Затруднение при влизане във форума.

	dido написа:
	Цветозар поднови сертификата за минути, явно не е много тегаво за правене. Възможно е след 3 месеца тоя проблем да излезе отново, тогава обещавам да реагираме по-бързо, за да не е толкова дразнещо за хората във форума.

Аз това се питам, дали заради сигурност в последните години стана това издаване на сертификатите за месеци. Преди можеше да важи за години ....

Но понеже все повече се държи на сигурноста, особено Епъл не искат дори да отварят такива сайтове. Затяга се тази политика. Иначе преди не правеше впечатление.

Този тип сертификати са безплатни, но за кратко време. Платените излизат 40-50 лева на година.

_________________
Бутам след осмата бира Very Happy

	dido написа:
	Този тип сертификати са безплатни, но за кратко време. Платените излизат 40-50 лева на година.

Ясна работата. Ами айде да купим някой за по - дълги години. Неудобството е прекалено голямо иначе.

Може, 5+ години ще излязат 200+ лева.

_________________
Бутам след осмата бира Very Happy

дайте да дадем 😁

на някой занимава ли му се?

Хора, туй нещо не се прави на ръка - автоматизира се. Няма значение за колко време е сертификата, ако има пусната задача в cron да се обнови навреме.

мисля тези не са лоши, трябва реактивация всяка година ... Но за целите на сайта би трябвало да са ок. .

https://www.ssls.com/ssl-certificates/comodo-positivessl

Супер хостинг предлагат за по 50 лева на година, на някаква фирма. А тези големите на Godaddy sa si za nqkakwi po-golemi biznesi...

Тези които съм пуснал може да се вземе накуп за 5 години, но пак май на всяка година се прави "реактивация" ..

Трябва да се види в условията, но повечето правят т.нар годишна "реактивация"

Но нека да прецени админа и да даде някаква опция, а пък ние ще му пратим парите и готово. Стига да не са Годеди или Диджисърт и подобни дето са по 600-800 лева на година Smile

Те са за корпорации.

П.С - то като гледам и самия домейн регистрацията му е до Октомври тази година. Няма да е лошо и двете неща да се съобразят и да се разширят за по 5 години.

П.С - Обаче е сетих че сертификата сигурно ще трябва да е wildcard евентуално за да покрива останалите поддомейни .. и ако е *bg-turist.com отиваме на тази опция ..

https://www.ssls.com/ssl-certificates/comodo-positivessl-wildcard

Хах, така като гледам главния сайт всъщност е с отделен сертификат от този Smile

и той явно се регенерира на всеки няколко месеца.

Тук обаче има и нещо интересно като възможност, тъй като скоро не съм се занимавал. Има един ACME протокол, който автоматично издава сертификати и може да има и безплатна опция. По случайно попаднах на него докато гледах сайта на бтв Smile

) Така като гледам ще излезе че те ползват безплатни сертификати, може и да си плащат нещо Smile

https://letsencrypt.org/getting-started/ там и някакъв софтуер certbot Smile

Мда, определено тези предлагат тази безплатна възможност възможност, която е и доста автоматизирана ..

https://certbot.eff.org/

Например за убунто.

https://certbot.eff.org/instructions?ws=webproduct&os=ubuntubionic

Може и тук да се ползва подобно нещо, но явно настройките не са направени както трябва.

Аз се се чудех защо последните години все по-вече сайтове са с кратък срок на сертификатите, а то каква била работата... то просто се използва този протокол и като нещо забие работата, започва да изкачат тези съобщения за грешка Smile

понеже сертификата става невалиден ... Виждал съм го по други сайтове също. като проблем.

Ами не може, ами направо се ползва същата технология за сайта Smile

) Но явно нещо не сработва автоматичното издаване.

Хахаха

ще падна и БТВ и БНТ ползват безплатни сертификати. Само нова телевизия са си купили направо за целият им домейн Smile

Автоматиката за обновяване на сертификата не е сработила правилно, заради което сайта остава без нов сертификат.
Цветозар ме увери, че проблемът е решен.

Плащането ясно, ще го направим при нужда, но предпочитам да го направим ако наистина нямаме надеждно решение.

_________________
Бутам след осмата бира Very Happy

	kaloyanv написа:
	Хахаха ще падна и БТВ и БНТ ползват безплатни сертификати. Само нова телевизия са си купили направо за целият им домейн

Сертификатите се ползват по две направления.
Първото е да се гарантира, че даден сайт е легитимен, а не е произволен компютър в Индия, който се представя за него. Тук се ползват платените сертификати като издателят на сертификата гарантира, че собственикът на сайта е автентичен, а освен това има и удостоверителна верига, която пък легитимира издателя от по-високо ниво и т.н. Бих очаквал да намеря такъв сертификат по сайтове на държавни институции, банки и всякакви услуги свързани с пари.
Второто е да се гарантира, че връзката между клиент и сървър е криптирана, и не изтичат данни към трети страни. Тук безплатните сертификати са напълно достатъчни.

stealth написа:

	kaloyanv написа:
	Хахаха ще падна и БТВ и БНТ ползват безплатни сертификати. Само нова телевизия са си купили направо за целият им домейн

Сертификатите се ползват по две направления.
Първото е да се гарантира, че даден сайт е легитимен, а не е произволен компютър в Индия, който се представя за него. Тук се ползват платените сертификати като издателят на сертификата гарантира, че собственикът на сайта е автентичен, а освен това има и удостоверителна верига, която пък легитимира издателя от по-високо ниво и т.н. Бих очаквал да намеря такъв сертификат по сайтове на държавни институции, банки и всякакви услуги свързани с пари.
Второто е да се гарантира, че връзката между клиент и сървър е криптирана, и не изтичат данни към трети страни. Тук безплатните сертификати са напълно достатъчни.

Ще започваме да философстваме, но като цяло няма 2 направления. Има само едно. Дали е платено или безплатно, в момента в който в браузера няма предупреждение, това означава че някой е издал сертификация и гарантира за това. Съответно ти пред това ауторити си гарантирал че това си ти с дадена информация. Дали автоматично се издава ти пак даваш достоверна такава.
Съответно всяка от страните , ако не изпълни контракта или пък го използва не по предназначение подлежи на дадено "преследване" .. Това другото направление за което говориш може би е self-signed сертификати, но там винаги имаш предупреждение. ..

Сега като гледам, това решение за което писах е широко интегрирано. Дори гугъл и подобни компании са го "прегърнали". Също така много от хостинг компаниите дори са го интегрирали в тяхните уеб базирани приложения за подръжка на сайтовете.

Леле колко съм изостанал ...

Но и винаги когато има автоматизация и улесняване на дадена услуга, обикновено проблема идва когато нещо се счупи и няма кой да го оправи. Особено ако трябва да се прави на ръка Smile

Направо си се ядосвам, хората "прогресират" всеки ден, разни изкуствени "интелекти" аз вместо да се занимавам с новостите, ходя да пръскам лозе и да копая градината ... цъцъцъццъцъ язък ! Smile