ssl сертификат - какой выбрать и у кого

[sshel]

Пользуюсь Let's Encrypt , немного напрягает обновление раз в 3 месяца, хостер сам не обновляет.

 

[marvelous.beat]

Также Для просмотра ссылки Войди или Зарегистрируйся Положительный SSL $ 7.88 USD, очень дешево и активно очень быстро.

 

[forsmajor]

А cloudflare что никто не юзает? Там COMODO ssl выдаются

 

[KaDaBRa]

Только Let's Encrypt! А с введением wildcard вообще песня, на предприятии используем.

 

[osnwt]

Также рекомендую для Let's Encrypt пользовать dehydrated для получения и обновления. Вместо жуткого certbot ставит маленький скрипт с конфиг файлом и все делает быстро, чисто и красиво.

Только два важных момента:
- для тестирования надо использовать staging CA (Для просмотра ссылки Войди или Зарегистрируйся), иначе после 5 сертификатов в тестовом режиме придется ждать неделю.
- в текущей версии ubuntu 18.04 LTS (на момент написания) пакет ставит старую версию dehydrated (0.6.1), у которой, как минимум, не работает ключик --force. В актуальной версии в репозитории это исправлено еще весной, но мэйнтейнеры не торопятся. Чинится просто заменой скрипта dehydrated на актуальный из репо.

 

[boxsterino]

Либо Let's Encrypt, либо демашнский Comodo PositiveSSL - всего $7.85 через GoGetSSL

 

[hooolliiii]

Let's Encrypt! + certbot
а для freebsd есть в портах certbot-nginx
все просто как 2 пальца.....
в крон запихуешь и больше ничего делать не нужно

 

[Ваня Пряник]

Let’s Encrypt бесплатно, прямо у хостера в панели (Beget). Никаких проблем

 

[hd48915]

Самоподписанный не использовать. Покупать лучше у хостера или регистратора. Так проблем меньше на практике проверено

 

[Altgr]

Свой ssl сертификат получил бесплатно у хостера. Они покупают для своей CP панели , а мне достается, так как хостинг абонимирую. Так как мне ssl сертификат подходит , не стал углцблядтся ввплаьные. Спросите своего хостера имеется ли такая возможность.