Administrace komentářů

StarCom dává zdarma a na neomezenou dobu (tj. lze je každý rok obnovit) certifikáty, které jsou sice pouze třídy 1 (tj. nepotvrzují identitu uživatele), ale zato je uznávají všechny browsery a operační systémy, které jsem kdy zkoušel.

Doporučuji vyhnout se amatérským experimentům typu cacert.org. Věnoval jsem této autoritě pár hodin času ve snaze pořídit si platný a funkční certifikát, což je přesně o pár hodin víc, než si tato autorita zaslouží. Dál je vhodné se vyhnout všem českým holomajznám typu „kvalifikovaná certifikační autorita“, které se taky snaží vydávat komerční certifikáty, ale není jasné, proč jim vůbec někdo za něco platí, když je absolutně žádný prohlížeč nebo mailový klient v implicitní konfiguraci neuznává. Jejich certifikáty na tři měsíce zdarma jsou opravdu hodně debilní výsměch, když od StartComu lze mít certifikát zdarma napořád.

Certifikáty třídy 1 od autority StartCom jsou pro všechny myslitelné amatérské účely naprosto bez problémů použitelné. Já jsem chtěl i potvrzení identity, aby podepisování mailů dávalo smysl, takže si u StartComu platím za třídu 2. Tam člověk zaplatí asi $69 za ověření totožnosti platné na 1 rok. Během toho 1 roku si může vygenerovat neomezený počet certifikátů pro všechny E-mailové adresy, ke kterým má přístup, a pro všechny servery a domény, které (prokazatelně) provozuje. Tyto certifikáty platí 2 roky, takže těch $69 za ověření identity stačí zaplatit jednou za 2 roky.

Odpověď na původní otázku: Ano, víme o jiném nekomerčním certifikátu — StartCom certifikát třídy 1 bude narozdíl od cacert.org všude bez problémů fungovat.