Первый старт

 Забыли пароль?
 Регистрация
Поиск
Популярное: Discuz
Просмотры: 1320|Ответы: 12
Свернуть

Бесплатный SSL сертификат от китайцев

[Скопировать ссылку]

39

Темы

239

Сообщения

302

Баланс

Продвинутый

Rank: 3Rank: 3

Баланс
302
Опубликовано 13-10-2015 21:21:57 | Показать все сообщения |Режим чтения

Для просмотра нужна авторизация!

Для просмотра Вам необходимо авторизироваться.
Если Вы еще не зарегистрированы, перейдите по ссылке: Регистрация.

x
Сразу предупреждаю текст и скрины не мой... Источник указан ниже

Зачем и кому нужны сертификаты SSL? Это просто зеленый значок в адресной строке, или за ним прячется что-то больше чем просто небольшой украшение?

Ну начнем издалека - существует безопасный протокол передачи данных https. При его использовании все данные которые передаются через браузер шифруются. То есть злоумышленник который хочет подменить ваши данные не сможет этого сделать без ключа который храниться у вас.

Для того, чтобы открыть доступ к сайту по протоколу https вам нужен сертификат. И его достаточно легко получить. Можно сделать самому, но в таком случае доверия он вызывать у браузера, а значит и у пользователей не будет. Вы могли видеть такие сертификаты - они обозначаются https://site.com, и современные браузеры кидают предупреждения когда видят такие сертификаты.

Сертификат еще можно приобрести, но его стоимость может доходить до 100 т.р. в год. Согласитесь, не каждый, причем далеко не каждый, может позволить себе такое удовольствие.

Именно поэтому сегодня я расскажу как получить бесплатный SSL сертификат от китайской компании wosign.com

Не смотря на то, что сайт полностью на китайском, с ним отлично справляется переводчик от chrome, и, впринципе, понять что нужно сделать можно.

Инструкция по применению

Для начала заходим сюда - https://buy.wosign.com/DVSSL.html и выбираем бесплатный сертификат. В данный момент доступна выдача бесплатных сертификатов на срок до 3х лет.

Пункт выбора можно опустить, а теперь перейдем непосредственно к регистрации домена

В поле 1 введите домен (если выбрали несколько доменов, то вводите их на каждой строке)
В поле 2 укажите алгоритм SHA2

Следующий шаг - подтверждение домена. Тут все достаточно просто, как у google. Скачиваете файл, заливаете на хост, и проверяете его наличие.

После выбираете Option 1:Generated by the system и вводите пароль. Запомните - он нужен будет для того, чтобы скачать с сайта архив с ключами доступа. Архив запаролен, и открывает его этот же пароль.

Дальнейшие шаги в регистрации не думаю что нужно объяснять, там все достаточно просто, понятно и прозрачно.

Ключи могут генерироваться от пары секунд, до суток (у меня были и те и те случаи), так что если сразу не пришло, то запаситесь терпением.

После этого  вы получите архив с 3мя файлами.

  • 1_root_bundle.crt  
  • 2_site.ru.crt  
  • 3_site.ru.key

В apache они добавляются следующим образом

  1. SSLEngine on
  2. SSLCertificateFile _ПУТЬ_ДО ФАЙЛА_С_ПРЕФИКСОМ_2_ (2_site.ctr)
  3. SSLCertificateKeyFile  _ПУТЬ_ДО ФАЙЛА_С_ПРЕФИКСОМ_3_ (3_site.key)
  4. SSLCACertificateFile  _ПУТЬ_ДО ФАЙЛА_С_ПРЕФИКСОМ_1_ (1_root.ctr)
Скопировать код

Вот так, не слишокм сложно, можно получить бесплатный сертификат SSL и установить его на сайт.

А в следующей статье я опишу как сделать его более защищенным, валидным для всех браузеров, и получить оценку защиты вашего сайта A/A+


Сказали спасибо

Yarius(14-10-2015 07:13)  

39

Темы

239

Сообщения

302

Баланс

Продвинутый

Rank: 3Rank: 3

Баланс
302
Опубликовано 13-10-2015 21:24:16 | Показать все сообщения
Я зарегистрировался и получил свои сертификаты...)
Правда в оригинале ссылка указана на китайскую версию сайта, вот на английском https://buy.wosign.com/free/?lan=en

6

Темы

33

Сообщения

42

Баланс

Новичок

Rank: 1

Баланс
42
Опубликовано 14-10-2015 13:53:51 | Показать все сообщения
Уже только 1 год Free.

39

Темы

239

Сообщения

302

Баланс

Продвинутый

Rank: 3Rank: 3

Баланс
302
Опубликовано 14-10-2015 14:32:24 | Показать все сообщения
добавил nayk в 14-10-2015 13:53
Уже только 1 год Free.

Ну год на халяву тоже неплохо

6

Темы

33

Сообщения

42

Баланс

Новичок

Rank: 1

Баланс
42
Опубликовано 14-10-2015 14:39:00 | Показать все сообщения
добавил anton85 в 14-10-2015 14:32
Ну год на халяву тоже неплохо

А через год всё равно продлевать, да ещё и в юанях. А если потом в другом месте взять ещё какой-нибудь бесплатный SSL, то у всех посетителей в браузере будет варнинг о смене сертификата.

Лучше купить самый дешёвый SSL за 900 рублей и потом его спокойно продлевать по надобности.

39

Темы

239

Сообщения

302

Баланс

Продвинутый

Rank: 3Rank: 3

Баланс
302
Опубликовано 14-10-2015 14:45:40 | Показать все сообщения
добавил nayk в 14-10-2015 14:39
А через год всё равно продлевать, да ещё и в юанях. А ес ...

Делай как хочешь, тебе навязывают что то?

6

Темы

33

Сообщения

42

Баланс

Новичок

Rank: 1

Баланс
42
Опубликовано 15-10-2015 14:58:37 | Показать все сообщения
добавил anton85 в 14-10-2015 14:45
Делай как хочешь, тебе навязывают что то?

Просто озвучиваю пищу для размышлений

16

Темы

188

Сообщения

317

Баланс

Продвинутый

Rank: 3Rank: 3

Баланс
317

АктивистНеобычный пользователь

Опубликовано 2-11-2015 23:28:01 | Показать все сообщения
У рэг.ру тоже год на халяву domain ssl при покупке домена или хостинга

39

Темы

239

Сообщения

302

Баланс

Продвинутый

Rank: 3Rank: 3

Баланс
302
Опубликовано 3-11-2015 06:35:44 | Показать все сообщения
добавил YellowDuck в 2-11-2015 23:28
У рэг.ру тоже год на халяву domain ssl при покупке домена ил ...

Не совсем на халяву))) Домен или хостинг купить все же надо)

98

Темы

644

Сообщения

800

Баланс

Эксперт

Rank: 4

Баланс
800
Опубликовано 3-11-2015 11:11:25 | Показать все сообщения
Что то я так и не понял зачем сертификат вообще нужен? Что он даёт?
Просто мой хостер так же предлогает его бесплатно на определённый период.
Чтобы ответить, вам надо авторизироваться в системе Вход | Регистрация

Правила начислений

Быстрый и надежный Хостинг !

Теги|Черный список|Archiver|Правообладателям|Первый старт  

GMT+3, 11-12-2017 14:28 , Processed in 0.116277 second(s), 41 queries , File On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

Быстрый ответ Вернуться к началу Назад к списку