SSL - kilka pytań praktycznych Opcje

[Forti]

Cześć!

Na wstępie zaznaczę, że szukałem w internecie ale nie znalazłem konkretnych informacji.

Mam sobie VPS na ovh.pl. Na pewną domenę chce zakupić SSL - potrzebuje jedynie HTTPS i nic więcej. Na OVH.pl jest to koszt ponad 200zł. Na innych histingach sporo tańszy.

Pytanie:
Czy kupując np. na nazwa.pl za 29zł/rok (...) - czyli najtańszy jaki udało mi się znaleźć, będę w stanie podpiąć go pod domene i VPS na ovh.pl?

Takich informacji nigdzie znaleźć nie mogę. Może ktoś już to robił w ten sposób i ma jakieś doświadczenie? Nie potrzebuje nie wiadomo jakich zabezpieczeń z SSL za 200 czy nawet 500zł.

[Pyton_000]

Tak, dostajesz po prostu certyfikaty i musisz je skopiować na serwer i podpiąć.

[Forti]

Czyli podobnie jakbym sobie generował openSSL i podpinam pod apache? Easy, myślałem że to bardziej skomplikowane Zwłaszcza, że na ovh.pl piszą "darmowa instalacja" itp.

[vokiel]

Rzeczywiście OVH z SSL leci w kulki - tylko jedna wersja za prawie 200zł.

Najtańszy piszesz, a https://www.startssl.com/ ?

Ten post edytował vokiel 26.11.2015, 22:03:07

[ohm]

A na nazwie nie ma tak, że za rok przedłużenai za >200zł?

[Forti]

Rzeczywiście OVH z SSL leci w kulki - tylko jedna wersja za prawie 200zł.

Najtańszy piszesz, a https://www.startssl.com/ ?

A przeglądarki nie będą widzieć tego certyfikatu jako niebezpieczny?

[ohm]

StartSSL jest darmowy (na domenę i subdomenę), ale do rozwiązań niekomercyjnych
Działa i przeglądarki go widzą jako normalny, zaufany certyfikat

[Forti]

To będzie rozwiązanie nie komercyjne.

Dzięki panowie! Już wiem co będę robić w weekend

[Pyton_000]

Ło matko, cały weekend na jeden głupi SSL ? Chyba będziesz to robił na GSM z 12kbsp

[Forti]

nie nie, jeszcze studia, trening i przeprowadzka :C

[Comandeer]

Po 3.12 warto się także przyjrzeć temu: https://letsencrypt.org/ - również darmowy jak StartSSL i do tego z pewną dozą automatyzacji.

[Pyton_000]

Ciekawa alternatywa. Zobaczymy, przetestujemy

[Forti]

Zapisałem się do tego letsencrypt. Mają ładniejszą stronę więc czekam na invite

[Pyton_000]

There will no longer be a requirement to sign up and wait for an invitation.

[nospor]

@Pyton_000 kurde, chlopak lubi poczekac a ty mu wlasnie cala zabawe zepsules... niedobry jestes

[Forti]

dobra, nie doczytałem do końca. Zrozumiałem - zapisz się i czekaj na invite, będzie open beta więc każdy otrzyma invite. A jest: Nie bedzie zapisów.

Nie istotne, weekend mam teraz wolny (w ten nie udało mi się nic ogarnąć) więc akurat

[Comandeer]

Jeśli ktoś miałby wątpliwości, czy Let's Encrypt faktycznie działa, to zapraszam na moją stronę domową, gdzie może się naocznie przekonać, że wszystko jest ok Jeszcze tylko dodać program do odnawiania certyfikatu do crona i SSL załatwiony na (mam nadzieję) długie lata.

[Forti]

Pięknie zielona kłótka na firefox!

Yo!

https://www.overwatch24.pl działa pięknie.

overwatch24.pl przekierowuje dobrze na https.

Super proste narzędzie. Aż za proste...

Ten post edytował Forti 23.12.2015, 11:04:54

[Pyton_000]

Jakby ktoś chciał to spłodziłem ostatnio krótką instrukcję instalacji Let's Encrypt dla Nginx

https://blog.piotrows.pl/letsencrypt-darmowy-certyfikat-ssl/

Jakby ktoś miał jakieś uwagi, albo błędy mu wysakiwały to chętnie dopiszę co nieco.

Ten post edytował Pyton_000 23.12.2015, 11:10:49

[viking]

Pamiętam że jak instalowałem to jeszcze nie chiało do końca dzialać bez:

[PHP] pobierz, plaintext 
ssl_stapling on;
ssl_stapling_verify on;
[PHP] pobierz, plaintext 

+ któryś z tych kluczy