Покупка сертификата

Лор получил серт от http://vkusnoserver.ru

Туда и стучи.

Собственно, они и являются реселлерами Rapidssl. Со всеми плюшками по оплате.

http://www.cheapssls.com/

Ты топик ТС читал? :) До конца? :)

ну может пригодится кому, кто нормальными методами может платить
извини :)

ну может пригодится кому, кто нормальными методами может платить

В случае нормальных методов человек просто сам нагуглит, в 99% случаев :)

они

они

Они, они. Я на второй работе сейчас сижу и рефлекторно выразился :)

реклама на моем ЛОРе? :)

они не занимаются, а нашей организации хотелось бы отечественного поставщика, у которого можно купить сертификат, как белые люди, а не расплачиваться с чьей-то частной банковской карты.

а зачем кормить посредника, который кроме выставления счетов и счёта-фактуры ничего полезного не делает ? :) Если бы это был материальный предмет, с доставкой и растаможкой, тогда еще понятно

Цены конские.

вилдкат серт на год у того же РБК стоит 11 200, а у вас $550. Нафиг-нафиг.

а у вас $550

у них :D

у них :D

да-да. Я понял уже. ))

вилдкат серт на год у того же РБК стоит 11 200, а у вас $550. Нафиг-нафиг.

Кого?

а зачем кормить посредника, который кроме выставления счетов и счёта-фактуры ничего полезного не делает ? :)

Затем, что:

1) Удобнее оплатить, чуть ли не через смс
2) Бесплатная установка ссл серта (по крайней мере в случае вкусносервера)

Кого?

http://ssl.rbc.ru/ru/certificates/wildcard/

Ок, а обычные у них стоят больше 100 баксов, в то время как у нас - 30.

Плюс, на тему wildcard, там еще были какие-то подробности и детальки, не помню точно какие.

2) Бесплатная установка ссл серта (по крайней мере в случае вкусносервера)

вот насчет этого поподробнее. Что подразумевается под установкой? Вместо клиента сгенерировать пару ключей и CSR? А затем поместить файлики и прописать в конфигах апача?

Что подразумевается под установкой? Вместо клиента сгенерировать пару ключей и CSR? А затем поместить файлики и прописать в конфигах апача?

Ага. Совершенно внезапно, это умеют далеко не все.

А затем поместить файлики и прописать в конфигах апача?
апача?
апач

facepalm.

Да, теперь всё продают, и дипломы, и права, и сертификаты. В СССР такого не было.

т.е. сотрудник вашей конторы при этом имеет физический доступ к секретному ключу, а значит имеет техническую возможность этот ключ спи^Wпохитить и невозбранно устраивать man-in-the-middle. В чём тогда смысл покупки сертификата? :)

апача?
апач

facepalm.

ладно, энджиникса. Или ииса :)

В чём тогда смысл покупки сертификата? :)

В том же, в чем и был. Защита коннекта между сервером и клиентом.

а значит имеет техническую возможность этот ключ спи^Wпохитить и невозбранно устраивать man-in-the-middle.

Аккуратнее с выражениями. Завуалированный мат - нарушение правил.
Технически - да, практически - тоже самое может сделать и нанятный фрилансер-админ, в таком случае контора, которая делает себе имя предпочтительнее, потому что выгоды нам устраивать атаки нет никакой. Не глупи, в общем. Если бы были прецеденты - они бы уже давно выползли.

Забыл отметить, что нужен Extended Validation.