Как стать автором
Обновить

Комментарии 19

нет. Как и у многих других "альтернатив" LetsEncrypt, это лишь триальная наживка, в надежде что потенциальным клиентах понадобится OV/EV сертификат, или wildcard вот. Ну или дорогим халявщикам партнерам с несколькими сотнями сертификатов просто предложат перейти на недорогой, но платный тариф. Вот как cloudflare например

Спасибо, так и предполагал.

Чаво, регистрация аккаунта? Это руками надо на сайт заходить, что ли? Сразу нафиг, извините :)

Один раз же, потом продляется само.
А в Let's Encrypt и этого не надо. Почувствуйте разницу, что называется.
Прекрасно понимаю, но диверсификация очень важна. То, что появились другие провайдеры ACME — это всегда хорошо.

Диверсификацией это можно было бы назвать, если для смены провайдера достаточно было бы поменять эндпоинт апи. А так - фактически, это часть маркетинговой стратегии и никто не может быть уверенным, что условия и само существование подобной возможности в один прекрасный день не прекратится.

А вы хоть пост-то читали? Там именно так и написано: введите другой API url и три строки credentials (все это всего лишь один раз). Захочется третьего провадйера — введете его данные. Сам клиент менять не надо.
А в Let's Encrypt и этого не надо

Ну как не надо, ваш мыл то отправляется вместе с ключами, и производится та же регистрация. Обычно в туда пишет expiry bot, но это пока.

Разбаловали let's encrypt :)

ZeroSSL лишь притворяется бесплатным.

Когда бдительность усыплена, вам сообщяют, что "You have reached the maximum amount of 90-day certificates allowed on the Free Plan" и требуют 10$ в месяц.

Через ACME ограничений нет, Wildcard есть. Это единственная полноценная альтернатива LE.

Что значит wildcard есть, если его нет? На странице https://www.ssl.com/how-to/order-free-90-day-ssl-tls-certificates-with-acme/ про wildcard ничего не написано, зато написано вот это:

You can use the ACME protocol to order free 90-day DV SSL/TLS certificates from SSL.com. These certificates include one domain, plus optionally the www subdomain.

Ни разу не полноценная альтернатива.

Я про ZeroSSL.

Уточните, что ZeroSSL - это не аналог Let's Encrypt. У них только три первых сертификата на 90 дней бесплатны. А потом нужно переходить на платный тариф

Через ACME ограничений нет.

Спасибо за уточнение. Пропустил этот пункт в таблице прайса

Зарегистрируйтесь на Хабре, чтобы оставить комментарий