Автор Тема: ssl сертификати  (Прочетена 1990 пъти)

neutron_stz

  • Участник
  • *****
  • Публикации: 7
    • Профил
    • WWW
ssl сертификати
« -: Авг 11, 2014, 22:50 »
От няколко дни ми се върти в главата каква е разликата межу това да си купиш от някой ssl сертификат или сам да си го генерираш с openssl ? Та, каква е разликата освен че в 1ния вариант даваш пари? :D
Активен

Software is like sex: it's better when it's free!

nikito_blend

  • Участник
  • *****
  • Публикации: 188
  • Distribution: Sabayon
  • Window Manager: MATE
    • Профил
Re: ssl сертификати
« Отговор #1 -: Авг 11, 2014, 23:47 »
Не съм много запознат но мисля разликата е в това че ако платиш идентичността на сертификата ще е потвърдена в браузъра (зелено), а иначе ще пише че не е потвърден (зачеркнат с червено).
Активен

romeo_ninov

  • Участник
  • *****
  • Публикации: 2155
    • Профил
Re: ssl сертификати
« Отговор #2 -: Авг 12, 2014, 06:34 »
От няколко дни ми се върти в главата каква е разликата межу това да си купиш от някой ssl сертификат или сам да си го генерираш с openssl ? Та, каква е разликата освен че в 1ния вариант даваш пари? :D
Разликата е че ако си го купиш то кореновия сертификат ще е вграден в броузерите на хората и те ще знаят че този сертификат е на някого си, издаден от еди кое си ауторити и т.н.
Ако си го подпишеш сам никой няма да има кореновия сертификат и броузерите/клиентите на хората ще "пищят" че сертификата е странен
Активен

0x2B|~0x2B

geroy

  • Участник
  • *****
  • Публикации: 198
  • Distribution: Windows, NetBSD, Devuan
    • Профил
    • WWW
Re: ssl сертификати
« Отговор #3 -: Авг 14, 2014, 09:27 »
Може и да не си купуваш - https://www.startssl.com/
Активен

gat3way

  • Участник
  • *****
  • Публикации: 6050
  • Relentless troll
    • Профил
    • WWW
Re: ssl сертификати
« Отговор #4 -: Авг 14, 2014, 11:27 »
Има два варианта да си го генерираш, първия е да си качиш на главата драмата с подържането на собствена ca инфраструктура и неудобството че не е добавена в браузърите. Другия е просто самоподписан сертификат, което върши половината работа, т.е няма да е сложно за някой да се прави на твоя сървър.
Активен

"Knowledge is power" - France is Bacon

HQ

  • Участник
  • *****
  • Публикации: 189
  • Distribution: *BSD
  • Window Manager: none
    • Профил
Re: ssl сертификати
« Отговор #5 -: Авг 16, 2014, 23:57 »
Може и да не си купуваш - https://www.startssl.com/
И да ме хакнат ако щат,няма да си направя сертификат в тоя еврейски сайт!!!
Активен

spec1a

  • Участник
  • *****
  • Публикации: 1039
    • Профил
Re: ssl сертификати
« Отговор #6 -: Авг 17, 2014, 09:40 »
"И да ме хакнат ако щат,няма да си направя сертификат в тоя еврейски сайт!!! "
  Пич, а какви са мислиш   google   и особено   facebook .
 ;D   ;D    ;D
  P..S.  съвсем в контекста на темата: защо никой не се съмнява в
сертификатите на google   ?
Активен

gat3way

  • Участник
  • *****
  • Публикации: 6050
  • Relentless troll
    • Профил
    • WWW
Re: ssl сертификати
« Отговор #7 -: Авг 18, 2014, 01:01 »
Аз лично не се съмнявам в сертификатите на google. Но само когато ползвам chrome.
Активен

"Knowledge is power" - France is Bacon