ssl2buy.com есть ли подвох?

Ты про тот который DV от Comodo? Подвох в том что он на несколько баксов дороже аналогичного от LE (:

Я про тот который вайлдкардовый. Тем более у ле получение серта через одно место.

Вайлдкарды у LE обещали выкатить в конце февраля

Тем более у ле получение серта через одно место.

Родина им дала автоматизацию - пользуйся! Не хочу, хочу возить мышой. И это линуксойды? Всю жизнь знал, что главная беда линукса - в ламерах виндовозных, у которых млять указательный палец к мышке прирос... за*бали уже...

Эволюция дала вам мозги, пользуйся, нет будем удалять гланды через жопу

Хотелось бы выслушать претензии по поводу LE. Или претензии только к официальному клиенту(который УГ чуть более чем наполовину)

[паранойя]

Копию вашего приватного ключа они оставят себе для перепродажи на чёрном рынке для того чтобы провернуть выгодный гешефт.

[/паранойя]

Выпишу wildcard за 1000р, без смс

а причем тут приватный ключ? если ты его не передаешь?

MITM.

Тем более у ле получение серта через одно место.

А что с ним не так?

Протокол АКМЕ, которому нужен отдельный эндпойнт на серваке, да ещё и отдающий динамический контент, например. Или я что-то неверно понял?

dehydrated делает это практически незаметно для пользователя - прописать алиас на веб-сервере - обычно не проблема. Если сервер за бэкендом - есть вариант с DNS. Согласен, что нужно больше методов валидации, но разобраться в этом не составляет труда и вменяемые альтернативные клиенты(не требующие рута на каждый чих) - наше всё.

Когда у тебя один сертификат - тебе пофиг. Когда их счет идет на десятки - начинаешь задумываться об автоматизации.

Ну... эта... вообще _любому_ способу проверки владения доменом придётся отдавать динамический контент тем или иным образом. Только в случае LE это за тебя делает скрипт, а в случае $your_shitty_CA это нужно делать руками и возить мышой. Что сказать-то хотел?

Файл с файловой системы это динамический контент или нет?

Файл с файловой системы это динамический контент или нет?

С твоих слов выходит, что да.

P. S. Если ты не в курсе, ACME тоже предполагает обычный файлик в web root.