https

[ufm]

Кстати.
Раньше долгоиграющие (год-два) бесплатные сертификаты выпускали WoSign и StartCom.
Обе конторы удавили.
И как раз в это время появился LetsEncrypt, но он даёт сертификат только на 90 дней.

Что-то мне моя параноя подсказывает, что таких случайных совпадений не бывает.

Comments

[smugastyi_kit]

А зачем именно бесплатные? Если мне маразм не изменяет, у Комода их Комод ССЛ какие-то жалкие копейки, в районе $10 стоит.
Или это дело принципа?

[ufm]

Честно - немного придавливает жаба. В данном случае я не вижу смысла тратить деньги на то, что мне не очень нужно (ssl на ufm.su требуется не столько моей параное, сколько просто потому что hubzilla без валидного ssl просто не работает)

[smugastyi_kit]

Сорри, если глупость спрошу, но самоподписанный сертификат она не принимает?

[ufm]

"You SHOULD use SSL. If you use SSL, you MUST use a "browser-valid" certificate. You MUST NOT use self-signed certificates!"

Кстати, похоже я читал как-то по диагонали - ssl не обязательно. Ну поздняк метаццо - уже настроено.

[dadv]

Кроме самоподписанных серверных сертификатов, бывают ещё не самоподписанные серверные сертификаты, выпущенные собственным корневым самоподписанным CA, добавленным в список доверенных корневых CA браузера путём клика по такому сертификату CA. И вот тогда всё работает.

[ufm]

Повторюсь - hubzilla это распределённая система. Хабы ходят друг к другу. Предпочтительный протокол - https. Соответственно - уж если используется сертификат - он должен быть совсем правильный.

[dil]

Ну если только для себя лично, тогда ещё можно самоподписанный, а если туда ещё кто заходить будет, то лучше всё же официальный.

[dil]

+1, мне тоже денег жалко.

[vit_r]

https://www.cacert.org/
Только не знаю, кто их принимает.

[ufm]

"This server could not prove that it is www.cacert.org; its security certificate is not trusted by your computer's operating system."

Вобщем смысла нет. :)

[dadv]

А сертификат-то CA их добавлен в систему?

[ufm]

А смысл? Такой сертификат я и сам сделать могу. Ты сам выше правильно писал - сделать свой корень и добавить его во все места.

[dil]

И у меня не принимает:

"Your connection is not secure

The owner of www.cacert.org has configured their website improperly. To protect your information from being stolen, Firefox has not connected to this website."

[vit_r]

Это политика партии. Я просто добавил руками, что гораздо логичнее.
http://wiki.cacert.org/FAQ/ImportRootCert

Конечно, на коммерческом сайте с левыми пользователями это лишний геморрой.

[dil]

Если руками добавлять, то проще свой самоподписанный раздать, и им подписывать все остальные.