Комментарии 13
Осторожней с этими сертификатами. В одно прекрасное утро можете обнаружить, что сертификат отозван. Они отзывают их у коммерческих проектов наугад. Спустя 2 года они это сделали у меня. Хорошо, что это было в выходные и никто не заметил.
0
Наугад никто ничего не отзывает. Значит на то были причины. Если предоставите номер заказа, мы уточним истенные причины. Как правило это Man in the middle, или ложные документы.
0
Вы про StartSSL или PositiveSSL?
0
про StartSSL — это они сделали такой сюрприз. Комментаторы на Хабре не дадут соврать — я долго не мог понять, почему у нас отозвали, пока не поискал аналогичных коллег.
0
Ааа :) Мы подумали про Comodo. StartSSL мог отозвать, т.к. они разрешают их использование для не коммерческих целей. Хотя сложно сказать, честно, об их методах нам не известно :)
0
Какой у вас приятный сайт… Удивлен) Хотел спросить, а зеленую адресную строку какие сертификаты предоставляют? Просмотрел большинство, вплоть до Premium Wildcard от Геотраста за 160 баксов. Или это не зеленые буквы https и я что-то не правильно понял?
0
Спасибо большое :)
Адресная строка идет только с сертификатами расширенной проверки (EV). Все остальные предоставляют просто зеленый замок. Вот список всех EV сертификатов
Для РФ, процесс проверки будет такой:
Будем рады ответить на любые вопросы…
Адресная строка идет только с сертификатами расширенной проверки (EV). Все остальные предоставляют просто зеленый замок. Вот список всех EV сертификатов
Для РФ, процесс проверки будет такой:
- нужен будет ИНН номер для проверки наличия регистрации в nalog.ru
- подтверждение владением домена через э-почту, или HTTP Hash файл или DNS СNAME
- заполнение двух стандартных форм на получение сертификата
- и самое сложное, стадия «отзвона», когда Comodo делают звонок на ваш телефон. с Октября 2016 Comodo НЕ принимают желтые страницы yell.ru, поэтому есть лишь два варианта:
- либо регистрация DUNS номера на dnb.ru, это стоит около 200у.е., однако плата одноразовая, а DUNS позволит в будущем получать любые сертификаты без особых проблем
- заверение документа о наличие телефонного номера у Вашей ООО у нотариуса
Будем рады ответить на любые вопросы…
0
Пожалуйста) Только я смотрел его на английском, однако при переключении на русский вся эта приятность куда-то исчезает( Рекомендую поправить)
Ясно, большое спасибо за информацию, то, что нужно. Да, вспомнил, еще же бывает и строка адреса зеленая, вижу ее настолько редко, что о ней даже не подумал, думал что и имеется ввиду зеленый замок. Вот подождите, у того же Хабра, например, замок зеленый и название протокола зеленое, но это не EV все-таки, я правильно понял?
Это Вы описали процедуру получения конкретно EV или всех сертификатов?
Ясно, большое спасибо за информацию, то, что нужно. Да, вспомнил, еще же бывает и строка адреса зеленая, вижу ее настолько редко, что о ней даже не подумал, думал что и имеется ввиду зеленый замок. Вот подождите, у того же Хабра, например, замок зеленый и название протокола зеленое, но это не EV все-таки, я правильно понял?
Это Вы описали процедуру получения конкретно EV или всех сертификатов?
0
Русская версия уже скоро будет, заканчиваем. Да, описана процедупа EV. на habrahabr.ru обычные сертификат с проверкой домена и зеленым замком
0
Я понимаю, что это «Блог компании Infobox» и всё такое, но про StartSSL уже писано не мало статей, а уж как установить сертификат в конкретное ПО и подавно. Может вы будете постить достойную и интересную техническую информацию о реализованных вещах, а не использовать Хабр как свою базу знаний(в ней я, кстати, данной статьи не наблюдаю)?
+2
Данная статья про использование StartSSL с конкретным шаблоном Ubuntu Lamp и написана из-за вопросов сразу нескольких пользователей после статьи о шаблоне Lamp на Хабре. 41 человек добавил эту статью в избранное на Хабре, значит она нужна и поможет сэкономить деньги при запуске проекта (мы продаем SSL–сертификаты, если бы цель статьи была исключительно прибыль — такой статьи не было бы). Комментарий про GoGetSSL так же будет полезен пользователям.
>а уж как установить сертификат в конкретное ПО и подавно
На самом деле так кажется, например в NGINX 1.8 появилась возможность указать ссылку на файл с паролями от сертификатов в конфиге. Это полезная фича. При этом 90% статьи об этом были бы известны, но 10% позволили бы пользователям узнать новое.
>а уж как установить сертификат в конкретное ПО и подавно
На самом деле так кажется, например в NGINX 1.8 появилась возможность указать ссылку на файл с паролями от сертификатов в конфиге. Это полезная фича. При этом 90% статьи об этом были бы известны, но 10% позволили бы пользователям узнать новое.
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Устанавливаем бесплатный SSL–сертификат StartSSL на облачный VPS от Infobox