Re: Re[2]: Может быть оффтоп - тогда извиняюсь. Wilcard SS L сертификаты

[Andrew Kopeyko <kaa@xxxxxxxx>]

On Wed, 9 Jan 2008, Коваленко Иван wrote:

> Здравствуйте, Goncharov,
>
> Wednesday, January 9, 2008, 2:53:00 AM, you wrote:
>
> GY> Коваленко Иван пишет:
> > > Здравствуйте, Igor,
> > >
> > > Tuesday, January 8, 2008, 11:47:12 PM, you wrote:
> > >
> > > IS> On Tue, Jan 08, 2008 at 11:11:23PM +0300, Коваленко Иван wrote:
> > >
> > >
> > > > > > > Типа за деньги. Только зачем нужно - не очень понятно.
> > > > > > > http://www.positivessl.com/ssl-certificate-products/ssl/multi-domain-ssl-certificate.html
> > > > > AV> Не совсем понял что именно "за деньги"?
> > > > > За деньги создание и подпись мультидоменного сертификата. Остальные
> > > > > Trusted УЦ вроде как такой услуги не оказывают.
> > > IS> А что, кто-то, кто включен в список trusted CA в браузерах, подписывает
> > > IS> обычные сертификаты бесплатно ?
> > > Они не подписывают мультидоменные сертификаты вообще.
> GY> GeoTrust?
>
> GY> http://www.geotrust.com/products/ssl_certificates/wildcards_tbid.asp
>
> GY> И, Коваленко Иван, насчёт предложения, содержащего фразу "за деньги",
> GY> его смысл непонятен уже как минимум троим, может пора изъясняться более
> GY> доступно для нас, дилетантов в этом вопросе :)
> Постараюсь. На момент исследования вопроса о получении подписанного
> мультидоменного сертификата (примерно полгода-год назад) был найден
> только один провайдер с подписью Wildcard SSL,
Плохо вы искали:
http://geotrust.com/products/ssl_certificates/wildcards.asp
http://www.geocerts.com/products/truebusinessID_wildcard/index.php
http://www.verisign.com/ssl/wildcard-ssl-certificates.html
https://www.thawte.com/ssl-digital-certificates/wildcardssl/index.html
https://www.securetrust.com/sslcertificates/wildcard/
http://www.instantssl.com/ssl-certificate-products/ssl/ssl-certificate-sgc-wildcard.html

И наверняка это ещё не все - загляните в мешочек с сертификатами своего 
браузера, да погуглите по этим CN
> причем цена его услуг
> по подписи Wildcard SSL сертификата
> существенно отличалась от цены услуги подписи обычного сертификата
> http://www.positivessl.com/ssl-certificate-products/ssl.html
Ничего удивительно в этом нет - ведь купив сертификат на "*.domain.tld", 
вы уже не купите пяток-другой сертификатов на "nameNN.domain.tld"... 
Потому вы и оплачиваете "некупленные вами" сертификаты разом - это 
бузинес. Это только нам, технарям, известно, что подписание сертификата на 
"*.domain.tld" - ну ничем технически не отличается от подписания 
сертификата на "name.domain.tld". Но только технически.
--
Best regards,
Andrew Kopeyko <kaa@xxxxxxxx>