LINUX.ORG.RU

ssl сертификат

 


0

3

Заметил, что при использовании некоторых сертификатов браузеры выдают сообщение, что не проверенный сертификат, и кучу текста. Как этого избежать? И есть ли смысл счас ставить сертификат для интернет магазина?

★★

Заметил, что при использовании некоторых сертификатов браузеры выдают сообщение, что не проверенный сертификат, и кучу текста.

Причин может быть много - сертификат самоподписан, протух, отдается не вся цепочка, а только сертификат сервера.

Как этого избежать?

Очевидно, что изучить матчасть. Одним постом на ЛОРе не отделаешься.

И есть ли смысл счас ставить сертификат для интернет магазина?

Очевидно, что стоит, так как речь идет о деньгах.

Vovka-Korovka ★★★★★
()

И есть ли смысл счас ставить сертификат для интернет магазина?

имеет, магазин без https - явное неуважение к покупателям

что при использовании некоторых сертификатов браузеры выдают сообщение, что не проверенный сертификат, и кучу текста

купите в нормальном месте нормальный сертификат

Sylvia ★★★★★
()
Последнее исправление: Sylvia (всего исправлений: 1)
Ответ на: комментарий от webmak

как минимум следует защищать корзину и форму оплаты (или делать редирект на платежный шлюз)


а так жаль конечно что «топы» начихали на защиту своих клиентов,
даже в том же юлмарте xxl баллы это те же деньги и через нешифрованное соединение их можно легко украсть MitM

на них не стоит равняться, это отрицательный пример.

Sylvia ★★★★★
()

Кто реально имел практику с сертификатами отзовитесь))) Впервые столкнулся и не хочу пользователей отпугивать сообщениями о безопасности.

webmak ★★
() автор топика
Ответ на: комментарий от webmak

какой хостинг? (шаред/выделенный с root)


обычно у хостера есть и предложения более-менее дешевых сертификатов и соответственно помощь в установке

бесплатные варианты - cloudflare, startssl.com

Sylvia ★★★★★
()

У нас так всякие провайдеры интренета работают. Городские. Самоподпишут говна, потом просят «принять» сертификат :D

menangen ★★★★★
()
Ответ на: комментарий от anonymous_sama

Дают если в названии нет shop или billing.

Проверяли на магазине, в котором такого в названии нет - не выдали. Впрочем, там по сайту видно было, что коммерция.

То есть может повезёт, и выдадут, а вообще не должны.

risenshnobel ★★★
()
Ответ на: комментарий от Amet13

Не важно, для начала без магазина, просто поиграться с бесплатным.

Это проще самому CA создать и себе в trusted добавить. Заодно можно разобраться немного с этим самым подписыванием.

risenshnobel ★★★
()
Ответ на: комментарий от Amet13

А он работает вообще? Пытаюсь там залогиниться, чтобы заказать сертификат, а браузер мне ошибку установки SSL-соединения выдаёт. Второй браузер тоже. Разве стоит доверять такому сервису?

Wizard_ ★★★★★
()
Ответ на: комментарий от webmak

https://www.instantssl.su - если нужна оплата по безналичному расчету и документы для российской бухгалтерии.

https://www.leaderssl.com/ - на английском языке, много сертификатов http://www.prostossl.com/ - один простой.

Для интернет-магазина лучше брать EV-сертификат. http://www.leader-ev.ru/demo/info - тут можно прикинуть как он будет выглядеть у вас на сайте. И купить за 120 евро тут - https://www.leaderssl.com/products/ev

Будут вопросы - обращайтесь.

anonymous
()
Ответ на: комментарий от Wizard_

Не помню как, но у меня получилось через несколько попыток. Я там в браузере какой-то сертификат удалял. А сайт у них конечно очень странный, да.

Amet13 ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.