Názor k článku Let's Encrypt nabídne wildcard certifikáty platné pro všechny subdomény od Dan Ohnesorg - LE certifikatry jsou zdarma velmi virtualne, protoze jejich...

  • Článek je starý, nové názory již nelze přidávat.
  • 8. 7. 2017 12:10

    Dan Ohnesorg

    LE certifikatry jsou zdarma velmi virtualne, protoze jejich sprava je obecne draha. Bezny certifikat je na dva roky, nektere az na pet let a proste ho nasadite a jdete od toho. U LE se musi hlidat platnost, protoze ne kazda automaticka obnova probehne. Sem tam se stane ze vznikne nejaky pokazeny soubor s certifikatem a na to apache umi jen havarovat, ani test konfigurace pred restartem tuhle situaci nevyresi. Dostavat ty certifkaty do javy a ruznych loadbalanceru je celkem bitva.

    Na druhou stranu vystavili 100 milionu certifikatu, neco je na ukor stavajich CA, ale evidetne tady je velike mnozstvi lidi, kteri chteji sifrovat a cena certifikatu byla prekazkou. A to ze do toho musi investovat trochu usili je nakonec posune dal, protoze se neco nauci.