Daily Journal Tag

Daily Journal Tag

Сборник открытых писем к интернет-общественности

Бесплатный TLS (HTTPS) сертификат

Вы уже знаете, что в 2017 году у ряда сайтов с бесплатными сертификатами от WooSign и её дочки StartCom появились предупреждения о недостоверном сертификате при просмотре сайта? Вся проблема в том, как я уже писал ранее, что ряд популярных браузеров прекратили считать сертификаты от WooSign доверенным из-за косяков в политике безопасности центров.

let's encrypt

И все нуждающиеся уже стали посматривать в сторону платных, но дешёвых сертификатов от Comodo и GoDaddy, как вдруг на горизонте объявляется некий Let’s Encrypt, который также выдаёт сертификаты бесплатно, как и выше озвученные китайские центры, и сертификаты которого считаются доверенными практически всеми современными браузерами.

Сервис по выдаче сертификатов Let’s Encrypt работает в бета-тестировании аж с 3 декабря 2015 года. Центр сертификации Let’s Encrypt выдает сертификаты «domain validation» со сроком действия в 90 дней. Процесс выдачи сертификатов полностью автоматизирован.

Промежуточные сертификаты, используемые сервисом, подписано центром сертификации IdentTrust, который указан в большинстве браузеров и операционных систем как доверенный. Соответственно, сертификаты от Let’s Encrypt принимаются всеми популярными браузерами и ОСями.

Подробнее о сертификатах и самом сервисе можно почитать в русскоязычной Википедии:
https://ru.wikipedia.org/wiki/Let%27s_Encrypt

Получить сертификат, подписанный центром Let’s Encrypt, можно по ссылке:
https://letsencrypt.org/

Подключайте, пробуйте, пишите в комментах о результате.