Как получить OV-сертификат Минцифры для HTTPS в 2026 году

[nuikut]

Тяжело...

[Nenderus]

Вообще можно в автоматическом режиме через acme.sh получать DV-сертификаты на 90 дней. Тут инструкции есть и сам клиент.

[alexwm]

сделайте инструменты для автоматизации. ACME протокол это позволяет.

Можно, а зачем?

[Dupych]

Https это Замок+ Ключи.

Замок на сервере... Ключи у тебя.

Это если совсем по простому.

Так вот когда замок и ключи тебе выдают в минцифры. Они дополнительно эти ключи раздают и ФСБ.

Смысл тогда замка и ключами которые у всех.

Подумай афтор.

[Vasissualiy]

У меня нет его ключей. У хохлов нет, не у всех, стало быть, господин соврамши.

[Arjgsh]

Лучше уж у них, чем у фсб

[Radjah]

Дык приватный ключ никуда не уезжает, только запрос на подпись.

Есть вариант, что кто-то может самостоятельно сделать пару сертификат+ключ, где-то что-то подкрутить и дальше делать нехорошие вещи с подглядыванием в щёлку. Но такую историю может любой CA провернуть, вопрос только в его репутации.

Тут же всё так и так строится на доверии.

[molokovskikh]

Тоже сначала до середины дочитал. Потом до конца )

Там же csr файлик, а ключи у владельца.

Делать подпись конфига УКЭП это конечно сильно)

Такие челенжды мир еще не видел

[Minus20]

Вернул минцифры) По злому року, сразу после публикации, сеть начало штормить и сайт не открывался. Я сначала подумал на сертификат, но потом оказалось, что надо было перезагрузить ноут.

[Kumiros]

Смотрю в итоге https://malchikovma.ru/ перешёл на Let's Encrypt среда, 2 сентября 2026 г. в 20:37:49
:-)