HTTPS (SSL) certifikát

[Standa99]

Momentálně používám certifikát odtud, ale nelze ho použít na celou doménu, ale jen na část (doménu 3. řádu). Každý rok si ho musím obnovit, ale výhodou je, že je zdarma. Také nesmí být použit pro komerční použití, což mi až tak nevadí, protože ho používám jen pro svůj ownCloud.

Někdy v listopadu se má objevit nová certifikační autorita, kde by mělo dokonce probíhat automatické obnovování. Zkusil jsem se zapojit do Beta testování, ale nebyl jsem osloven.

Podařilo se to někomu nebo používáte i něco jiného?

[rnbw]

Potrebovali sme hviezdickovy certifikat (*.domena.sk), tie zadarmo neexistuju, tak sme kupili Comodo PositiveSSL Wildcard - tu sa daju kupit lacne certifikaty: https://cheapsslsecurity.com/

[Standa99]

Dík, za ten Comodo to není moc peněz. Uvidím, jak dopadnou ty očekávané (prej příští měsíc 16.) a když to nedopadne, tak bych vzal ten Comodo pro celou doménu.

[Standa99]

Tak ten Let's Encrypt nevypadá špatně. Zatím trochu komplikované, ale to automatické obnovování a cena (grátis) bude lákavá.

[Standa99]

Tak jsem si ve veřejné betě vytvořil zdarma certifikát viz. stránky Let's Encrypt + dokumentace. Certifikát je vydáván na 90 dní, ale půjde to automaticky prodlužovat.
Nyní může mít certifikát každý viz. článek na Root.cz.

[Standa99]

I když jsem přešel kompletně k Let's Encrypt, kde se mi všechny certifikáty automaticky obnovují každých 90 dní, tak jsem dnes dostal email od StartCom, kde jsem měl certifikáty (StartSSL) předtím a nevypadá to špatně. Ledy se pohnuly.

(1) Not just get the SSL certificate automatically, but install it automatically;

(2) Not just Encrypted, but also identity validated to display EV Green Bar and OV organization name in the certificate;

(3) Not just 90 days period certificate, but up to 39 months, more than 1180 days;

(4) Not just low assurance DV SSL certificate, but also high assurance OV SSL certificate and green bar EV SSL certificate;

(5) Not just for one domain, but up to 120 domains with wildcard support;

(6) All OV SSL certificate and EV SSL certificate are free, just make sure your StartSSL account is verified as Class 3 or Class 4 identity.

[rnbw]

Na jeden server som pred casom nasadil let's encrypt (resp. certbot) a zatial to funguje.

BTW. Pre OV a EV certifikaty ta musia dost zlozito overovat, ma to zmysel len pre firmy.

[Standa99]

To OV a EV ani nevím co je, ale asi jak píšeš, tak nějaké důkladnější ověření. A pokud pro firmy, tak o to asi zájem mezi normálními lidmi moc nebude.
S Let's Encrypt jsem též spokojený, funguje to přesně podle potřeby a certifikát jsem dokonce použil i na webovou RSS čtečku (Tiny Tiny RSS).

[Standa99]

Po roce dobrá zpráva, místo pěti certifikátů mi bude stačit jeden