Как подготовиться к переходу на отечественные ssl сертификаты для .ru сайтов?

1 234 5
Snake800
На сайте с 02.02.2011
Offline
247
#21
Snake800 #:
как я понял, для получения DV сертификата не требуется подтверждение владения доменом

Соврал. Домен подтверждается на следующем шаге в ГУ через txt-запись или файл на сервере. Так что с этим порядок. Загружать закрытый ключ для выпуска RSA сертификата ГУ не требует, он остаётся приватным и ставится на сервер отдельно. В общем обычный RSA, не считая необходимости установки у клиентов корневых и выпускающих сертификатов или я-браузера.
Выпуск DV сертификата после оформления заявки в течение минуты. Но повторять эту процедуру каждые 90 дней, конечно, муторно. Для каждого (под)домена.
jsmith820
На сайте с 06.03.2016
Offline
200
#22

есть OV сертификат на год. для подтверждения, но надо напрячься )))
1) выпустить сертификат через  OpenSSL по инструкции (скачать последний релиз не со скам сайта, устанеовить доступы), правильно заполнив *.cnf для ип и ООО разные инструкции.
2) подписать через Криптопро файл сертификата, это отдельный гемор. Если нет УКЭП - всё, досвидос. 
3) Загрузить в Госуслуги. Окей. Получить токен.
4) Прописать полученный код в txt домена, без проблем.
5) Дождаться появления этой записи и далее (!) прислать док с сертификатом на домен (полученный от регистратора доменов) и передачей права на управление от юрика ООО или ИП...

Если где-то облажались в заполнении данных - процедуру повторить.
В общем та ещё жесть, обычный юзер с сайтом не осилит такого.

jsmith820
На сайте с 06.03.2016
Offline
200
#23
Это мрачняк.
Ponyk
На сайте с 17.08.2025
Offline
45
#24
Как раз вчера на андройд ставил сертификаты по мануалу с госуслуг. Прочитал. Решил забить типа чисто яндекс браузер использовать на такие сайты. Но потом впрягся и всë таки для хрома андройдовского поставил. Не так то и просто тому кто делает это первый раз. Вечно наши только умеют мешать работе. 
Вебкам (видеочат) партнëрка https://clck.ru/3UsnJ6 (не адалт, обычные камы)
Mik Foxi
На сайте с 02.03.2011
Offline
1277
#25
Ponyk #:
Как раз вчера на андройд ставил сертификаты по мануалу с госуслуг. Прочитал. Решил забить типа чисто яндекс браузер использовать на такие сайты. Но потом впрягся и всë таки для хрома андройдовского поставил. Не так то и просто тому кто делает это первый раз. Вечно наши только умеют мешать работе. 
зачем его ставить? безопаснее при заходе нажать одноразово что "доверяю этому кривому сертификату"
Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (8 лет на защите сайтов).
Artisan
На сайте с 04.03.2005
Online
391
#26
Snake800 #:
Для каждого (под)домена.

Wildcard (*, звёздочка) для поддоменов дороже, или не дают?

www.leak.info / изучайте даром входящие указатели конкурентов и забытых доменов. █ Есть хороший способ подработки для умных людей, обучение даром, вопросы в личку.
Ponyk
На сайте с 17.08.2025
Offline
45
#27
Mik Foxi #:
зачем его ставить? безопаснее при заходе нажать одноразово что "доверяю этому кривому сертификату"

Чего то не видел такого. Ты точно про андройд? Нет такого на ошибке браузера. 

tripsik
На сайте с 09.02.2019
Offline
76
#28
Mik Foxi #:
зачем его ставить? безопаснее при заходе нажать одноразово что "доверяю этому кривому сертификату"

Он же написал - потому что так ему на госуслугах сказали сделать. Сказано - сделано 😀

Минцифры же плохого гражданам не посоветует 😀

Mik Foxi
На сайте с 02.03.2011
Offline
1277
#29
Ponyk #:

Чего то не видел такого. Ты точно про андройд? Нет такого на ошибке браузера. 

Перейти на сайт жмешь и пользуешься.

Artisan
На сайте с 04.03.2005
Online
391
#30
Ponyk #:
Чего то не видел такого. Ты точно про андройд? Нет такого на ошибке браузера.

Поищите в настройках бродилки, возможно у Вас настроен по умолчанию полный запрет посещать опасные сайты, тогда просто не пустит без лишних вопросов.

1 234 5

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий