Certyfikaty SSL

[nrm]

W dniu 14.10.2017 o 13:59, smarthost napisał:

Przecież SNI to sprawa serwera a nie klienta. 

 

No raczej nie  Tutaj spis na jakich klientach brak wsparcia:

 

https://en.wikipedia.org/wiki/Server_Name_Indication

https://caniuse.com/#search=sni

[Archi]

Yup, trzeba się naprawdę postarać, żeby znaleźć klienta, który nie wspiera SNI. Na ogół nie warto sobie tym zawracać głowy.

[Poziomecki]

39 minut temu, Archi napisał:

Yup, trzeba się naprawdę postarać, żeby znaleźć klienta, który nie wspiera SNI. Na ogół nie warto sobie tym zawracać głowy.

 

Pierwszy z brzegu - linuxpl

Nawet się nie spociłem

[Adam Szendzielorz]

W dniu 24.09.2017 o 00:32, Poziomecki napisał:

Wyobrażasz sobie paypala czy bank z lets encrypt?

 

A wyobrażasz sobie sklep internetowy działający na darmowym, open source'owym systemie operacyjnym i serwerze www!?

Oh, wait...

 

Jako, że moje Progreso wspiera całym sercem Let's Encrypta (uruchomiliśmy jako pierwsi w pełni zautomatyzowaną obsługę w panelu) - od stycznia jak tylko pojawi się wersja "wildcard" - w całości przenosimy na nią wszystkie nasze serwisy

Edytowane 19 Października 2017 przez Adam Szendzielorz

[smarthost]

 
Pierwszy z brzegu - linuxpl
Nawet się nie spociłem

Chodziło o klienta. :-)

[Poziomecki]

Teraz, Adam Szendzielorz napisał:

 

A wyobrażasz sobie sklep internetowy działający na darmowym, open source'owym systemie operacyjnym i serwerze www !?

Oh, wait...

 

Jako, że moje Progreso wspiera całym sercem Let's Encrypta (uruchomiliśmy jako pierwsi w pełni zautomatyzowaną obsługę w panelu) - od stycznia jak tylko pojawi się wersja "wildcard" - w całości przenosimy na nią wszystkie nasze serwisy

 

Sklep tak, tam nie zostawiam danych karty kredytowej czy loginu i hasła do banku, płatnośc z reguły dokonuje się przez jakieś payu, tpay, bluemedia itp.

Oj, gafa źle zrozumiałem post

[Adam Szendzielorz]

1 minutę temu, Poziomecki napisał:

 

Sklep tak

 

Więcej stanowczości - wcześniej pisałeś, że na sklep też byś nie dał Let's Encrypta 

[Poziomecki]

Czepiasz się

[Adam Szendzielorz]

Teraz, Poziomecki napisał:

Czepiasz się

 

No bo nie ma absolutnie żadnych argumentów za tym, żeby stosować płatny certyfikat DV zamiast darmowego Letsa :-)

[Poziomecki]

Wewnętrzny ja mówi żeby nie ufać LE nie jest ZEN

[nnd.newbie]

7 minut temu, Poziomecki napisał:

Wewnętrzny ja mówi żeby nie ufać LE nie jest ZEN

 

To może zmień branżę. Będziesz mógł przy decyzjach więcej używać ZEN, a mniej obliczeń

[Poziomecki]

Bo mam swoje zdanie na ich temat i czegoś nie lubię?

[Adam Szendzielorz]

1 minutę temu, Poziomecki napisał:

Bo mam swoje zdanie na ich temat i czegoś nie lubię?

 

Brakuje Ci siły argumentów Nie lubisz, bo? Konkrety... 

[nrm]

11 godzin temu, Poziomecki napisał:

 

Pierwszy z brzegu - linuxpl

Nawet się nie spociłem

 

Chodziło o klienta ale to już wiesz. Ale odpowiedź i tak nieprawidłowa bo linuxpl.com od strony serwera obsługuje SNI choć absurdalnie każe sobie za to płacić ;D

[Poziomecki]

27 minut temu, Adam Szendzielorz napisał:

 

Brakuje Ci siły argumentów Nie lubisz, bo? Konkrety... 

 

edytora vi / vim też nie lubię bo wolę nano. Tutaj też nie mam argumentów.

 

Zdarzają się problemy z automatycznym odnowieniem a wolę mieć spokój i co rok albo dłużej a o odnowieniu przypomni mi faktura.

To mi wystarczy.

 

Czasem używam vi jak i LE co nie zmienia faktu że czegoś nie lubię.

[Adam Szendzielorz]

Teraz, Poziomecki napisał:

Zdarzają się problemy z automatycznym odnowieniem a wolę mieć spokój i co rok albo dłużej a o odnowieniu przypomni mi faktura.

To mi wystarczy.

 

 

Utrzymujemy i odświeżamy regularnie co 2 m-ce w tym momencie już ponad 5 tys.  certyfikatów i nie mieliśmy jeszcze ani jednego problemu z odnowieniem. Faktura może wpaść do spamu, zapomnisz zapłacić, odświeżać trzeba pliki ręcznie :-) Lets'a odpalasz jednym klikiem i zapominasz na wieki. Póki działa domena - certyfikat będzie zawsze ważny.

[Poziomecki]

Nie przekonałeś mnie Będę trzymał się swojego i kupował certyfikaty SSL.

 

Czy to źle?

[Adam Szendzielorz]

3 minuty temu, Poziomecki napisał:

Nie przekonałeś mnie Będę trzymał się swojego i kupował certyfikaty SSL.

 

Czy to źle?

 

Kupuj - ale nie próbuj przekonywać na forum innych do czegoś, na co nie masz żadnych argumentów poza swoim"widzimisię"  

[Sevos]

W dniu 20.10.2017 o 10:10, nrm napisał:

 

Chodziło o klienta ale to już wiesz. Ale odpowiedź i tak nieprawidłowa bo linuxpl.com od strony serwera obsługuje SNI choć absurdalnie każe sobie za to płacić ;D

 

bardziej absurdalne jest to, jak wiele trzeba zapłacić za samo "magiczne aktywowanie SNI":

 

Dodatek SNI

Usługa SNI ( ang. Server Name Indication) umożliwiająca uruchomienie certyfikatów SSL na koncie w dowolnej ilości dla domen, bez konieczności zakupu adresu IP.

Rok	86.10 PLN (brutto)
2 lata	172.2 PLN (brutto)

[otlet]

Tak się kłócicie - ja wolę LE (cena? Prostota? Bez problemów i straty czasu?), ale nikt nie każe upierać się, że to jedyne słuszne rozwiązanie

 

Jedni wolą RHELe, inni Debianki  I żaden nie ma ostatecznych argumentów, by jedna z rodzinek wygrała bez problemów  

[Gość Łukasz Tkacz]

Zawsze jest też jeszcze np. Cloudlfare z ich SSLem  Wtedy nie tylko mamy z głowy (dopóki mamy ustawione ich DNSy) ale i masę innych przydatnych rzeczy.

Oczywiście minusy też są, nie każdy chce puszczać ruch przez ich serwery. 

[L3oN]

Nie wiem dlaczego, ale zawsze miałem wrażenie że co darmowe w oprogramowaniu itp. to gorsze.

Przykłady:

• Gimp i Photoshop
• Microsoft Office i Libre/Open Office

Dlatego zawsze korzystam z Thawte SSL123 Wildcard Certificates

Edytowane 22 Października 2017 przez L3oN

[Adam Szendzielorz]

14 minut temu, L3oN napisał:

Nie wiem dlaczego, ale zawsze miałem wrażenie że co darmowe w oprogramowaniu itp. to gorsze.

Przykłady:

• Gimp i Photoshop
• Microsoft Office i Libre/Open Office

Dlatego zawsze korzystam z Thawte SSL123 Wildcard Certificates

 

A na jakim serwerze www trzymasz ten certyfikat? :-) 

[L3oN]

2 minuty temu, Adam Szendzielorz napisał:

 

A na jakim serwerze www trzymasz ten certyfikat? :-) 

Mydevil.net

Same certyfikaty thawte kupuje w hetzner.de

[Adam Szendzielorz]

4 minuty temu, L3oN napisał:

Mydevil.net

Same certyfikaty thawte kupuje w hetzner.de

 

To była mała ironia ale chodziło mi o konkretny serwer - apache? nginx? Bo system to na pewno darmowy Linux