EFF/Let's Encrypt — как оно?

Работает, кушать не просит. Пол-года как уже. Полёт нормальный.

А ты их сертификаты для сайтов используешь или для другого шифрования? Браузеры их принимают или лучше не пугать людей?

Странички, мыло. Баг с XP уже пофиксили. Т.ч. всё работает.

Баг с XP уже пофиксили

Но как-то через жопу, насколько мне известно. А, да, Blackberry тоже их не жалует. Печалька :(

А как для мыла используешь, если у них написано

Can I use certificates from Let’s Encrypt for code signing or email encryption?

No. Email encryption and code signing require a different type of certificate than Let’s Encrypt will be issuing.

Использую для smtp/imap.

Отлично, уже использую для сайтов, жалоб пока не поступало.

Клиента лучше подыскать по вкусу.
Мне очень понравился https://github.com/lukas2511/letsencrypt.sh, просто, понятно, работает везде, без лишних зависимостей.

Работает, кушать не просит.[2]

Но сами EFF говорят, что их скрипт — бета-говно.

Не знаю, насколько он удобен для массовой генерации сертификатов, но мне (тоже не админу) без проблем удалось настроить получение и автоматическое обновление (сертификаты выдаются на 3 месяца) сертификатов на паре хостов в виде Webroot + Nginx.

Отличный проект, достаточно гибкий и простой

А, да, Blackberry тоже их не жалует. Печалька :(

install root certificate manually

был «первонахом», так сказать.

не смог настроить jabberd2 на работу с этим сертификатом, к слову, со startssl никаких проблем небыло, взлетело с первого раза, а let's encrypt не хочет. хз почему.

а так, использую в nginx и в exim, работает.

я использую для игрушечных серверов. сертификат в браузерах признается. возможно, это даже добавляет безопасности.

хм,, в xmpp не пробовал.

безопасности

Ну меня безопасность мало беспокоит. У меня сайтец — просто кусок HTML. Мне кажется, что в наше время https это просто немного уважения к пользователю. Ну и палка в колесе у мобильных провайдеров, любящих страивать в чужие сайты свои блоки со слежкой и рекламой:)

startssl прям из коробки предлагал скачать специальный cachain сертификат для jabber-серверов, у let's encrypt даже близко такого нет. гуглил, никто ничего не знает.

спасибо, значит от стартссл отказаться пока не получится

не понравился subj совсем. подходит только для самых простых конфигураций: «у меня один сервачок смотрит в инет». если у тебя есть nat в каком-то виде, если порт на котором хочет отработать проверка этого let's encrypt занят или еще что-то, то это копец геморное мероприятие, проще заплатить. и серт они давали на 3 месяца, потом инициируй все заново.