Zaufane certyfikaty za darmo – StartSSL

startsslIle razy spotkałeś się z komunikatem: „Certyfikat bezpieczeństwa tej witryny nie jest zaufany!”? Przyzwyczailiśmy się do tego i wiele ludzi nawet nie sprawdza kto jest wystawcą certyfikatu ani na kogo jest wystawiony. Po prostu klika, potwierdza, że zna ryzyko i zapamiętuje wyjątek na przyszłość. To oczywiście nie jest poprawne zachowanie, certyfikat powinien być zaufany, wystawiony na konkretny podmiot (domenę), nie przeterminowany oraz podpisany przez Zaufane Centrum Autoryzacji (CA). Szczególnie jest to ważne wtedy gdy operujesz z bankiem lub inną instytucją finansową, operatorem komórkowym, sklepem internetowym itd. Ale co z prywatnymi stronami? Wiele z nich posiada podpisane przez siebie (Self-signed) certyfikaty, takie o jakich wspomniałem powyżej. Większość z nich posiada ważną domenę i datę, ale nie są podpisane przez CA, które jest znane naszym przeglądarkom. Co zrobić w takiej sytuacji jeśli masz własną stronę, która operuje na SSL/TLS i potrzebujesz zaufanego certyfikatu? Możesz go otrzymać od StartSSL.com za darmo!. Tak, ja sam używam ich na moich stronach od dawna.

Read more

OpenSSL

Projekt OpenSSL jest wspólnym wysiłkiem podjętym w celu rozwijania solidnego, pełnowartościowego zestawu narzędzi Open Source o komercyjnej jakości, implementującego protokoły Secure Sockets Layer (SSL v2/v3) i Transport Layer Security (TLS v1) oraz w pełni silną bibliotekę kryptograficzną ogólnego zastosowania. Projekt jest zarządzany przez ogólnoświatową społeczność wolontariuszy, którzy używają Internetu do komunikacji, planowania i rozwijania OpenSSL … Read more

openssl-0.9.8o

Projekt OpenSSL jest wspólnym wysiłkiem podjętym w celu rozwijania solidnego, pełnowartościowego zestawu narzędzi Open Source o komercyjnej jakości, implementującego protokoły Secure Sockets Layer (SSL v2/v3) i Transport Layer Security (TLS v1) oraz w pełni silną bibliotekę kryptograficzną ogólnego zastosowania.
Projekt jest zarządzany przez ogólnoświatową społeczność wolontariuszy, którzy używają Internetu do komunikacji, planowania i rozwijania OpenSSL i skojarzonej z projektem dokumentacji.