[Amelcio]

#serwery
#certyfikaty #hosting

Pytanko, z racji zmian w przeglądarkach jestem zmuszony do zainstalowania certyfikatu.

I w sumie nie rozumiem po co taki certyfikat. Moja strona działała równie dobrze bez niego.
No i co mi daje płatny certyfikat skoro jest darmowy: https://www.bluerank.pl/lets-encrypt-dla-kogo-darmowy-certyfikat-ssl/

Natomiast tutaj są płatne. I w sumie pytanie o co chodzi tą gwarancją?

https://dhosting.pl/certyfikaty-ssl.html#dv

Jak dla mnie kompletnie to jest zbędne i nabija kabzę tylko firmom wydającym takie certyfikaty

Czy jest opis w języku Polskim jak to w praktyce działa taki certyfikat? bo kompletnie nie rozumiem zasady działania

[foxminator2000]

@Amelcio: Bezpłatne są na kilka MC i możliwe że mają dostępny np tylko 1 kilowy klucz. Płatne dają gwarancję w przypadku złamania klucza, oferują też większe klucze np 4k lub dodatkowe funkcje skrótu np zamiast SHA2 masz ECC (krzywe eliptyczne). Pytanie też czy bezpłatne wydane są z takiego roota który jest wszędzie zaufany. Płatne są wszędzie tj Chrome, Mozilla, Adobe, Apple, Microsoft itd.

[Amelcio]

@foxminator2000: no dobra ale po co mi te klucze. Przecież i tak mi domeny nikt nie odbierze nawet bez tego SSL

[szulcu]

@Amelcio: https://howhttps.works/ tu masz po angielsku, ale w bardzo przystępnej formie po co i w jaki sposób działa szyfrowanie SSL oraz HTTPS.

[foxminator2000]

@Amelcio: chodzi bezpieczeństwo przesyłania danych między przeglądarką (klientem) a serwerem (Twoja WWW). SSL to szyfrowanie tego połączenia tak że nawet jak ktoś przechwyci pakiety klienta lub klient będzie w preparowanej sieci to komunikacji nie odszyfruje bo nie ma klucza. Klucz jest po stronie serwera nim odkodujesz to co wysyła do Ciebie przeglądarka klienta.

[Amelcio]

@foxminator2000: no tak ale to szyfrowanie jest ważne jesli są przesyłane wrażliwe dane a jak ktoś ma zwykłą stronę to pisanie przez przeglądarke że bez SSL to niebezpieczna strona jest dyskryminacja

[Dibhala]

@Amelcio: wciąż nikt cię nie zmusza na siłę do instalowania certyfikatów SSL.
Nie chcesz, twoja wola. A to, że przeglądarki wymuszają zwiększenie bezpieczeństwa użytkowników, których ty nie chcesz spełniać, to już zupełnie inna sprawa.