго.

@vconst 3 июл 2016 в 07:27

cc — первый уровень
cu — второй
habr — это уже поддомен третьего уровня. сервисов раздающих такие подмены бесплатно — очень много

@Alghazanth 3 июл 2016 в 07:29

Нет-нет, я про зону .tk

@vconst 3 июл 2016 в 07:30

tk — да, но это же замануха. продление за деньги и не факт что получится обойти

@Fullmoon 3 июл 2016 в 08:50

У меня уже полтора года, до сих пор не попросили ни копейки. Имя довольно длинное, но словарное.
Единственный минус .tk — с ним далеко не все SSL-регистраторы работают, в частности, никто из бесплатных. Но после появления Let'sEncrypt и эта проблема отпала.

@kraser 3 июл 2016 в 10:46

cu.cc продление за деньги через год. У меня попросили во всяком случае.

@we1 3 июл 2016 в 19:24

Нет. Продление за деньги, если пропустите бесплатное продление, о котором они предупреждают по почте.

@marliotto 3 июл 2016 в 08:50

В примере указан habr.cu.cc, а это домен третьего уровня.
Домен второго уровня это был бы habr.cc

@Alghazanth 3 июл 2016 в 08:51

https://habrahabr.ru/post/304600/#comment_9685262

@jemboa 3 июл 2016 в 09:23

И еще .ml, .ga, .cf, .gq. Например, здесь http://www.freenom.com/. Репутация у этого регистратора так себе, но у меня за пол года использования проблем не было, кроме постоянного разлогирования на их сайте (пока комментарий проходил модерацию, freenom уже упомянули выше)

@dinisoft 3 июл 2016 в 08:50

Ну а халявную VPS можно у cloudrino взять.

@dobergroup 3 июл 2016 в 15:20

А что, очередь в 100k желающих закончится раньше, чем предлагаемые рессурсы станут совсем никому не нужны? ;)

@dinisoft 3 июл 2016 в 17:22

ХЗ о чём вы, но я приглашение получил меньше чем за 1К реффералов. Как их получить думаю каждый здесь и сам знает.

@dobergroup 3 июл 2016 в 19:36

Я о длине очереди без реффералов и трудозатратах с оными. Не проще ли тогда на Амазоне вечную шару держать?

@OstaninKI 4 июл 2016 в 09:23

«Вечную» — это, простите, как? Емнип, там лишь один год бесплатно (24х7х365)

@dobergroup 4 июл 2016 в 09:36

Заново зарегистрироваться, перенести. Там проверка только по номеру телефона, почте и карте. Кто мешает генерировать раз в год виртуальную карту (даже если ни одна из физических за это время не перевыпустилась)?