А вот почему я должен покупать SSL сертификаты у каких-то

Создать сертификат мало. Нужно чтобы устройства доверяли этому сертификату. Если бы можно было тупо сделать сертификат и сказать "вот, я буду юзать его", то как браузер мог бы отличить твой сертификат от сертификата взломщика? Оба самопальные, оба валидные в рамках самоподписи, оба заявляют, что они для website.example. Вот тут вступают центры доверия - такие компании, у которых есть сертификат, которому безусловно доверяют много какие устройства. Эти компании перед выдачей тебе сертификата организуют проверку, что ты это ты, и что ты имеешь право управлять компанией/доменом website.example. Удостоверившись, они подписывают своим сертификатом твой. И теперь браузер может проверить твой сертификат, потому что на нём есть подпись, которой он доверяет. За услугу верефикации компании просят денег. И да, я много чего упрощаю.

0

16.09.2020

️ Автор вопроса

SomebodyOdd
Создать сертификат мало. Нужно чтобы устройства до...

блин, прикольно, а как я могу знать что они это они и как они удостоверяются что я это я и как браузер знает что им можно доверять?

0

16.09.2020

SomebodyOdd

️
блин, прикольно, а как я могу знать что они это он...

У браузеров и операционок есть наборы сертификатов, которым они доверяют, это поставляется в комплекте с ними. Точнее, не полностью сертификат, а открытые ключи, которые используются для проверки. Проверки разные, LetsEncrypt стучится напрямую в домен и просит там код проверки, который выдал ранее. Прямо как подтверждение кодом по СМС, только для домена =) Платные компании выдают сертификаты не только для HTTPS, и подтверждают уже другими, более юридическими методами И да, я по прежнему сильно упрощаю.

0

16.09.2020

Phantom

SomebodyOdd
У браузеров и операционок есть наборы сертификатов...

То есть, letsencrypt дает валидный сертификат?

0

16.09.2020

SomebodyOdd

Phantom
То есть, letsencrypt дает валидный сертификат?

Да, он выдаёт сертификат, которому доверяют все современные браузеры и устройства. Ну, всякие старые соньки и нокии могут и не доверять, конечно, потому что в них не защит центр доверия, но современный веб там не взлетит всё равно

0

16.09.2020

FJP

Потому что в данном случае асиметричная криптография основана на 3-ей стороне, которая эти сертификаты будет подписывать, выдавать и подтверждать

0

16.09.2020

SomebodyOdd · Accepted Answer

SomebodyOdd

LetsEncrypt и не должен

0

16.09.2020

170 похожих чатов

А вот почему я должен покупать SSL сертификаты у каких-то

11 ответов

Похожие вопросы