Let's Encrypt vs. Standardní SSL certifikáty

Michal Špaček napsal otevřenou odpověď na e-mail, který poslali provozovatelé ssls.cz zákazníkům, kteří od nich dříve kupovali certifikáty, ale přešli na certifikáty od Let's Encrypt. E-mail i stránka Let's Encrypt vs. Standardní SSL certifikáty na ssls.cz obsahují zavádějící i nepravdivé informace.

28.11.2016 10:34 | Ladislav Hagara | Komunita

Komentáře

[Ladislav Hagara]

Mimochodem, v probíhající kampani na podporu Let's Encrypt (zprávička) bylo zatím vybráno 38 % z 200 000 dolarů.

[Valar morghulis]

Maju otrasne obnovanie certifikatov... nezasluzia si ani dolar...

[8an]

Co je otřesného na certbot -q renew v cronu?

[David Indra]

don't feed the trolls

[cc]

Protože ne všechny služby běží na systému, na který lze volně instalovat tyto podpůrné skripty.

[Filip Jirsák]

A to vadí? Ona existuje nějaká certifikační autorita, která to má ještě lépe zautomatizované?

[maja]

Jina certifikacni autorita vydava certifikaty na rozumne dlouhou dobu, takze nutna manualni intervence je pro tyto pripady akceptovatelna.

[Josef Kufner]

Pro jednu doménu možná. Pro víc kousků už to každou chvíli otravuje.

[Filip Jirsák]

Ta „rozumně dlouhá doba“ je jeden rok, vydávat DV certifikáty na delší dobu už je dost riskantní. Takže to je jen 4× delší doba, to není zas tak mnoho. Navíc mi nějak uniká výhoda té ruční obnovy – když to dělám jednou za rok, zapomenu, jak se to vlastně dělá, a každá obnova je pořád stejná otrava.

[Petr Tomášek]

Kua, Hagaro, to musíte dávat odkaz na ten kurevský twitter, když na něm samotném je link na github? Tím jste mě tedy neskutečně nasral, protože twitter je pěkná zmrdovina (podobně jako další asociální sítě) a normální lidi, kterým je jejich soukromí drahé se takovýchto věcí štítí...

[Filip Jirsák]

A teď hádejte, kam vede druhý odkaz ve zprávičce…