Выбираем SSL сертификат для нашего сайта

[Сергей Ильин 1538]

Коллеги, какой SSL сертификат рекомендуете купить из этих?

https://www.nic.ru/dns/service/ssl/all_certificates.html

 

Основная задача сертификата - использование для организации защищенного соединения HTTP на домене http://www.anti-malware.ru/для регистрации и авторизации на форуме. Возможно сделаем тоже самое для сайта.

 

По деньгам выгоднее всего 

 

Thawte SSL123

 

Comodo Gold SSL

 

 

Какой брать?

 

 

[Ego Dekker 111]

Сделайте голосование.

[Сергей Ильин 1538]

Голосовать будут сердцем, а мне интересны профессиональные аргументы за тот или иной вариант

[Илья Рабинович 521]

Если брать недорогой вариант, то или http://www.ksoftware.net/, или https://www.startssl.com/?lang=ru (этот вообще бесплатный)

[Umnik 997]

Я когда вижу сертификат Комодо, так сразу рейтинг программы/сайта падает в моих глазах.

[priv8v 960]

С файлами примерно также. Имхо, бОльшая часть адвари с подписью именно от комода

[Сергей Ильин 1538]

https://www.startssl.com/?lang=ru(этот вообще бесплатный)

 

Этот не подойдет. В интернетах пишут что его только хром признает и то со скрипом. 

 

 

 

Я когда вижу сертификат Комодо, так сразу рейтинг программы/сайта падает в моих глазах.

 

Поясните мысль, что с ними не так? Деньги адекватные просят, проверку проводят.

[alexgr 556]

thawte-пока без провалов

[Сергей Ильин 1538]

А местный сертификат от  Ru-Center заслуживает рассмотрения? Может лучше его взять?

[UIT 103]

для регистрации и авторизации на форуме.

Если для этих скромных целей самоподписанный - всех напугает такой?

 

Этот не подойдет. В интернетах пишут что его только хром признает и то со скрипом.

Возможно, скоро  будет хорошо -  geektimes.ru/post/241630/

 

А местный сертификат от  Ru-Center заслуживает рассмотрения?

Чей они сами используют? 

[Umnik 997]

@Сергей Ильин, про Комодо @priv8v, совершенно верно понял мои слова. Просто потому что если адварь подписана, то почти наверняка она подписана Комодо.

[UIT 103]

thawte-пока без провалов

Только такое встретилось   securitylab.ru/news/448574.php

[Сергей Ильин 1538]

Если для этих скромных целей самоподписанный - всех напугает такой?

 

А смысл в нем тогда вообще? Если http в браузере будет перечеркнут, а половина браузеров туда даже не пустит?

 

Не такие большие деньги, можно купить приличный. Тем более нам ничто не мешает затем перевести весь форум на HTTPs.

[alexgr 556]

Только такое встретилось   securitylab.ru/news/448574.php

 

Кража сертификатов - это немного иное. Это чаще всего безголовость конечного покупателя сертификата.

[UIT 103]

А смысл в нем тогда вообще? Если http в браузере будет перечеркнут, а половина браузеров туда даже не пустит?

Шифрование. Зарегистрированные и будущие участники форума VS браузер

Хотя, согласен, моё предложение по самоподписанному сертификату  в общем, значимого смысла не имеет. Но DigiNotar и  Комодо - навеяли мотив этой песни.

[Сергей Ильин 1538]

Выбрали Geotrust True BusinessID. В процесс продажи всплыл интересный момент. Проверка компании осуществляется по открытым реестрам компаний В частности нас заставляют зарегистрировать в трех местах:

 

In order to continue processing your order, please create a business listing in YELL.RU, YP.RU and 2 GIS.

 

 

Не знал, что для выписки сертификата SSL нужно поделиться данными о компании с кучей левых контор, которые еще потом перепродадут еще куче контор. Как-то это неправильно все.

[UIT 103]

Проголосуйте рублём   А Thawte SSL123  - чем Вас не устроил.

[Сергей Ильин 1538]

А Thawte SSL123  - чем Вас не устроил. 

 

 

У него не будет зеленого замочка в строке браузера

[Сергей Ильин 1538]

Сертификат установлен, можно тестировать HTTPS на нашем сайте

 

https://www.anti-malware.ru/forum/

[Илья Рабинович 521]

FF 36- серый восклицательный знак в треугольнике. "Информация о подлинности этого веб-сайта отсутствует".

[ak_ 395]

[UIT 103]

Всплывающего предупреждения на сертификат нет. Далее, если без явы, тогда на главной форума всё ОК, в темах что для проверки посетил тоже нормально,  но в одной из тем первая страница с наличием в свойствах безопасности строки - серверу не удалось принять меры безопасности,  вторая  ОК.  А вот с  включенным JavaScript  имеется везде текстовка о проблеме в свойствах сведений о безопасности (Opera 12), а пиктограмма возле адресной строки просто только перемаргивается на замок при переходах по клику.  

*! Outpost Security Suite с множеством адресов для блокировки.

[Сергей Ильин 1538]

Сертификат браузер принимает, однако есть проблема с незащищенными элементами. В основном это связано с наличием в коде абсолютных ссылок на наши же файлы (картинки, скрыпты) по незащищенному http. Поэтому браузер предупреждает об этом. В Хроме загорается желтый треугольник-предупреждение. Но мы это поборим, по крайней мере для форума. С основным сайтом сложнее, там много сторонних скриптов и не факт что их можно будет дергать по https вообще.

Процедура покупки сертификата - это просто песня. Я ничуть не удивляюсь, что для злоумышленников получить сертификат не составляет больших проблем. Проверки смехотворны, особенно с позиции постсоветской ментальности

[Илья Рабинович 521]

Илья, ты не путай сертификат Class 1 (для сайтов) и сертификат Class 2 (для подписи кода кроме драйверов). Для Class 1 нужно лишь подтверждение, что сайт- твой, а больше ничего и не надо.

[priv8v 960]

Ну, подписать ехе-файл хацкеру тоже не проблема, а вот подписать драйвер - уже да, проблема.