Интернет, на волне всеобщего прослушивания телефонных разговоров и связанной с ним паранойи, постепенно переходит на тотальный SSL. К сожалению, сделать это не очень просто и обычно не бесплатно.
Среди бесплатных сервисов действительные сертификаты, поддерживаемые всеми браузерами, предоставляет сервис StartSSL. В середине 2015 года при поддержке Mozilla, Cisco и других авторитетных организаций будет организована автоматическая раздача бесплатных сертификатов.
А пока вы можете воспользоваться другой услугой китайского провайдера WoSign. Они предоставляют двухлетние сертификаты, каждый из которых может содержать до 100 доменов.
Хотя их сайт на китайском языке, разобраться с помощью автоматического переводчика не так уж и сложно.
Вы должны зарегистрироваться на логин.
wosign.com/reg.html и подтвердите свой адрес электронной почты.
Затем перейдите к buy.wosign.com/DVSSL.html и добавьте бесплатный сертификат в корзину.
Вы должны выбрать сертификаты, использующие SHA2. Затем на странице buy.wosign.com/memberuser/OrderList.html Нажмите «Играть» и введите нужные вам доменные имена.
В поле «имя» необходимо ввести китайские иероглифы.
Для их создания вы можете воспользоваться сервисом www.chinese-tools.com/names Затем вам нужно создать ключ на сервере:
и опубликуйте его в форме на сайте.openssl req -out mydomain.com.csr -new -sha256 -newkey rsa:2048 -nodes -keyout mydomain.com.key
После этого вы получите электронное письмо со ссылкой на архив, содержащий сертификат. На сервере вам нужно будет настроить Сшивание OCSP чтобы запросы на авторизацию сертификата не перенаправлялись в Китай при каждом подключении к вашему сайту.
Теги: #SSL-сертификаты #бесплатные #информационная безопасность #Криптография
-
Смит, Адам
19 Oct, 24 -
Переводчик С Delphi На Javascript
19 Oct, 24 -
Что Произошло В Мире Финансов На 13 Неделе
19 Oct, 24 -
Базовый Чертеж С Pil
19 Oct, 24 -
Гео-Сервисы Прогнозируют Скопление Людей
19 Oct, 24
