SSL сертификаты

[ustas]

Эльдар, большое спасибо. Именно то, что хотелось узнать.
Тему можете закрыть для прекращения флейма.

[shumbola]

Сообщение от Eldar Ishimbaev

Под невалидностью я имел ввиду то, что браузеры не определяют их как подписанные доверенной стороной. Конечно легко проверяется, в два клика. Только кто сказал, что после этого я должен доверять нашему корневому CA?

А почему вы не доверяте? Из-за того что, это "местного розлива"?

Насчет страховки - можете почитать хотя бы на сайте Verisign - каждый сертификат обеспечен страховкой (гаранией), выраженной N-ой суммой.

Не смешите, наши тоже могут написать такое, даже больше. Но думаю, у вас не правильное отношение к отечественным производителям. Наверное у вас есть причина.

Для меня наши сертификаты хуже других тем, что их нет в корневых хранилищах, наши CA не дают всего того спектра услуг, которые представлены хотя бы тем же Verisign. Покажите мне хоть один сайт с сертифкатом выданным нашим CA, при заходе на который мой браузер скажет, что сертифкат подписан доверенной стороной и без проблем позволит пройти дальше по https, тогда я скажу что наши сертификаты не хуже других. А пока от Вас я не услышал, какие преимущества или плюсы имееют наши сертифкаты, чтобы быть не хуже сертификатов Verisign. Я самоподписанному сертифкату буду также доверять как выданному нашими CA.

Вы делайте как хотите, но людей не вводите в заблуждение. Хотя бы напишете ИМХО. :-)

Кстати, вы наверное знаете и о "ляпах" Verisign или и сделали домашнее задание про и другие производители SSL сертификатов.

[shumbola]

Сообщение от ustas

для прекращения флейма.

Вы считаете обсуждение наше флеймом? Зря. Я надеюсь вы не будете следовать совету госп. Ишимбаева и поддержите отечественного производителя. ;-)

Есть конечно одно исключение, если ваш сайт рассчитан на пользователей извне, покупайте SSL сертификаты зарубежного производителя. Но они дорогие, имейте ввиду. :-)

[Eldar Ishimbaev]

Сообщение от shumbola

Не смешите, наши тоже могут написать такое, даже больше.

Для того чтобы написать, нужно подкреплять написанное действием. Кто из наших CA гарантирует и подкрепляет свою гарантию страховкой?

Сообщение от shumbola

Вы делайте как хотите, но людей не вводите в заблуждение. Хотя бы напишете ИМХО. :-)

Ну вот и пишите ИМХО и вводите людей в заблуждение тем, что ставите сертификаты от трастовых CA в один ряд с нашими. Когда они дойдут до их уровня, тогда я с удовольствием буду пользоваться их услугами. И это не мое ИМХО, а текущее состояние PKI в Узбекистане.

Сообщение от shumbola

Кстати, вы наверное знаете и о "ляпах" Verisign или и сделали домашнее задание про и другие производители SSL сертификатов.

Чо?

[Eldar Ishimbaev]

Сообщение от shumbola

Вы считаете обсуждение наше флеймом? Зря. Я надеюсь вы не будете следовать совету госп. Ишимбаева и поддержите отечественного производителя. ;-)

Как вижу совет использовать сертификаты, подписанные нашими CA исходят только из посыла поддерживать отечественного производителя. Ну-ну.
Кстати, я просил дать ссылку хотя бы на один сайт, который использует наш сертифкат, и который мой браузер воспримет как подписанный доверенной стороной. Есть?

[Eldar Ishimbaev]

Если заметили, то я дал ссылку на наш корневой CA и не давал их на зарубежные, а выбор Максима, это его выбор, я никого ни к чему не обязываю - это к тому, что Вы пытаетесь упорно доказать, что я предвзято отношусь к нашим CA. Вынужден огорчить Вас - я всегда за отечественного производителя, только пусть качество будет на высоте.

[shumbola]

Сообщение от Eldar Ishimbaev

Как вижу совет использовать сертификаты, подписанные нашими CA исходят только из посыла поддерживать отечественного производителя. Ну-ну.
Кстати, я просил дать ссылку хотя бы на один сайт, который использует наш сертифкат, и который мой браузер воспримет как подписанный доверенной стороной. Есть?

Вы не поняли, ну и ладно. За посылом поддержки отечественного производителя следовал смайлик, если не заметили.

Главное есть сайты, которые мой браузер воспринимает. За ваш браузер я не отвечаю.

[shumbola]

Сообщение от Eldar Ishimbaev

Чо?

Если не поняли, я вас отсылал на гугл. Поищите и почитайте про сертификаты Verisgn.

[shumbola]

Сообщение от Eldar Ishimbaev

Для того чтобы написать, нужно подкреплять написанное действием. Кто из наших CA гарантирует и подкрепляет свою гарантию страховкой?

Как вы себе представляете эту гарантию?

[Eldar Ishimbaev]

Сообщение от shumbola

Вы не поняли, ну и ладно. За посылом поддержки отечественного производителя следовал смайлик, если не заметили. Главное есть сайты, которые мой браузер воспринимает. За ваш браузер я не отвечаю.

Слишком много смайлов, думал у Вас они автоматом вставляются по нажатию Enter.

Сообщение от shumbola

лавное есть сайты, которые мой браузер воспринимает. За ваш браузер я не отвечаю.

Сами написали?

Сообщение от shumbola

Если не поняли, я вас отсылал на гугл. Поищите и почитайте про сертификаты Verisgn.

Я не понял, что Вы там про домашнее задание написали.

Сообщение от shumbola

Как вы себе представляете эту гарантию?

Очень просто - я получаю денежное вознаграждение, если SSL-сертификат будет скомпрометирован.

Так как насчет сайта? Или плюсов наших SSL-сертифкатов?