Wosign как получить бесплатный сертификат: Бесплатные SSL-сертификаты на 2 года от WoSign / Хабр

Где можно получить бесплатный ssl на 1 год? – QA PR-CY

Ответы на пост (22) Написать ответ

Что нибудь говорит?
StartSSL™ Бесплатно
Класс 1 с Проверкой Домена SSL Сертификат
10 домен 3 год, неограниченно

Класс 1 с Проверкой Email S/MIME Сертификат
(S/MIME Certificate)
All certificates are valid for 3 years

Я там зареган, нет там на 1 и на 3 года бесплатно. Там теперь показывает на 90 дней после проверки домена.

StartSSL на год даёт сразу, с продлением..

cloudflare.com

Бесплатные SSL-сертификаты — на 3 года от WoSign на habre много раз обсуждали https:_habrahabr.ru/post/257207/

Да я был там, не выдает он уже ни на какие сроки этот Китай.

Let’s Encrypt — это некоммерческий центр сертификации (certificate authority, CA), который выпускает SSL-сертификаты бесплатно и создан для того, чтобы большая часть сайтов смогла перейти к работе по шифрованному протоколу (HTTPS).
https://letsencrypt.org

https://beget.com

Плохо искали https://buy.wosign.com/free/ они даже упростили процедуру!
А то, что Китай лично мне побарабану хоть Уругвай 🙂 главное браузеры переваривают его и этого достаточно!

UPs 🙂 сори вижу прикрыли с 29 сентября пишут, что по соображениям безопасности и это временно и в тоже время отправляют всех на startssl_com печально …последний свой ssl как раз брал примерно в середине сентября

Вот и я про тоже, что прикрыли и гонят на смартssl а на смарт там на 90 дней дают теперь(

Не смарт, а старт)
Все он выдал, причем на 3 года https://yadi.sk/i/aB4Dxwy5x4Fkz

Я пробую но мне выдает после добавления домена на срок 90 дней, так же как и по видео https://www.youtube.com/watch?v=uXKWuMzSkzM

Можно в ТП написать им кстати

Ну у сервиса есть свои загоны. 2й раз они выпустить не дадут, подождать 90 дней и выпустить снова 🙂
или клаудфлер

а подскажи пожалуйста, при созданном сертификате и скаченном на комп файл, после распаковки архива выдает 2 файла вместо трех, не пойму даже куда их пихать на сервере. Не подскажешь?

третий надо скачать отдельно у них
на апатч не знаю, я на nginx настраиваю. В сети полно примеров, как установить ssl. Если хостинг shared, то это делает хостер бесплатно и быстро

Ребята, есть свежее видео как получить его? а то что натыкаюсь на ютубе там видео все старые на создание сертификата в startssl. Ничего не пойму в нем(

я просмотрел, также делал. Единственное я открыл IE и другую галочку выбрал, что сайт автоматом сгенерил ключ, а не в командной строке

Вот и я открыл через IE и галочку другую выбрал но ключ не получается почему то(

или куда-то прожевывается ключ и я его не могу подцепить и найти для с копирования в блокнот(

Выберите русский перевод, там все понятно должно быть

Когда впервые с этим сталкиваешься порой и русский не помогает, а я впервые сталкиваюсь и для меня это абсолютно все новое и непонятное.

Бесплатный SSL сертификат для сайта

Бесплатный сертификат SSL для своего сайта вполне реально можно получить, немного порыскав по интернету в поисках халявы. Прежде всего рекомендую обратить внимание на предложения от хостеров – они первые в предвкушении дополнительного бабла начали предлагать своим покупателям скидки, акции и просто бесплатные ССЛ сертификаты в качестве бонуса.

Многие популярные хостеры предлагают SSL сертификаты для сайтов бесплатно, навсегда или на время, например, как популярный хостер Reg.ru.

Если у вас еще нет хостинга или домена или планируете сменить, то читайте тут каких хостеров я рекомендую.

 

Для этого достаточно заказать у них любой хостинг или просто домен и вы получаете бесплатный SSL.

Кстати, если вы решили купить или раздобыть бесплатный SSL сертификат, испугавшись релиза от Google, то почитайте его внимательнее, может вас это и не касается вовсе.

Помимо хостеров халявные ССЛ раздают крупные международные IT-компании, например:

StartSSL
https://www.startssl.com/
Рекомендуется большинством админов, сайт на русском языке.

WoSing
https://buy. wosign.com/free/?lan=en
Крупная китайская компания, бесплатные сертификаты до 3 лет.

Mozilla
https://letsencrypt.org/getting-started/
Совместный проекты Мозиллы и кучи всяких IT-компаний заявляет о предоставлении бесплатных сертификатов SSL всем желающим.

Более подробно в технические моменты вы можете погрузиться, почитав такие статьи как https://habrahabr.ru/post/252529/ или https://geektimes.ru/post/241630/

Кому не хочется заниматься настройками SSL самому – проще всего заказать эту услугу на любой фриланс-бирже, например, на Weblancer.net. Обычно это стоит дешевле, чем покупать сертификат у хостера. Внизу статьи будет видео как я устанавливаю SSL сертификат на сайт.

Естественно, вам должны не только установить сам сертификат, но и сделать все редиректы с http на https.

Не забудьте только проверить работу программистов, хотя бы вот тут:
https://www.sslshopper.com/ssl-checker.html

По мере интереса к теме SSL сертифицирования со стороны рядовых владельцев сайтов статья будет дополняться материалами.

А может все-таки купить SSL? Ведь за бесплатный SSL никто и ответственности не несет, если вдруг что..

Если так и не нашли бесплатный SSL или нет времени возиться со всем этим, то ниже можно купить SSL сертификат за  гуманные деньги.

SSL дешево!

Очень выгодные SSL сертификаты по дешевым ценам на https://www.firstssl.ru. Мне этот сайт посоветовал хороший знакомый системный администратор, сам там покупает, я убедился, что цены гуманные, а качество вполне на уровне и купил там для блога ССЛ, а также его рекомендую клиентам по СЕО.

Оптимальный вариант — обратиться к хостеру и попросить установить, многие вменяемые хостеры или сразу предлагают сертификаты при покупке хостинга или могут помочь с установкой бесплатно.

Если же нет такой возможности, то придется устанавливать сертификат на сайт самому, я это делаю обычно вот так:

Если  у вас свои соображения и наработки, где взять стабильный бесплатный SSL сертификат, пишите в комментариях буду вам признателен, так как сам начинаю присматривать себе аккуратный, проверенный, стабильный и, конечно, по возможности бесплатный сертификат для блога

. ..уже купил в Firstssl, спасибо за подсказку!

• Продвижение сайтов

Полезные цитаты: Богатые люди покупают предметы роскоши в последнюю очередь, в то время, как бедные и средний класс стремятся приобретать их в первую очередь.

Блог — Сергея Арсентьева 📈

Этот сайт использует cookie для хранения данных. Продолжая использовать сайт, Вы даете свое согласие на работу с этими файлами и политикой конфиденциальности

SSL-сертификат, шифрование HTTPS, бесплатный SSL-сертификат, сертификат подписи кода, клиентский сертификат, USB-токен, OTP-токен, официальный сайт Wosign CA

КИТАЙСКИЙ +86-755-86008688

• Дом
• Продукты  
  • SSL-сертификаты >

    • EV SecSSL

      • EV Pro SSL
      • EV SSL

    • ОВ SSL

      • ОВ ЖенСЛ Про
      • ОВ ЖенССЛ

    • Больше SSL

      • ДВ КуайSSL
      • Бесплатный сертификат SSL
  • Сертификаты подписи кода >
    • • Подпись кода EV
      • Подписание ядра Windows
      • Подписание кода Майкрософт
      • Подписание кода Adobe AIR
      • Подписание кода Firefox
      • Подписание кода Java
  • Двухфакторный продукт Authen >
    • • PKI для предприятия
      • USB-токен
      • OTP-токен
• Цена
• Поддержка  
  • Как купить
  • Инструменты WoSign >

    • Инструменты WoSign

      • WoSignCode
      • Мастер SSL
• Новости
• О нас  
  • Почему WoSign?
  • Кто использует WoSign?
  • Отзывы
  • Партнерские программы
• Свяжитесь с нами
• Моя учетная запись
• Партнер

•  

  SSL-сертификаты

  С SSL-сертификатами WoSign вы можете уверенно, быстро и экономично проводить безопасные онлайн-транзакции. Наши SSL-сертификаты обеспечивают 256-битное шифрование и могут использоваться для защиты серверов, используемых для веб-сайтов

  подробнее >

•  

  Сертификаты подписи кода

  Сертификат подписи кода WoSign представляет собой новейшую технологию следующего поколения для цифровой подписи приложений, связывания людей и документов и обеспечения целостности и безопасности кода для Интернета, Интранета и беспроводных платформ

  подробнее >

•  

  Двухфакторный продукт Authen

  Мы предоставляем два варианта двухфакторной аутентификации: один — EPKI + USB-ключ + SSL, другой — OTP + SSL. EPKI предназначен для предприятий, которые хотят самостоятельно выдать более 100 клиентских сертификатов.

  подробнее >

• 中华人民共和国工业和信息化部
• 中华人民共和国最高人民检察院
• 上海证券交易所
• 新华保险
• 南方电网
• 当当网
• 宁易购
• 中山大学
• 华中科技大学
• 酷派

еще

Наше обещание

Для того, чтобы предоставлять качественные услуги, мы торжественно обещаем каждому продукту, приобретенному пользователями WoSign

•     30-дневная гарантия возврата денег
•     Неограниченное количество бесплатных переизданий
•     SSL Free Checker
•     Круглосуточно 7 дней в неделю
•     Бесплатная безопасность

WoSign Transparency

Все выданные SSL-сертификаты регистрируются на сервере журналов Google и других сторонних журналах со встроенными данными SCT в SSL-сертификате.

Получите бесплатные SSL-сертификаты с Let’s Encrypt

Ранее я писал в блоге о том, как вы можете получить бесплатный SSL-сертификат от центра сертификации под названием WoSign , но в последнее время они плохо себя ведут (подробности см. Здесь), и некоторые крупные компании, такие как Apple, Google и Mozilla, фактически рассматривают возможность удаления встроенное доверие к WoSign в своих браузерах.

Итак, я решил, что пришло время написать новый пост, на этот раз с использованием центра сертификации Let’s Encrypt , что также делает его намного менее сложным. Но все равно бесплатно!

Так что же такое Let’s Encrypt?

Это бесплатный, автоматизированный и открытый поставщик сертификатов. Организация, стоящая за Let’s Encrypt, называется Internet Security Research Group (ISRG), и у них много официальных спонсоров. Вот некоторые из наиболее известных, которые показывают, что Let’s Encrypt является серьезным игроком на рынке и что они должны существовать в течение длительного времени:

Сегодня Let’s Encrypt уже пользуется доверием большинства браузеров. Чтобы достичь этого уже на ранних этапах, промежуточные центры сертификации Let’s Encrypt были перекрестно подписаны ИденТраст . В конце концов, когда достаточное количество браузеров будут доверять Let’s Encrypt изначально, они станут самостоятельными. Подробнее о перекрестной подписи читайте здесь.

Выдача сертификата основана на проверке домена , что означает, что вы должны подтвердить свое право собственности на доменное имя, создав общедоступный файл под этим доменным именем. Затем вы можете запросить бесплатный SSL-сертификат для этого доменного имени. Используемый протокол называется ACME (на мой взгляд, не самое удачное название, так как оно напоминает мне мультфильм Road Runner).

Срок действия сертификатов от Let’s Encrypt короче, всего 90 дней вместо обычных 1-3 лет для SSL-сертификатов. Читайте, почему здесь. Но поскольку повторная регистрация происходит автоматически (и бесплатно), это не должно быть проблемой.

В настоящее время Let’s Encrypt выпустило более 8,6 миллионов неистекших сертификатов. Больше статистики смотрите здесь.

Обновление 2016-10-19: Сегодня они достигли 10 миллионов !
Обновление 2017-06-28: они выпустили 100 миллионов сертификатов (ссылка). Обновление
от 20 октября 2017 г. Let’s Encrypt — крупнейший выпускающий центр сертификации в Alexa Top 1 Million!

В этом блоге я выбрал клиент ACME letsencrypt-win-simple. Он ограничен IIS, но очень прост в использовании. Существует множество различных клиентов для разных операционных систем, веб-серверов и языков, из которых вы можете выбирать.

Обратите внимание, что сертификат будет иметь Расширенное использование ключа Аутентификация сервера и Аутентификация клиента, что означает, что его также можно использовать не только для веб-серверов, таких как VPN-серверы, почтовые серверы и т. д.

Шаги

Сначала базовая настройка. Я установил Windows Server 2016 (как виртуальную машину Azure, но здесь это не очень важно).

Я установил роль Веб-сервер (IIS) , никаких других ролей или функций не требуется.

Я создал новый веб-сайт с именем certdemo , который указывает на папку C:\certdemo :

Я настроил привязку сайта для использования имени хоста certdemo.tomdemo.se и порта 80 . Инструмент, который я использую, сканирует IIS на наличие привязок на основе имен хостов, поэтому вам нужно убедиться, что веб-сайты, для которых вы хотите зарегистрировать сертификаты, имеют настроенное имя хоста:

Если я просматриваю этот URL-адрес, я могу получить доступ к сайту через HTTP:

Но если я попытаюсь получить к нему доступ через HTTPS, произойдет сбой, что ожидается, поскольку для этого не существует привязки или сертификата:

Затем я загрузил zip-файл, содержащий letsencrypt-win-simple файлов. Последняя версия на момент написания этого поста была v1.9.1 и весила около 4 Мб:

Извлеките файлы из zip-архива. Не используйте временную папку, которая может быть удалена или которую трудно найти. Приложение будет регулярно запускаться из этой папки в дальнейшем (для автоматической повторной регистрации). Я выбрал C:\letsencrypt-win-simple :

Обратите внимание на файл letsencrypt.exe.config , он будет упоминаться позже в этом посте. Он содержит некоторые настройки, которые вы, возможно, захотите изменить перед запуском инструмента. Вы можете найти это имя файла в этом посте, чтобы найти их.

Запустите letsencrypt.exe от имени администратора:

Введите адрес электронной почты, который будет использоваться для отправки уведомлений в случае сбоя обновления. Я не получал НИКАКИХ несвязанных писем или спама на этот адрес:

Примите Соглашение с подписчиком, введя Y (конечно, внимательно прочитав его):

Теперь файл конфигурации и секретный ключ созданы. . Они будут использоваться для запросов сертификатов в будущем. Файлы хранятся в следующем месте:

Примечание. Это расположение можно изменить, изменив параметр CertificatePath в файле letsencrypt.exe.config перед запуском инструмента.

Теперь я набираю A , чтобы получить сертификаты для всех хостов (которые в моем случае только для одного):

Ниже вы можете увидеть Проверка домена , фактически выполняемая для вас автоматически:

• Это получает Тип вызова http-01
• Записывает ответ на вызов в файл в новой подпапке с именем \ .well-known\acme-challenge
• Он настраивает IIS, чтобы разрешить этой папке обслуживать файлы без расширений файлов
• Отправляет ответ
• Когда ответ на запрос проверяется Let’s Encrypt, он удаляет все файлы, связанные с этой проверкой:
  Примечание. Вы можете отключить удаление этих временных файлов и папок авторизации, изменив параметр CleanupFolders в файле letsencrypt.exe.config перед запуском инструмента.

Теперь клиент выполняет следующие шаги:

• Создает запрос сертификата (закрытый ключ создается локально и никогда не покидает ваш компьютер)
• Сохраняет подписанный сертификат
• Сохраняет сертификат выдавшего ЦС (необходимо установить в IIS)
• Добавляет сертификат в хранилище сертификатов веб-хостинга компьютера (можно изменить, см. далее в этом посте)
• Добавляет привязку HTTPS к веб-сайту, используя новый сертификат
• Создает запланированную задачу, которая будет запускаться один раз в день, чтобы проверить, старше ли сертификата более 60 дней.
  Примечание. Вы можете изменить количество дней после обновления выдачи, изменив параметр RenewalDays в файле letsencrypt. exe.config перед запуском инструмента. Если оставить значение 60, у вас будет 30 дней на устранение неполадок до истечения 90 дней.

Теперь он запрашивает учетные данные для запуска запланированной задачи. Используйте учетную запись, имеющую разрешение NTFS на запись в корневом каталоге веб-сайтов, поскольку ей нужно будет выполнять запрос/ответ при каждом обновлении:

После настройки запланированной задачи я нажал клавишу ввода, и командная строка закрылась:

Теперь мы закончили.

Результат? Возвращаясь к HTTPS-версии моего веб-сайта (которая раньше не работала), вы можете видеть, что теперь она работает без каких-либо предупреждений:

Это не так уж плохо, учитывая, что это не заняло много времени, оно будет автоматически продлено и не будет стоить мне ни копейки.

За кулисами

Хорошо, давайте посмотрим на изменения, внесенные этим инструментом в сервер.

Вы можете увидеть установленный сертификат в хранилище сертификатов Web Hosting . Хранилище сертификатов веб-хостинга было представлено в IIS на Windows Server 2012 и похоже на личное хранилище, но оно было разработано для поддержки гораздо большего количества SSL-сертификатов без заметного влияния на производительность сервера, поскольку сертификаты здесь только загружается в память по требованию.
Примечание. Вы можете изменить контейнер, в который должен помещаться сертификат, изменив параметр CertificateStore в файле letsencrypt.exe.config перед запуском инструмента. Вы также можете вручную переместить/скопировать сертификат в другие хранилища сертификатов после его создания.

Дважды щелкнув сертификат, вы увидите, что срок действия сертификата составляет 90 дней:

В IIS Manager вы можете увидеть новую привязку, используя сообщение по умолчанию 443 :

и убедитесь, что новый сертификат настроен:

Вы можете увидеть созданное запланированное задание

и соответствующее действие:

9000 2

Вы также можете увидеть все файлы, которые были создано во время регистрации:

Обратите внимание, что сертификат (включая его закрытый ключ) доступен здесь.