Certyfikaty od Let's Encrypt

[Rolej 58]

Cześć.

 

Jakiś czas temu Bartek podsunął mi https://letsencrypt.org/ jako alternatywę dla darmowych certyfikatów SSL. Ktoś może już z tego korzystał? Ktoś już coś o tym wie?

[malu 460]

Póki co oprogramowania wystawia self-signed. Muszą wyjść z bety, to będzie można korzystać.

Wszystkie nowe przeglądarki powinny go rozpoznawać: https://helloworld.letsencrypt.org/
https://www.ssllabs.com/ssltest/analyze.html?d=https%3A%2F%2Fhelloworld.letsencrypt.org%2F

[Gość patrys]

Rynek certyfikatów DV zostanie lekko zachwiany

 

[OneDistrict 12]

Rynek certyfikatów DV zostanie lekko zachwiany

 

 

Na pewno nie certyfikatów z poświadczeniem wiarygodności:)

[kafi 2425]

Od kiedy to certyfikaty DV poświadczają jakąkolwiek wiarygodność?

Przecież sama nazwa mówi, że to tylko "domain validated".

[limes 27]

Odświeżam temat - od 3 grudnia https://letsencrypt.org/ jest już w otwartej becie. Sam już skorzystałem.

[gielo 0]

Korzystam z niego jakiś czas na kilku stronach, między innymi tutaj https://www.forum.oduk.pl/ Co do wiarygodności, to każdy może sobie go wygenerować, więc z wiarygodnością ciężko ale plusem jest to, że mamy szyfrowanie na stronie bez tego durnego komunikatu o niezaufanej witrynie co przynosi więcej szkody niż korzyści w przypadku samopodpisanego certyfikatu, kolejnym plusem jest to, że możemy korzystać z http/2 lub SPDY, które wymagają szyfrowanego połączenia. Z resztą ilu internautów odwiedzających nasze strony będzie wiedzieć co to jest Let's Encrypt? Ponad połowa jak sądzę to nawet nie wie czemu ma służyć to całe https.

[Pan Kot 1535]

Osobiście nadal preferuję WoSign, które wystawia na 2 lata niż pisać skrypt cron co będzie sam przedłużał co pewien czas.

 

Pewnie zmienię nastawienie jak już ISP mi ładnie zintegruje LE w następnej wersji.

[malu 460]

Osobiście nadal preferuję WoSign, które wystawia na 2 lata niż pisać skrypt cron co będzie sam przedłużał co pewien czas.

 

Pewnie zmienię nastawienie jak już ISP mi ładnie zintegruje LE w następnej wersji.

Jedna linijka polecenia to skrypt cron?

 

Zresztą ja, gdybym nawet miał poświęcić temu 10 minut - chcąc oskryptować to tak, aby czytał mi z configa domeny i webdir to i tak poświęcił bym ten czas na skrypt, a nie na generowanie jakiegokolwiek innego darmowego czy płatnego certyfikatu DV. Bo za rok, 2 lata , 4 lata nie będę musiał tego robić znowu. (Przy założeniach, że let's encrypt nie padnie)