iHead.Ru - надежный PHP-хостинг, хостинг для сайтов на 1С-Битрикс, доменные имена
проверить домен
iHead.Ru - качественный Битрикс-хостинг. При покупке 1С-Битрикс - хостинг бесплатно!

Надежный хостинг
для ваших проектов

Регистрация доменов
и другие услуги

PHP7. Ускорь свой сайт в 3 раза!

Способы оплаты
Оплата через банк

Часто задаваемые вопросы

В чем отличия платных SSL-сертификатов от бесплатного Let's Encrypt?

Сертификаты Let's Encrypt выпускаются с проверкой только домена и только на срок в 3 месяца.

Платные сертификаты могут быть с проверкой организации-администратора домена, а также могут быть выпущены на срок 1 год.

Сертификаты Let's Encrypt продлеваются автоматически на стороне хостинга. Выпуск и установка платных сертификатов производится в "ручном" режиме с участием администратора доменного имени и/или специалиста хостинг-провайдера.

В данный момент SSL-сертификаты Let's Encrypt wildcard (для всех поддоменов) не могут быть выпущены автоматически на стороне хостинга.

Если сравнивать сертификаты Let's Encrypt с простыми сертификатами с проверкой только домена, например, Sectigo PositiveSSL, то разница на первый взгляд не очевидна. Организация Let's Encrypt делает все возможное, чтобы сделать свои сертификаты совместимыми с максимально большим количеством программного обеспечения (подробнее).

06 ноября 2020 года на сайте организации Let's Encrypt опубликована запись, согласно которой проблемы с совместимостью могут появиться после 11 января 2021 года. Проблема в том, что организация переходит на выпуск сертификатов с использованием собственного корневого сертификата ("ISRG Root X1"), который отсутствует в старых версиях Android (до 7.1.1). Заявлено, что переходный период продлится до 01 сентября 2021 года (будет предоставлена возможность получать сертификаты, выпущенные с использованием старого сертификата "DST Root X3", который был подписан центром IdenTrust).

В условиях виртуального хостинга, когда на одном IP-адресе работает множество сайтов, работа HTTPS возможна при условии, что программное обеспечение клиента поддерживает SNI (Server Name Indication) и/или, если приобретен выделенный IP-адрес). Получается, что используя любые SSL-сертификаты сейчас (платные или бесплатные), владельцы сайтов ограничивают доступ к сайту для очень устаревших браузеров и/или операционных систем.

Смотрите также:

Другие вопросы

распечатать