Что лучше Let's Encrypt или самоподписанный?

mendel
На сайте с 06.03.2008
Offline
183
#11
LineHost:
Крайне редкие случаи....

Как и EV. Редкие, но тем не менее я уточнил, чтобы не было вопросов, ведь ту фразу можно понять именно так, что у летсенкрипт есть вилдкард.

Шутку любишь над Фомой, так люби и над собой. (с) народ. Бесплатные списки читабельных(!) свободных доменов (http://burzhu.net/showthread.php?t=2976) (5L.com) Сайты, All inclusive. 5* (/ru/forum/962215)
MoMM
На сайте с 16.06.2006
Offline
727
#12
mendel:
Руками обновлять сертификат каждые три месяца это мазохизм.

дык они сами по крону обновляются

LineHost
На сайте с 20.01.2007
Offline
339
#13
mendel:
Клиенту? На коммерческий сайт? Гы.
.

Если комерческий сайт крутой, то ему нужен EV. Если обычная сошка - то в полне бесплатный ;)

SERV.LT - Стабильные услуги хостинга, KVM VPS в Литве, Франции. (https://www.serv.lt/ru/vps/kvm/) Недорогие выделенные серверы (https://www.serv.lt/ru/dedicated-lt/) в Литве.
mendel
На сайте с 06.03.2008
Offline
183
#14
юни:
А если техническим языком?

Техническим языком написал лайнхост. Буквально дня три назад я не смог уговорить клиента принять сертификат на тестовом поддомене. Перенес на отдельный домен.

Вот по телефону объяснял, а не смог. А с большинством клиентов нет такой связи. Ну и поисковики сразу в ноль сайт сольют даже если вдруг проиндексируют. Они даже за плохо настроенный сервер сливают, поэтому все и стараются А или Аплюс получить, а тут самоподписанный....

LineHost
На сайте с 20.01.2007
Offline
339
#15
юни:

Разве это обязательно?

Без этого эта барышня останется очень недовольная и я скорее всего не получу от неё денег ;)

Есть люди, которые шарахаются от любого выскакивающего предупреждения, и они имеют на это право.

mendel
На сайте с 06.03.2008
Offline
183
#16
MoMM:
дык они сами по крону обновляются

Они сами по крону обновляются если на сервере стоит сертбот. А человек сказал что он КЛИЕНТ (не хостер) настроивший себе летсенкрипт самостоятельно. Это возможно даже на шареде, но тогда надо будет заливать сертификат руками каждые три месяца. Видел есть сервисы под это дело, не изучал насколько они безопасны. Подозреваю что небезопасны, но не интересовался, может и нормально...

---------- Добавлено 20.06.2017 в 10:54 ----------

LineHost:
Если комерческий сайт крутой, то ему нужен EV. Если обычная сошка - то в полне бесплатный

Бесплатный от Летсенкрипт, но не самоподписанный).

LineHost
На сайте с 20.01.2007
Offline
339
#17
mendel:

Бесплатный от Летсенкрипт, но не самоподписанный).

Самописный для себя и максимум для своей семьи. Наличие самописного просто показывает ленивость владельца сайта.... :)

mendel
На сайте с 06.03.2008
Offline
183
#18
LineHost:
Самописный для себя и максимум для своей семьи. Наличие самописного просто показывает ленивость владельца сайта....

угу. Просто я клиенту ссылку дал, так что все неоднозначные формулировки уточняю, чтобы не было недопониманий).

Arty_K
На сайте с 22.06.2015
Offline
51
#19
mendel:
Они сами по крону обновляются если на сервере стоит сертбот. А человек сказал что он КЛИЕНТ (не хостер) настроивший себе летсенкрипт самостоятельно. Это возможно даже на шареде, но тогда надо будет заливать сертификат руками каждые три месяца. Видел есть сервисы под это дело, не изучал насколько они безопасны. Подозреваю что небезопасны, но не интересовался, может и нормально...

---------- Добавлено 20.06.2017 в 10:54 ----------


Бесплатный от Летсенкрипт, но не самоподписанный).

Если клиент использует ISPmanager 5-й, там можно довольно просто (т.е. самим клиентом) добавить LE и он будет автоматически продляться

https://doc.ispsystem.ru/index.php/Интеграция_ISPmanager_с_Let’s_Encrypt

Можно, конечно, затеять холивар на тему того, что ISPmgr - никому не нужная надстройка и т.д., но в реалиях большинство провайдеров предоставляет панельки клиентам, так что вероятность того, что у клиента есть манагер всё же есть :)

Оптимизайка
На сайте с 11.03.2012
Offline
396
#20

Если ресурс публичный, то лучше Lets Encrypt, если корпоративный для внутреннего использования, то можно и самоподписанный, т.к. корневой сертификат можно добавить на все ПК пользователей, авторизацию по сертификату делать и прочие полезности безопасности организовывать, как у вебманей и прочих госуслуг.

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий