Új hozzászólás Aktív témák

• #11 TheSpy csendes tag

  Új Válasz 2017-03-29 01:53:41 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  TheSpy

  csendes tag

  StartSSL-el én is megszívtam, azt olvastam ott is hasonló problémák voltak amiért már nem támogatják a böngészők.

  Let's Encrypt használok most de kicsit körülményes hogy csak 3 hónapra kapok érvényes tanúsítványt. Viszont támogatójuk között ott van a chrome, mozillam stb szóval egy darabig biztos támogatott lesz.

  Azért örülök, hogy van aki felülvizsgálja a kiadott tanúsítványokat és ha probléma nem fogadja el őket. Szerintem ez mindenkinek nagyon fontos főleg EV-nél. Ha bankolok legyen csak ott a bank neve és azt ellenőrizze is le valaki. Symantec nagyot esett a szememben.

• #10 n00n őstag Raymond #4

  Új Válasz 2017-03-28 09:26:34 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  n00n

  őstag

  válasz Raymond #4 üzenetére

  Én nem arra válaszoltam, tudom mi az az EV. Én az ingyenes SSL-re válaszoltam.

• #9 #14595328 törölt tag daninet #7

  Új Válasz 2017-03-27 18:38:30 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #14595328

  törölt tag

  válasz daninet #7 üzenetére

  Már most sem veszi figyelembe az egy bizonyos dátum után készült tanúsítványokat a Chrome, Safari és Firefox.
  Viszont a szoftver tanúsítványuk nem érintett szerencsére. Elvileg nyáron újra tudnak majd hiteles tanúsítványokat kiállítani.

  (#8) Raymond: Értelek! Igen, egy OV vagy EV hitelesítés esetén vannak kényelmetlenségek, az biztos. Nekünk telefon és internet számlát kellett küldeni OV-hez első alkalommal, utána már elfogadták nélküle is a kérelmeinket. Ja meg egyszer postai levelet küldtek Izraelből, amiben volt egy karaktersor.

• #8 Raymond titán #14595328 #6

  Új Válasz 2017-03-27 18:36:38 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Raymond

  titán

  válasz #14595328 #6 üzenetére

  Volt ott tobb is persze, csak arra a "Let's Encrypt jo lesz"-re irtam hogy masrol van szo.

  Mondjuk ez az egesz ipar eleg depressziv tud lenni. Draga minden es idegesito dolgokkal lehet talakozni. A Comodo peldaul egy sima $99-es megvetelekor marhult olyanokkal hogy kell nekik egy telefonszam ami egy standard telefonkonyvben publikalva lett. Aztan amikor mondtam hogy nincs mert nem publikaltuk akkor kultek US linkeket hogy ebbe rakjuk bele pedig egyertelmuen nem US posta cimrol es telefonszamrol volt szo

• #7 daninet veterán #14595328 #6

  Új Válasz 2017-03-27 18:28:41 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  daninet

  veterán

  válasz #14595328 #6 üzenetére

  hiába jó az ára ha nemsoká a legnépszerűbb böngésző simán nem veszi majd figyelembe...

• #6 #14595328 törölt tag Raymond #4

  Új Válasz 2017-03-27 18:24:27 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #14595328

  törölt tag

  válasz Raymond #4 üzenetére

  Volt ott ennél komolyabb probléma is. Pl. rossz dátumok, nem szóltak, hogy kínaiak megvették őket, stb... Mi is szívtunk / szívunk miatta.
  Az a "baj" hogy árban verhetetlenek, 3 évre szóló OV-s wildcard cert (egy évig tartó előfizetés alatt bármennyi domainre) 120$, nehéz ilyen árú alternatívát találni.

• #5 lezso6 HÁZIGAZDA n00n #2

  Új Válasz 2017-03-27 16:35:11 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lezso6

  HÁZIGAZDA

  válasz n00n #2 üzenetére

  Csak ott nincs EV cert, aminek (az lenne) a lényege, hogy céggel is van hitelesítve a tanusítvány, ezt úgy látod, hogy az URL előtt a cég neve jelenik meg, nem pedig csak annyi, hogy biztonságos a kapcsolat.

• #4 Raymond titán n00n #2

  Új Válasz 2017-03-27 15:00:45 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Raymond

  titán

  válasz n00n #2 üzenetére

  Itt az EV cert-ekrol van szo amiert sokat fizetnek az emberek, nem a Let's Encrypt DV-s cert-ekrol. Pont ez volt a problema egyik lenyege - kiadtak az EV cert-et olyannak akinel 0 (nulla) validaciot vegeztek ami az identitast illeti.

• #3 Gdi senior tag n00n #2

  Új Válasz 2017-03-27 14:51:10 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gdi

  senior tag

  válasz n00n #2 üzenetére

  Igen, de manuálisan csak negyed évre.
  Így, ha valaki nem rendelkezik shell hozzáféréssel (Bérelt/saját vas vagy VPS), és a szolgáltatója nem LE partner, az kapott egy kis plusz munkát.

• #2 n00n őstag Gdi #1

  Új Válasz 2017-03-27 14:46:49 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  n00n

  őstag

  válasz Gdi #1 üzenetére

  Let's Encrypt, automatizált megújítás és a probléma megoldva.

• #1 Gdi senior tag

  Új Válasz 2017-03-27 14:30:48 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gdi

  senior tag

  StartCom is ezért szív (ezáltal mindenki aki akart 1éves ingyen ssl-t) Szerk: bár neki a root CA certje az sha1-es.
  openssl csr generáláskor alapértelmezetten sha1-et használ még mindig

Új hozzászólás Aktív témák