Re[2]: Может быть оффтоп - тогда извиняюсь. Wilcard SSL сертификаты

[Andrew Kopeyko]

On Wed, 9 Jan 2008, Коваленко Иван wrote:

> Здравствуйте, Goncharov,
>
> Wednesday, January 9, 2008, 2:53:00 AM, you wrote:
>
> GY> Коваленко Иван пишет:
>>> Здравствуйте, Igor,
>>>
>>> Tuesday, January 8, 2008, 11:47:12 PM, you wrote:
>>>
>>> IS> On Tue, Jan 08, 2008 at 11:11:23PM +0300, Коваленко Иван wrote:
>>>
>>>
>>>>>>> Типа за деньги. Только зачем нужно - не очень понятно.
>>>>>>> http://www.positivessl.com/ssl-certificate-products/ssl/multi-domain-ssl-certificate.html
>>>>>>>
>>>>> AV> Не совсем понял что именно "за деньги"?
>>>>> За деньги создание и подпись мультидоменного сертификата. Остальные
>>>>> Trusted УЦ вроде как такой услуги не оказывают.
>>>>>
>>>
>>> IS> А что, кто-то, кто включен в список trusted CA в браузерах, подписывает
>>> IS> обычные сертификаты бесплатно ?
>>> Они не подписывают мультидоменные сертификаты вообще.
>>>
>>>
>>>
>>>
>>>
> GY> GeoTrust?
>
> GY> http://www.geotrust.com/products/ssl_certificates/wildcards_tbid.asp
>
> GY> И, Коваленко Иван, насчёт предложения, содержащего фразу "за деньги",
> GY> его смысл непонятен уже как минимум троим, может пора изъясняться более
> GY> доступно для нас, дилетантов в этом вопросе :)
> Постараюсь. На момент исследования вопроса о получении подписанного
> мультидоменного сертификата (примерно полгода-год назад) был найден
> только один провайдер с подписью Wildcard SSL,

Плохо вы искали:
http://geotrust.com/products/ssl_certificates/wildcards.asp
http://www.geocerts.com/products/truebusinessID_wildcard/index.php
http://www.verisign.com/ssl/wildcard-ssl-certificates.html
https://www.thawte.com/ssl-digital-certificates/wildcardssl/index.html
https://www.securetrust.com/sslcertificates/wildcard/
http://www.instantssl.com/ssl-certificate-products/ssl/ssl-certificate-sgc-wildcard.html

И наверняка это ещё не все - загляните в мешочек с сертификатами своего 
браузера, да погуглите по этим CN


> причем цена его услуг
> по подписи Wildcard SSL сертификата
> существенно отличалась от цены услуги подписи обычного сертификата
> http://www.positivessl.com/ssl-certificate-products/ssl.html

Ничего удивительно в этом нет - ведь купив сертификат на "*.domain.tld", 
вы уже не купите пяток-другой сертификатов на "nameNN.domain.tld"... 
Потому вы и оплачиваете "некупленные вами" сертификаты разом - это 
бузинес. Это только нам, технарям, известно, что подписание сертификата на 
"*.domain.tld" - ну ничем технически не отличается от подписания 
сертификата на "name.domain.tld". Но только технически.


-- 
Best regards,
Andrew Kopeyko <kaa at zvuki.ru>