Dotaz: Apache2 a Wildcard od Postsignum

[Martin H.]

Uvažuji všechny weby (subdomény) poskytovat i/nebo výhradně na SSL. Jelikož kromě webmailu (kde mám certifikát od RapidSSL) mám ještě asi 15 subdomén 3.řádu, jeví se jako nejvýhodnější Wildcard certifikát.

Když jsem procházel nabídky, občas mě z ceny omývalo. Snad jen RapidSSL a Postsignum (ta je nejlevnější).

• Má někdo zkušenost s certifikátem (třeba i ne Wildcard) od České pošty?

• Není problém s ROOT certifikátem ČP (Postsignum) u běžných uživatelů?

Případně, pokud někdo používá, uvítám odkaz na takový Web - vyzkouším.

---

---

Odpovědi

[Petr Šobáň]

A proč by měly být s certifikáty problémy?

Klidně si to můžeš podepsat i sám

Problém spíš je zda uživatel bude důvěřovat certifikátu podepsanému třeba tou poštou a pod.... uživatel z CZ asi ano zahraniční nemusí....

Taky záleží co na těch www je samozřejmě pokud pouze obyčejné stránky tak je asi jedno jaký certifikát použiješ, ovšem pokud se tam třeba zadávají udaje o platebních kartách a pod tak to chce nějakou důvěry hodnou autoritu.

[Filip Jirsák]

Ano, ceny certifikátů jsou vysoké, ceny žolíkových certifikátů neuvěřitelně vysoké. PostSignum má kořenový certifikát ve Windows od roku 2010, ve Firefoxu myslím není. On teda princip „kořenový certifikát předinstalovaný v prohlížeči“ je úplně špatně, ale lid si to žádá. Například webové rozhraní datových schránek ze začátku používalo certifikát PostSignum, ale v roce 2012 byl vyměněn za certifikát od GeoTrust – tenkrát to bylo zdůvodněno použitím EV certifikátu, nevím, zda dalším důvodem nebylo i to, že kořenový certifikát nebyl předinstalovaný ve vešch nejpoužívanějších prohlížečích.

Ten certifikát používá třeba právě PostSignum

[Martin H.]

Děkuji za obě odpovědi.

Ano, ten "žolík" by měl být využit na firemních webech, převážná většina je pro zaměstnance firmy a partnery, několik je jich pro běžný lid.

V současnosti mám Mailserver certifikát od GeoTrust a o Wildcard jsem uvažoval vzhledem k ceně o Postsignum. NIcméně, GeoTrust je ještě cenově přijatelný (kolem 2k5 Kč).

Právě proto, aby různé prohlížeče nehlísily problémy, jsem položil ten dotaz, protože nevím, jak je to u běžných lidí.

Díky za info. Asi to tedy nebudu riskovat a koupím taky GeoTrust (i když s tím má zase problém většina Androidů - lze používat a Windows Mobile - odmítá používat).