classic.ISPforum.cz

Muzete nekdo poradit ?
Musim si prodlouzit wildcart cert na celou domenu na rok 2015.
mimo jine i pro klientskou zonu, kdyz nebyl koupeny certifitkat pro https, tak zakaznici si stezovali "ze stranka je nebezpecna"
mel jsem pro rok 2014 rapidSSL ,
ted koukam, ze existuji i levnejsi wildcart certifikaty.
SpaceSSL wildcart je za 1190 kc proti rapidSSL Wildcart certifikatu za 1970 Kc.

Je mezi nimi rozdil ? Potrebuji aby je IE, Firefox a Chroem automaticky akceptovali.

Diky za radu.

RapidSSL je komerční označneí pro služby přímo kořenové CA od GeoTrust.
Kdežto česká SpaceSSL je zprostředkující certifikační autorita, která má smlouvu s Unizeto Technologies S.A. (což jsou Poláci mající komerční CA služby pod značkou Certum). Takže certifikáty od Space SSL mají delší ověřovací cestu a SpaceSSL žádný prohlížeč přímo nezná. Což ti nevadí, pokud budeš správně s certifikáty do serverů instalovat i celý certifikační řetězec, tak dokud prohlížeče budou důvěřovat Certum certifikátům (což dneska věří), tak bude fungovat i SpaceSSL (čili v případě Apache web serveru sdodat i správný řetězec certifikátů pro volbu SSLCertificateChainFile).
Jinak, pokud máš těch DNS jmen ve skutečnosti pár, řekněme 3-4, tak je levnější si vzít SAN certifikát pro konkrétní jména a budeš to mít za třetinu. Např PositiveSSL Multidomain od COMODO. Viz: https://www.ssls.cz/certifikaty/san/

Diky za vycerpavajici odpoved

Majklik píše:RapidSSL je komerční označneí pro služby přímo kořenové CA od GeoTrust.
Kdežto česká SpaceSSL je zprostředkující certifikační autorita, která má smlouvu s Unizeto Technologies S.A. (což jsou Poláci mající komerční CA služby pod značkou Certum). Takže certifikáty od Space SSL mají delší ověřovací cestu a SpaceSSL žádný prohlížeč přímo nezná. Což ti nevadí, pokud budeš správně s certifikáty do serverů instalovat i celý certifikační řetězec, tak dokud prohlížeče budou důvěřovat Certum certifikátům (což dneska věří), tak bude fungovat i SpaceSSL (čili v případě Apache web serveru sdodat i správný řetězec certifikátů pro volbu SSLCertificateChainFile).
Jinak, pokud máš těch DNS jmen ve skutečnosti pár, řekněme 3-4, tak je levnější si vzít SAN certifikát pro konkrétní jména a budeš to mít za třetinu. Např PositiveSSL Multidomain od COMODO. Viz: https://www.ssls.cz/certifikaty/san/