SSL-сертификаты работы через https

[imendan]

Здравствуйте, господа Профессионалы! Нужен совет. Мы несколько страниц в СЭД для работы через веб для удаленных работников. Какой SSL-сертификат лучше приобрести? Он нужен один для одного сервера?
Вот к примеру, Comodo SSL (Higher assurance certificate (DV). $250,000 warranty). Достаточно ли его для одного сервера? Или там есть какие-то сложности с совместимостью?

Прошу помочь! Спасибо!

 

[lmike]

Здравствуйте, господа Профессионалы! Нужен совет. Мы несколько страниц в СЭД для работы через веб для удаленных работников. Какой SSL-сертификат лучше приобрести? Он нужен один для одного сервера?
Вот к примеру, Comodo SSL (Higher assurance certificate (DV). $250,000 warranty). Достаточно ли его для одного сервера? Или там есть какие-то сложности с совместимостью?

Прошу помочь! Спасибо!

смысл в платном серте?

 

[imendan]

1. Бесплатные надо обновлять каждые 3 месяца вроде. Плюс насколько на них можно положиться. Какой вы посоветуете, Imike?
2. Одного ведь сертификата на сервер достаточно? Почему-то специалисты comodo спрашивают ("How many employees are in your organization and how many will you be securing with S/MIME certificates?").

Моя главная задача обезопасить соединение от взлома злоумышленниками. Нивкаких extended функциях я не нуждаюсь.

 

[garrick]

А самопальный?

 

[z3RoTooL]

Lets Encrypt поcтоянно использую на веб серверах, всё генерится быстро, есть wildcard для доменов третьего уровня сроком на год. Всё бесплатно. Для подтверждения владения доменом требуется доступ к NS записям доменного имени.

 

[fiyg]

Здравствуйте, господа Профессионалы! Нужен совет. Мы несколько страниц в СЭД для работы через веб для удаленных работников. Какой SSL-сертификат лучше приобрести? Он нужен один для одного сервера?
Вот к примеру, Comodo SSL (Higher assurance certificate (DV). $250,000 warranty). Достаточно ли его для одного сервера? Или там есть какие-то сложности с совместимостью?

Прошу помочь! Спасибо!

Тоже использую бесплатные от Lets Encrypt
С помощью программы certbot можно автоматизировать процесс получения новых сертификатов

Ссылка скрыта от гостей

 

[lmike]

1. Бесплатные надо обновлять каждые 3 месяца вроде. Плюс насколько на них можно положиться. Какой вы посоветуете, Imike?
2. Одного ведь сертификата на сервер достаточно? Почему-то специалисты comodo спрашивают ("How many employees are in your organization and how many will you be securing with S/MIME certificates?").

Моя главная задача обезопасить соединение от взлома злоумышленниками. Нивкаких extended функциях я не нуждаюсь.

они обновляются по расписанию, выше написали про certbot
а чем на комодо можно положиться, они ничего "такого" не гарантируют
вряд ли задача обезопасить так решается, трафик зашифруете...
ну и браузеры сайтам без ssl теперь создают сложности

 

[imendan]

Спасибо за советы! Начну копать.