LINUX.ORG.RU

Хочу уточнить по https ssl-сертификатам

 


0

3

Просто хотел уточнить... Я хочу использовать https для nginx. В чем идея? Я должен сгенерировать ssl-сертификаты и подкинуть их nginx-у?

При этом, если они будут самоподписанные я буду регулярно видеть предупреждение в броузере? Правильно?

А если я не хочу, чтобы это сообщение регулярно моячило я должен их получать у организации которая их выдает ( и за это заплатить еще)ю

Да, всё именно так. (Тухлый) воздух стоит денег.

Или забить на chain of trust (которая так или иначе давно скомпоминтирована) и использовать self-signed для шифрования или платить за воздух.

Тут вот например дают не очень дорого: https://www.startssl.com/ (сам не использовал)

UPD: однин раз подтверждённый cert (на данной workstation) уже не выскакивает. А ещё можно ещё добавить свой CA на данную workstation, тогда тоже выскакивать не будет.

beastie ★★★★★
()
Последнее исправление: beastie (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.