Фев 012013
 

sslОдин из сервисов, предоставляющим бесплатный SSL-сертификат на один год — startSSL (http://www.startssl.com/). Его бизнес-модель построена интересным образом: каждому желающему предоставляется бесплатный сертификат 5. для домена,нужно лишь подтвердить владение доменом (с помощью e-mail cобщения). Но если тебе нужно больше опций. например wildcard-сертификат, c помощью которого можно подписать поддомены домена [*.domain. соm], требуется подтвердите свою личность — вот за это startSSL берет деньги. Получается, что если тебе нужен самый простой сертификат, то платить не нужно вообще. Единственный момент—через год его придется сгенерировать заново.

Получение сертификата

Первым делом необходимо зарегистрироватся на http://www.startssl.com/.

Заполняя не сложную форму.

ssl_reg

И нажимаем «Continue» и подтверждаем email введя код, который пришел к вам на почту.

Подтвердив e-mail, переходим к следующе­му шагу—выбору размерэ ключа 12048или 10241.

Сервис генерирует приватный ключ и серти­фикат, который нужноустановить в браузер. Для этого кликаем на «Install»— и браузер все сделает сам, вь дав сообщение отом, что сертификат был успешно сохранен кста­ти, его рекомендуется сохранить на отдель­ном носителе!.

Далее необходимо подтвердить факт владения доменом, для которого ты хочешь получить сертификат. Для этого переходим в «Validation Wizard» и выбираем пункт Domain Name Validation. Для завершения процедуры необходимо иметь возможность получить письмо на один из трех емейлов postmaster@, hostmaster@. webmaster@ или почты из whois нужного домена. После этого домен подтвержден.

Теперь, когда сервис знает, что мы действи­тельно владеем доменом, можно непосред­ственно сгенерировать сертификат. Вся процедура осуществляется через мастер Certificates Wizard. При этом доступна возможность сгенерировать разные типы сер­тификатов, но нам прежде всего интересны два варианта:

  • сертификат для веб-сервера;
  • ХМРР-1 Jabber) сертификат.

Вводим пароль для ключа, а также его размер ключа —после чего получаем и сохраняем ключ.

ssl_pass

После этого StartSSL отобразит домен. владение которыми ты ранее подтвердил,—нужно выбрать один из них. При этом сервис предлагает указать поддомен, для которого нужно выписать сертификат (например, www или mail). После завершения работы мастера нужно немного подождать.

Через некоторое время от StartSSL придет письмо с подтверждением генерации сертификата.

Остается самая малость. Загрузить сер­тификат (Tool Box — Retrieve Certificate) и подключить его к серверу, воспользовавшись инструкциями, которые заботливо выложены на сайте StartSSL.

ПЛАТНЫЕ ВОЗМОЖНОСТИ

Сайт, подтвержденный SSL-сертификатом, априори вызывает больше доверия у поль­зователей. Особенно если юзеру необходимо указывать какие-то данные о себе или про­водить онлайн-платежи. К слову, StartSSL интересен не только бесплатными сертифи­катами, но и очень гуманными ценами. За 59 долларов 90 центов можно получить wildcard- сертификат на два года! 1

 Leave a Reply

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

(required)

(required)