|
|
« Предыдущая тема | Следующая тема » |
Опции темы | Опции просмотра |
|
|
|||||
Регистрация: Nov 2009
Адрес: СПб
Сообщений: 2,236
|
Не возобновлял ли кто сертификата от StartSSL?
Обнаружил тут недавно очередную подлянку от ВК - он насильно переключает некоторые браузеры в https, по крайней мере ФФокс за этим замечен. Я в свое время (если точно, то в сентябре 2013-го) получил на сайте StartSSL.com бесплатный сертификат сроком на год и в течение года он у меня нормально отработал. Потом он отсох и, соответственно, перестала работать https-версия приложения. Но по крайней мере работала http-версия. Теперь в ФФоксе не работает ни одна (хотя из Хрома к http-версии пока доступ есть).
Если я правильно понял информацию про сертификаты StartSSL, то по истечению года нужно просто скачать новый сертификат. И частично это подтверждается. Т.е., проверки показывают, что StartSSL выдал моему сайту новый сертификат Class1. Однако, попытки скачать и установить файлы (SSLCertificateFile, SSLCertificateKeyFile, SSLCertificateChainFile) ни к чему не приводят. Сервер не перезапускается, сообщая, что ключ и сертификат друг другу не подходят: [Fri May 01 23:19:59 2015] [error] Unable to configure RSA server private key [Fri May 01 23:19:59 2015] [error] SSL Library Error: 185073780 error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch Или может кто подскажет альтернативное решение, где можно взять на сайт сертификат за небольшие деньги. Добавлено через 1 час 16 минут Впрочем, проблема снялась - взял 90-дневный триал от комодо, он сразу встал как надо. |
|
|||||
А в чем проблема купить нормальный серт?
Если нужно чисто для тестов, то можно вообще без подлинного сертификата обойтись. Разница только к том, что при каждом запуске будет просить подтверждение, что юзер действительно доверяет сайту |
|
|||||
А я где-то сказал, что он не нормальный? Я имел в виду вместо всяких триальных.
Понятие небольшие деньги у всех разное. Для кого-то 100 баксов за серификат - сущие копейки, для другого и 10 много. На сколько мне известно, у комодо самый дешевый серт стоит 99$. Сам у них покупал, так как у всех остальных дороже было |
|
|||||
Цитата:
Цитата:
|
|
|||||
Я продлевал почти год назад. Не помню никаких проблем.
Помню что заходил на их сайт и авторизация была через персональный сертификат, который нужно руками в браузере в доверенные добавить. Помню еще что в FF не было какого-то промежуточного сертификата, поэтому по-умолчанию FF раньше не верил в сертификаты от StartSSL. Для фикса я руками добавлял промежуточный сертификат в полученный от StartSSL (все это гуглится довольно быстро). Что касается вопроса - платить или нет за сертификат, то тут я думаю решает каждый сам. За себя могу сказать что получал бесплатный сертификат не потому что не было денег, а потому что не хотел платить за то, что можно получить бесплатно. Тем более что вся процедура занимает пару дней, а реального времени отнимает пару часов (да и то в первый раз). Всем интересующимся бесплатными сертификатами рекомендую ознакомиться с проектом letsencrypt.org - проект от Mozilla и какой-то-там-исследовательской-группы, которые обещают к середине 2015 года начать выдавать сертификаты бесплатно и по упрощенной автоматической процедуре.
__________________
...вселенская грусть |
|
|||||
Регистрация: Nov 2009
Адрес: СПб
Сообщений: 2,236
|
Короче, хз.
Сертификат от Комодо триальный на 90 дней, потом, если я ничего не напутал около 450 р. на год. Встал как литой с первой попытки и заработал сразу. |
|
|||||
Цитата:
Цитата:
|
Часовой пояс GMT +4, время: 07:54. |
|
« Предыдущая тема | Следующая тема » |
|
|