Сертификат startssl, давай, до свидания!

Уже пару лет для безопасности использую на своем сайте сертификат выданный компанией StartCom. Это один из немногих центров сертификации, который предоставляет бесплатные ssl  сертификаты частным лицам с урезанной функциональностью. Функциональность-то, конечно, урезанная, но мне на мои скромные потребности хватало. И вот, вчера старый сертификат закончился, получить и установить новый — дело техники, но после этого начались проблемы… Internet Explorer отображает сайт корректно, сертификат подтвержден, сайт безопасен, с телефона на Android тоже самое. А вот Google Chrome настойчиво советует валить куда-нибудь подальше оттуда и после перехода на сайт пишет, что сертификат не подтвержден. Поиск в  Google  подтвердил мои опасения с 1 ноября 2016 года Chrome больше не поддерживает сертификаты, выданные компанией StartCom из-за большого количества нарушений безопасности https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html.

Поиск альтернативных вариантов привел меня в Let’s Encrypt, которые обещают всегда выдавать сертификаты бесплатно. После небольших танцев с бубном и помощью обертки https://www.sslforfree.com/ новый сертификат получен и установлен. Все опять работает! К сожалению, сертификат они выдают всего на три месяца и его нужно будет продлевать. Зато бесплатно! 🙂 Нужно подумать как можно автоматизировать процесс получения нового сертификата, не хочется это делать каждый раз вручную. Если у вас есть какие-то идеи на этот счет, пишите пожалуйста в комментариях!

Добавить комментарий

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.