вторник, 1 марта 2011 г.

Сертификаты

Потребовалось мне недавно создать https соединение с сервером. Дело нужное и не особо сложное, сертификат самоподписанный сварганить или CAC нормальный поднять - не проблема. Но ведь лучше будет, если сертификат будет подписан каким-либо доверенным центром - вот только большинство сервисов предлагают сертификаты начального уровня от 400$ (VeriSign). Случайно наткнулся на сервис StartSSL, в которм сертификат на один домен можно получить совершенно бесплатно. Срок действия сертификата - 1 год, сертификат подписан доверенным центром. Через 10 минут после регистрации получил сгенерированный сертификат и private key для него. Установил на сертификат на сервер, буквально через 5 минут приходит письмо от StartSSL - "сертификат сервера установлен, а вот корневой сертификат - нет, вот ссылка что нужно сделать, почитайте пожалуйста."

Комментариев нет:

Отправить комментарий