Strain 3 июл 2016 в 00:24

Получаем доменное имя, DNS и SSL сертификат нахаляву

3 мин

30K

Криптография*

-6

Комментарии 33

ZoomLS 3 июл 2016 в 00:47

Лучше Lets'Encrypt использовать. В StartSSL можно было получать сертификаты чужих доменов :) Сейчас уязвимость конечно прикрыли, но все равно.

x8tty 3 июл 2016 в 14:52

Если я правильно понимаю суть уязвимости, это не помогло бы. Неважно, какой CA вам выдаёт сертификат, главное, что он заверяет не тот домен. Браузеру разницы нет, там Let's Encrypt или StartSSL.

Alghazanth 3 июл 2016 в 01:20

Бесплатные домены ещё раздаются в зоне .tk

lleo_aha 3 июл 2016 в 01:33

Есть кстати чит код) Они обычно дают домен на год максимум, потом денег за продление хотят. Но если не жалко — тушим веб-сервер недели на две (на другой домен его переключаем, например) — приходит уведомление что мол ваш сайт оффлайн так что мы разделегировали домен и вуаля — можно снова бесплатно на год зарегистрировать :)

AngelNet 3 июл 2016 в 02:34

если его тут же не успеют перекупить жадные киберсквоттеры.

quarktron 3 июл 2016 в 11:50

Можно регистрировать .tk и другие некоторые бесплатные домены второго уровня у freenom, там за месяц предлагают бесплатно продлить ещё на год.

andreymal 3 июл 2016 в 13:46

Меня после такого забанили нафиг примерно на месяц, а после разбана бесплатно зарегистрировать уже не дали. Пришлось плюнуть на .tk и купить нормальный домен)

vconst 3 июл 2016 в 06:50

Бесплатных доменов третьего уровня — как грязи

Alghazanth 3 июл 2016 в 10:19

А в этом случае раздаются домены второго.

vconst 3 июл 2016 в 10:27

cc — первый уровень
cu — второй
habr — это уже поддомен третьего уровня. сервисов раздающих такие подмены бесплатно — очень много

Alghazanth 3 июл 2016 в 10:29

Нет-нет, я про зону .tk

vconst 3 июл 2016 в 10:30

tk — да, но это же замануха. продление за деньги и не факт что получится обойти

Fullmoon 3 июл 2016 в 11:50

У меня уже полтора года, до сих пор не попросили ни копейки. Имя довольно длинное, но словарное.
Единственный минус .tk — с ним далеко не все SSL-регистраторы работают, в частности, никто из бесплатных. Но после появления Let'sEncrypt и эта проблема отпала.

kraser 3 июл 2016 в 13:46

cu.cc продление за деньги через год. У меня попросили во всяком случае.

we1 3 июл 2016 в 22:24

Нет. Продление за деньги, если пропустите бесплатное продление, о котором они предупреждают по почте.

marliotto 3 июл 2016 в 11:50

В примере указан habr.cu.cc, а это домен третьего уровня.
Домен второго уровня это был бы habr.cc

Alghazanth 3 июл 2016 в 11:51

https://habrahabr.ru/post/304600/#comment_9685262

jemboa 3 июл 2016 в 12:23

И еще .ml, .ga, .cf, .gq. Например, здесь http://www.freenom.com/. Репутация у этого регистратора так себе, но у меня за пол года использования проблем не было, кроме постоянного разлогирования на их сайте (пока комментарий проходил модерацию, freenom уже упомянули выше)

dinisoft 3 июл 2016 в 11:50

Ну а халявную VPS можно у cloudrino взять.

dobergroup 3 июл 2016 в 18:20

А что, очередь в 100k желающих закончится раньше, чем предлагаемые рессурсы станут совсем никому не нужны? ;)

dinisoft 3 июл 2016 в 20:22

ХЗ о чём вы, но я приглашение получил меньше чем за 1К реффералов. Как их получить думаю каждый здесь и сам знает.

dobergroup 3 июл 2016 в 22:36

Я о длине очереди без реффералов и трудозатратах с оными. Не проще ли тогда на Амазоне вечную шару держать?

OstaninKI 4 июл 2016 в 12:23

«Вечную» — это, простите, как? Емнип, там лишь один год бесплатно (24х7х365)

dobergroup 4 июл 2016 в 12:36

Заново зарегистрироваться, перенести. Там проверка только по номеру телефона, почте и карте. Кто мешает генерировать раз в год виртуальную карту (даже если ни одна из физических за это время не перевыпустилась)?