Forum PHP.pl > SSL - kilka pytań praktycznych

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: SSL - kilka pytań praktycznych

Forti

26.11.2015, 10:03:07

Cześć!

Na wstępie zaznaczę, że szukałem w internecie ale nie znalazłem konkretnych informacji.

Mam sobie VPS na ovh.pl. Na pewną domenę chce zakupić SSL - potrzebuje jedynie HTTPS i nic więcej. Na OVH.pl jest to koszt ponad 200zł. Na innych histingach sporo tańszy.

Pytanie:
Czy kupując np. na nazwa.pl za 29zł/rok (...) - czyli najtańszy jaki udało mi się znaleźć, będę w stanie podpiąć go pod domene i VPS na ovh.pl?

Takich informacji nigdzie znaleźć nie mogę. Może ktoś już to robił w ten sposób i ma jakieś doświadczenie? Nie potrzebuje nie wiadomo jakich zabezpieczeń z SSL za 200 czy nawet 500zł.

Pyton_000

26.11.2015, 10:04:58

Tak, dostajesz po prostu certyfikaty i musisz je skopiować na serwer i podpiąć.

Forti

26.11.2015, 10:19:41

Czyli podobnie jakbym sobie generował openSSL i podpinam pod apache? Easy, myślałem że to bardziej skomplikowane

Zwłaszcza, że na ovh.pl piszą "darmowa instalacja" itp.

vokiel

26.11.2015, 22:02:23

Rzeczywiście OVH z SSL leci w kulki - tylko jedna wersja za prawie 200zł.

Najtańszy piszesz, a https://www.startssl.com/ ?

ohm

26.11.2015, 22:17:17

A na nazwie nie ma tak, że za rok przedłużenai za >200zł?

Forti

27.11.2015, 10:01:50

Cytat(vokiel @ 26.11.2015, 22:02:23 )

Rzeczywiście OVH z SSL leci w kulki - tylko jedna wersja za prawie 200zł.

Najtańszy piszesz, a https://www.startssl.com/ ?

A przeglądarki nie będą widzieć tego certyfikatu jako niebezpieczny?

ohm

27.11.2015, 14:00:27

StartSSL jest darmowy (na domenę i subdomenę), ale do rozwiązań niekomercyjnych

Działa i przeglądarki go widzą jako normalny, zaufany certyfikat

Forti

27.11.2015, 14:45:21

To będzie rozwiązanie nie komercyjne.

Dzięki panowie! Już wiem co będę robić w weekend

Pyton_000

27.11.2015, 14:52:44

Ło matko, cały weekend na jeden głupi SSL ?

Chyba będziesz to robił na GSM z 12kbsp

Forti

27.11.2015, 16:33:25

nie nie, jeszcze studia, trening i przeprowadzka :C

Comandeer

2.12.2015, 00:26:10

Po 3.12 warto się także przyjrzeć temu: https://letsencrypt.org/ - również darmowy jak StartSSL i do tego z pewną dozą automatyzacji.

Pyton_000

2.12.2015, 06:49:57

Ciekawa alternatywa. Zobaczymy, przetestujemy

Forti

2.12.2015, 10:06:39

Zapisałem się do tego letsencrypt. Mają ładniejszą stronę więc czekam na invite

Pyton_000

2.12.2015, 10:54:50

Cytat

There will no longer be a requirement to sign up and wait for an invitation.

nospor

2.12.2015, 11:07:37

@Pyton_000 kurde, chlopak lubi poczekac a ty mu wlasnie cala zabawe zepsules... niedobry jestes

Forti

2.12.2015, 11:37:20

dobra, nie doczytałem do końca. Zrozumiałem - zapisz się i czekaj na invite, będzie open beta więc każdy otrzyma invite. A jest: Nie bedzie zapisów.

Nie istotne, weekend mam teraz wolny (w ten nie udało mi się nic ogarnąć) więc akurat

Comandeer

3.12.2015, 23:01:53

Jeśli ktoś miałby wątpliwości, czy Let's Encrypt faktycznie działa, to zapraszam na moją stronę domową, gdzie może się naocznie przekonać, że wszystko jest ok

Jeszcze tylko dodać program do odnawiania certyfikatu do crona i SSL załatwiony na (mam nadzieję) długie lata.

Forti

23.12.2015, 11:03:35

Pięknie zielona kłótka na firefox!

Yo!

https://www.overwatch24.pl działa pięknie.

overwatch24.pl przekierowuje dobrze na https.

Super proste narzędzie. Aż za proste...

Pyton_000

23.12.2015, 11:09:22

Jakby ktoś chciał to spłodziłem ostatnio krótką instrukcję instalacji Let's Encrypt dla Nginx

https://blog.piotrows.pl/letsencrypt-darmowy-certyfikat-ssl/

Jakby ktoś miał jakieś uwagi, albo błędy mu wysakiwały to chętnie dopiszę co nieco.

viking

23.12.2015, 11:56:17

Pamiętam że jak instalowałem to jeszcze nie chiało do końca dzialać bez:

[PHP] pobierz, plaintext 
ssl_stapling on;
ssl_stapling_verify on;
[PHP] pobierz, plaintext

+ któryś z tych kluczy

Pyton_000

23.12.2015, 13:06:03

Teraz działa bez, przynajmniej ja nie zauważyłem problemów

Forti

23.12.2015, 13:50:12

U mnie również nie zauważyłem błędów. Jedna komenda i boom działa.

Comandeer

17.06.2016, 19:35:08

A propos Let's Encrypt – właśnie dostałem maila od StartSSL:

Cytat

StartCom, a leading global Certificate Authority (CA) and provider of trusted identity and authentication services, announces a new service – StartEncrypt today, an automatic SSL certificate issuance and installation software for your web server.

StartEncrypt is based the StartAPI system to let you get SSL certificate and install the SSL certificate in your web server for free and automatically, no any coding, just one click to install it in your server.

Compare with Let’s Encrypt, StartEncrypt support Windows and Linux server for most popular web server software, and have many incomparable advantages as:

(1) Not just get the SSL certificate automatically, but install it automatically;

(2) Not just Encrypted, but also identity validated to display EV Green Bar and OV organization name in the certificate;

(3) Not just 90 days period certificate, but up to 39 months, more than 1180 days;

(4) Not just low assurance DV SSL certificate, but also high assurance OV SSL certificate and green bar EV SSL certificate;

(5) Not just for one domain, but up to 120 domains with wildcard support;

(6) All OV SSL certificate and EV SSL certificate are free, just make sure your StartSSL account is verified as Class 3 or Class 4 identity.
[…]

Wygląda interesująco, ale po nazwach mam dziwne wrażenie, że i tak stoi na certbocie od Let's Encrypt

Pyton_000

20.06.2016, 06:46:44

Co by to nie było to chyba zaczyna się nowa era SSL

SSL Free

Forti

20.06.2016, 08:03:11

Najbardziej wkurza ze ten lets encrypt trzeba na serwerze odnawiac gdy sie skonczy. Musze sprobwac cron ustawic na to 😎

Comandeer

20.06.2016, 15:17:51

Cytat

Musze sprobwac cron ustawic na to

Jeszcze tego nie zrobiłeś?

szczemp

11.07.2016, 15:58:17

Czy ktoś próbował lets encrypta na vps od nazwa.pl? Mam zlecenie na pewną stronę i klient ma active biznes właśnie w nazwa.pl.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.