startssl - сколько платить

Последнее

Вот это халява. Это я могу раз в три года отваливать им 200 долларов и жить спойкойно?

Я делал personal identity за 60 баксов. И после этого строгал серты на 2 года.

Халява - это Let's Encrypt.

Она такая халява, что я даже из своей зарплаты готов доплатить лишбы эту каку не трогать.

Я к тому, что когда эти два года прошли, залетело ещё раз 60 заплатить и сделать продление? Т.е. это практический опыт или есть шанс, что они через 2-3 года могут губы надуть, что ты им не платил.

200 баксов — это там, где я их покупаю, 25..28 штук выходит.

PS: LE рулит и педалит, но иногда нужны долгоиграющие.

200 баксов — это там, где я их покупаю,

Это ты щас о чем?

О том, что мне один церт стоит ~$7.50 в год. И без всяких верификаций. Смысл платить $200 появляется только, если тебе нужны >30 цертов в год.

200 баксов это EV сертификаты. При чем количество не ограничено. Чей-то я не верю, что ты найдешь EV по 7.50. К тому же, тут мы как раз и обсуждаем, что 200 баксов раз в три года (срок жизни сертификатов), если ты их сразу пачкой выпустишь. Если достаточно OV, то это 120 баксов на три года. А без OV так и вообще бесплатно на год (но без вайлдкарда).

Кстати про LE. Вот эти бесплатные сертификаты от Startssl смотрятся гораздо лучше чем LE, ибо api удобнее, срок - год.

И без всяких верификаций

Совсем без проверок? Даже без проверки личности? Такие церты у startssl бесплатны.

EV сертификаты

Продолжайте дальше покупать воздух.

EV от OV от DV отличаются ... дайте подумать ... вообще ничем!

Ну дык, если для тебя не отличают, то у меня плохие для тебя новости: ты платил по 7.50, а можно было вообще не платить.

На самом деле важнее, что там вайлкарды есть, начиная с 60 баксов. А то я упрею все сервера через LE выписывать.

Совсем без проверок? Даже без проверки личности?

Без, DV хватает больше, чем надо.

Я знаю про startssl (ух ты! они даже старичку переделали!)

Там очень не приятные кондиции. Во первых их банальная страничка с pkcs8 ключём для авторизации, что просто неудобно. Потом отозвать церт стоит денег. Обновить, пока старый валидный было невозможно. SAN нет, wildcard стоит денег, как и у всех других.

Ну его нафиг такую халяву. (У меня даже был когда-то их цетр.)

я упрею все сервера через LE выписывать

В том то и прелесть LE, что автомат это за тебя делает.

Ну дык и здесь автомат не сложно написать: api открытый. Один черт официальные и полуофициальные LE клиенты сложны и не очень подходят под мою ситуацию.