Бесплатный (или почти бесплатный) доверенный сертификат SSL? [закрыто]


14

Можно ли получить доверенный подписанный ssl-сертификат бесплатно?

Я мог бы создать самоподписанный, например, с помощью iis7, но для этого обычно требуется, чтобы пользователь принял их по сравнению с одним из доверенных источников.

Таким образом, есть ли очень недорогой способ получить один (бесплатно?), Поскольку стоимость, безусловно, является проблемой.


Не то, чтобы это действительно имело значение, но это для Windows Server 2008 r2
asn187

Распознавание популярного браузера является ключевым.
asn187

1
Вы могли бы попросить сертификат diginotar от «иранского» хакера: P (давайте будем честны, безопасность SSL - огромная шутка ...)
Silverfire

@ Silverfire Шутка, как? Начиная с IE6, SSL может обеспечить идеальную безопасность пересылки для каждого браузера.
Алиса

GeoCerts имеет бесплатную 30-дневную пробную версию , которая не требует проверки телефона, как RapidSSL.
Дан Даскалеску

Ответы:


8

Посмотрите на Startcom. Бесплатный и рут находится в большинстве основных браузеров / ОС, но есть некоторые предостережения, такие как необходимость перерегистрации / обновления каждые несколько месяцев.

В то время как я понимаю, что стоимость является проблемой, за 10 долларов просто получите fastssl от namecheap.com - работа сделана.


3
Точно, Startsl.com работал отлично для меня. Класс 1 бесплатный и его легко получить. Срок службы сертификата составляет 1 или 2 года, так что это не проблема. Ваша проверка длится всего 30 дней, а это значит, что вам придется часто доказывать свою личность или право собственности на свой домен при взаимодействии с ними. Это не значит, что срок действия сертификата истечет через 30 дней! Я второй рекомендация namecheap.com, хотя. Достаточно дешево.
Мартейн Химельс

Я использую StartCom в течение 3 лет, и они качаются. Не может пойти не так, как надо, и их сертификаты будут бесплатными в течение года. Кроме того, владелец компании по-прежнему управляет большей частью и сам обнаружил недавние атаки!
Наско

StartSSL не поддерживает субдомены.
Дан Даскалеску

5

Namecheap.com был нашим первым поставщиком недорогих SSL (10 долларов США в год). Теперь купил сертификат PositiveSSL по адресу https://comodosslstore.com/ за 6,50 долл. США в год при покупке в течение 5 лет. 5 лет выгодно для нас. Теперь нам нужно выполнять процесс обновления только раз в пять лет. Примечание: дополнительное бесплатное обновление до EV является отдельным сертификатом со сроком действия только 1 год (не 5).


Я зарегистрировался на comodosslstore.com и получил сертификат, действительный в течение 3 лет, за 7,50 долларов в год (всего 22,50). Раньше у меня был сертификат от StartSSL, но они не обновляли его, утверждая, что я хотел обмануть похожий домен, который был зарегистрирован через 10 лет после моего. $ 8 в год не стоит хлопот с StartSSL!
Кристиан Айчингер,

3

Вы должны посмотреть по адресу: http://www.cacert.org/ Это бесплатно и хорошо узнаваемо ОС Unix. Я думаю, это то, что вы ищете.


6
Из окон, используя все браузеры, сертификат, используемый на их собственном веб-сайте cacert.org/index.php?id=1, не заслуживает доверия. Google Chrome большая красная страшная страница. Это не выглядит так хорошо.
asn187

Они бесплатны и заслуживают доверия, но их корневой сертификат еще не включен в списки «доверенных корней» большинства браузеров. К сожалению, это в основном вопрос денег. CAcert.org работает над прохождением аудита, наиболее важным шагом для включения в браузеры. Многие дистрибутивы Linux уже включают корневой сертификат по умолчанию, но огромный рынок Windows все еще недоступен. В любом случае, они еще не «доверенные», как и спросил @ asn187.
Мартейн Химельс

До сих пор не доверяют на сегодняшний день.
mxmissile

И до сих пор не доверяют на сегодняшний день.
Tanmay

3

У Arstechnica была хорошая небольшая статья о том, как получить и установить сертификат SSL / TLS, бесплатно http://arstechnica.com/security/news/2009/12/how-to-get-set-with-a-secure- Почетная-для-free.ars


1
Насколько я могу сказать, это не бесплатно или даже недорого. Стоимость составляет около $ 150 за потребность, которую я описываю.
asn187

Вы можете получить сертификат класса 1 бесплатно. Все, что выше класса 1, будет стоить денег. Я использовал эту пару доменов для панели управления plesk.
Проживание

2

Есть бесплатные пробные [30 дней] сертификаты - это очень удобно для тестирования.

но для производственного использования - я предлагаю использовать купить что-нибудь. самый дешевый, который я купил, был от namecheap - 10 USD / год.


Да, namecheap - самые дешевые однокорневые сертификаты, которые я нашел.
TRS-80


Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.