Выбираем SSL сертификат для нашего сайта

[Сергей Ильин 1538]

Красный не из-за того-что его не проверили, а из-за того-что его может заменить третья сторона, т.е. провайдер например и т.д. и смысл шифрования тогда теряется.

 

Самоподписанные именно так и трактуются браузерами. Потому что любой мог его выпустить. Я хотел для сервера видеонаблюдения настроить HTTPS, но плюнул в итоге. Так как всплыло много нюансов с выпуском сертификата, покупкой статического IP или DDNS, а также домена. В общем забил. Самоподписанный был перечеркнут в браузере, а мобильные приложения вообще не коннектились туда.

http://habrahabr.ru/post/257207/вот вам немного в тему обсуждения

 

Через год можно будет попробовать сертификат от наших китайских друзей

[Мутный 54]

http://habrahabr.ru/post/257207/

вот вам немного в тему обсуждения

Да у меня на год куплен уже, как закончится срок, попробую этот...

 

Удобно, сразу на 3 года сделаю, а-то забывается или некогда лецензию продлить и всё, пользователи на сайт могут не попасть...

 

Я хотел для сервера видеонаблюдения настроить HTTPS

Да, с видео вообще проблемы, а в своё время хотел сделать онлайн видеообщение, типо как сейчас сделали в Мозилла, поставил даже Red5, но что-то там намудрил видно с настройками, почему-то отожрал он у моего сервера (У меня VPS) чуть-ли не всю память и нагрузка на процессор сильно возрасла, в общем отказался от такой затеи...

 

Видно для таких целей нужен полноценный сервер, или ещё что ?

[Сергей Ильин 1538]

Да, с видео вообще проблемы, а в своё время хотел сделать онлайн видеообщение, типо как сейчас сделали в Мозилла, поставил даже Red5, но что-то там намудрил видно с настройками, почему-то отожрал он у моего сервера (У меня VPS) чуть-ли не всю память и нагрузка на процессор сильно возрасла, в общем отказался от такой затеи...

 

Сорри за оффтоп. Видео отжирает неплохо. Особенно если писать FullHD и/или с нескольких камер. Но если жать сразу в H.264, то не должно тормозить. У меня три камеры по wifi работают и сетка не падает при этом. Пришлось конечно с настройками камер и роутера поработать серьезно, но все получилось.

[Мутный 54]

Кстати в CloudFlare даже на бесплатном акке дают сертификат, причём он постоянно разный начиная от Comodo и заканчивая GlobalSign и т.д.

 

Причём не очень понимаю как это работает ? Вот прикрутил к своему домену сертификат, настроил редирект с 80-го на 443-ий, но при этом сертификат от CF всё равно, это получается двойное шифрование, или что это ? Все тесты показывают "А" !

 

Кстати CF страшная штука, у меня на аккаунте несколько доменов и из-за кривого кеширования, они как-бы слились в один, это капец... Вначале подумал что ломанули, где-то часа три наверное на это убил, пока понял в чём дело !