Dotaz: kde kupovat SSL certifikaty

[Jeason]

navazuji na mou predchozi otazku ohledne ssl certifikátu. cacert je out a startssl je pro me out, protoze mi neprijde potvrzovaci email. nezbyva mi nic jineho nez si certifikat koupit.

kde kupujete certifikaty aby to nevychazelo moc draze ? mam dva parametry A) staci mi jen (www.)domena.tld B) potrebuju pod ssl mit i subdomeny.

nic draheho :).

děkuji za typy.

Odpovědi

[MaxiKing]

Kupuju tady: https://www.ssls.cz/

[Heron]

https://www.sslmarket.cz/

RapidSSL není až tak drahý.

[Andrej]

Dej si do pořádku E-mail. Pak StartSSL najednou nebude out.

[Filip Jirsák]

Varianty A) a B) jsou protichůdné. Buď vám stačí jen www.domena.tld nebo domena.tld (případně oboje, třeba StartSSL dává ve verzi zdarma rovnou tuhle dvojici), nebo vám to nestačí a potřebujete certifikáty i pro další subdomény. Navíc jakmile chcete další subdomény, bude to drahé kdekoli, protože tím dáváte najevo, že na certifikátech nechcete šetřit, což kterákoli CA ráda uslyší a nešetřit na certifikátech vám umožní.

Jinak u StartSSL je potřeba se obrnit trpělivostí, jejich systémy často bývají přetížené. Mně se registrace také nezdařila na prví pokus. Funguje to jako všude jinde - platíte buď penězi nebo svým časem.

[venda]

Také používám certifikáty RapidSSL z https://www.sslmarket.cz + StartSSL na "neveřejné" weby. Vtip je v tom, že StartSSL class 1 nemohou být použity pro komerční účely a hlavně za revokaci se platí. To se ukázalo být naposledy užitečné po heartbleed bugu. Také se mohou přegenerovat až ke konci jejich platnosti, což teď třeba byl průser, protože prohlížeče začaly otravovat s tím, že nevěří sha1. Ne že by už dříve nešlo u StartSSL generovat s sha2, ale bylo potřeba držet se sha1 kvůli win xp a ie 6. Kdežto RapidSSL u sslmarket má revokaci a přegenerování (třeba silnější šifra a sha2) zdarma.