SSL и if

dwl dwl_nginx at dewil.ru
Thu Apr 19 13:27:36 MSD 2007


Nick S. Grechukh пишет:
> 2007/4/18, Dima Nelen:
>> я хотел сказать что когда я захожу на mail.google.com то попадаю на
>> страницу https://www.google.com/-и_т.д., а про сертификат мне никто
>> нечего не говорит. вот и вопрос: как сделать такое подключение, без
>> взяких ругательств браузера?
>
> потому что сертификат гугла подписан одним из корневых центром
> сертификации. За подпись они берут деньги.  существует проект
> http://www.cacert.org/, подписывающий бесплатно (я не знаю, насколько
> он доверяемый. по кр. мере в konqueror его нет).
>
> JFYI: технически verisign отличается от самодельного CA ровно одним -
> сертификат веризигна включен в поставку большинства браузеров.
Именно так -- деньги из воздуха.
Если вам важно, чтобы SSL молча открывался, покупайте. Если нет, то
нафик он нужен.
Кстати цены на этом рынке тоже отличаются сильно.
2 года назад я занимался этим вопросом, так цена на сертификат была в
диапазоне 35-200$
Зависит от брендовости конторы, которая подпишет.

--
dwl






More information about the nginx-ru mailing list