Vlákno názorů k článku Let's Encrypt: SSL certifikáty od listopadu zdarma od Ferda - zatím používám https://www.startssl.com , ale kdyby tohle šlo...

Taky používám StartSSL, ale tam je problém v tom, že certifikáty zdarma nesmí být použity ke komerčním účelům (opravdu to kontrolují, revokují je a ruší účty) a ty běžné jsou pak placené. I když jejich podmínky jsou velmi rozumné (za paušál si udělej pro sebe certifikátů kolik chceš), je to pořád horší než varianta zdarma.

Let's Encrypt to strašlivě zjednoduší jak po té technické stránce, tak i po administrativní: pokud budete dělat web někomu cizímu nemusíte mu dělat jeho účet u StartSSL, provádět složité ověřování (posílají se obrázky dokladů třeba) a znovu za něj platit. Prostě pustíte utilitku na serveru a je to.

A nejen komerční účely - mám na stránkách deb.sury.org tlačítko Donate od PayPalu a taky jsem skončil s tím, že platím za validaci osoby. (Ale pořád je jednorázová platba lepší, než platit za každý certifikát.)

Jo, a právě čerstvá zkušenost - i když máte Class 2 validaci a doména je na Vás, tak pečlivě zkoumají obsah stránek, a když to vypadá, že je to jiná entita, tak Vás pošlou do míst, kde si máte udělat další validaci na onu legal entity...

(A to včetně toho, když tam člověk navyplňuje v rámci testování nějaké blbosti...)

Takže StartSSL je fajn, ale není to lék na všechno. Osobně se na Let's Encrypt moc těším.

FYI tak nakonec jsem to ukecal :)

Na nebezi.cz s obsahem stránek problém nebyl, nejspíš proto, že se na tu stránku vůbec nedostali. :P

Zato byl oříšek zvalidovat tu doménu pomocí e-mailu, protože samozřejmě jejich e-mailové servery o IPv6 neví vůbec nic :)

A vy nečtete podmínky služby, kterou používáte?

viz https://www.startssl.com/policy.pdf

3.1.2.1 Class 1 Certificates provide modest assurances that
the email originated from a sender with the specified email
address or that the domain address belongs to the respective
server address. These certificates provide no proof of the
identity of the subscriber or of the organization.

Class 1 certificates are limited to client and server
certificates, whereas the later is restricted in its usage for
non-commercial purpose only. Subscribers MUST upgrade to Class
2 or higher level for any domain and site of commercial nature,
when using high-profile brands and names or if involved in
obtaining or relaying sensitive information such as health
records, financial details, personal information etc.

Ale ještě mnohem horší mi připadá, že se neobtěžujete si tu informaci najít sám... (např. je to i ve wikipedii, pokud se Vám nechce pročítat celé smluvní podmínky...)