معرفی سایت برای دریافت SSL رایگان Let's Encrypt

[alirad]

سلام

دوستانی که قصد استفاده از SSL رایگان Let's Encrypt را دارند می توانید از طریق سایت زیر برای دامنه های خود SSL دریافت کنند

https://www.sslforfree.com

تشکر.بزرگوار این سایت sslforfree.com چه جوریه؟فایلی چیزی میده بذاریم تو هاست؟امنه؟

- - - Updated - - -

با امکان جدیدی که در cPanel اضافه شده نیازی نیست که خودتون گواهی تهیه کنید و خودتون تمدیدش کنید
کافیه از شرکت‌هایی که این امکان cPanel رو فعال دارن هاست تهیه کنید

برای اطلاعات بیشتر این مقاله رو مطالعه کنید
http://rokaweb.ir/%D8%A2%D9%85%D9%88...%D8%B1-cpanel/

سلام این امکان به دایرکت ادمین هم اضافه شده.درسته؟من هاستمو قبلا تهیه کردم به هاست بگم فعال می کنه؟

[RealHAM]

تشکر.بزرگوار این سایت sslforfree.com چه جوریه؟فایلی چیزی میده بذاریم تو هاست؟امنه؟

بله امن است، نحوه تهیه را در فیلم این پست می توانیید ببنید

http://blog.0web.ir/letsencrypt-freessl.html

[alirad]

بله امن است، نحوه تهیه را در فیلم این پست می توانیید ببنید

http://blog.0web.ir/letsencrypt-freessl.html

تشکرخود Let's Encrypt این سایتو تایید کرده؟من توی انجمن Let's Encrypt این سوالو پرسیدم.این جوابو بهم دادن.به نظرم منظورش این بود زیاد امن نیست.تخصصی توضیح دادن نفهمیدم



With sslforfree.com, the private key is generated in your browser (or server-side, if your browser doesn't support certain features). This means that you will have to trust sslforfree.com not to steal this private key (which could allow an attacker to impersonate your site), or do a code audit of the entire site on each page load - which is impractical.


If you're looking for a web-based solution, I would recommend https://gethttpsforfree.com/. With that site, you do not disclose your private key to the site in any way, but rather generate the private key on your PC or server and sign a CSR file using this key, which you then use on the site. CSR files do not contain any sensitive information, only your public key and the domain names you want to appear on the certificate. The site provides the instructions you need to generate these files. It's also possible to download that website and run it locally, and the source code is relatively easy to audit.


Ultimately, native clients such as certbot with signed releases are the safest option, but web-based solutions like gethttpsforfree.com that work based on CSRs are reasonably safe.

[RealHAM]

تشکرخود Let's Encrypt این سایتو تایید کرده؟من توی انجمن Let's Encrypt این سوالو پرسیدم.این جوابو بهم دادن.به نظرم منظورش این بود زیاد امن نیست.تخصصی توضیح دادن نفهمیدم



With sslforfree.com, the private key is generated in your browser (or server-side, if your browser doesn't support certain features). This means that you will have to trust sslforfree.com not to steal this private key (which could allow an attacker to impersonate your site), or do a code audit of the entire site on each page load - which is impractical.


If you're looking for a web-based solution, I would recommend https://gethttpsforfree.com/. With that site, you do not disclose your private key to the site in any way, but rather generate the private key on your PC or server and sign a CSR file using this key, which you then use on the site. CSR files do not contain any sensitive information, only your public key and the domain names you want to appear on the certificate. The site provides the instructions you need to generate these files. It's also possible to download that website and run it locally, and the source code is relatively easy to audit.


Ultimately, native clients such as certbot with signed releases are the safest option, but web-based solutions like gethttpsforfree.com that work based on CSRs are reasonably safe.

متاسفانه عزیز که پاسخ داده است بدون بررسی سایت پاسخ داده اند و ایرادی که گرفته اند این است که می گن همه فرآیند توسط خود سایت انجام می شود و امکان به سرقت رفتن کلید اختصاصی است اما اگر دقت کرده باشید موقع دریافت سرتیفکیت گزینه I have my own CSR وجود دارد که با استفاده از این شما می توانید csr و key را روی سیستم یا سرور خود ایجاد کنید و csr را به سایت بدهید تا ساین شود روندی که دقیقا در سایت دومی که معرفی کرده است اعمال می شود، پس پاسخی از روی عدم مطالعه و بررسی داده شد ه است.

[roysorat1]

بنده فکر مینکنم گواهی نامه Let's Encrypt برای گرفتن نماد ۲ ستاره قابل قبول نیست

[alirad]

بله امن است، نحوه تهیه را در فیلم این پست می توانیید ببنید

http://blog.0web.ir/letsencrypt-freessl.html

جناب فیلم دایرکت ادمین هاست اشتراکی هم دارید؟

[RealHAM]

جناب فیلم دایرکت ادمین هاست اشتراکی هم دارید؟

فعلا تجربه موفقی روی دایرکت ادمین نداشته ایم

- - - Updated - - -

سلام
خیر سی پنل

آدرس دامنه را برای بنده پیام خصوصی می کنید

[ali1232]

فعلا تجربه موفقی روی دایرکت ادمین نداشته ایم

- - - Updated - - -



آدرس دامنه را برای بنده پیام خصوصی می کنید

امکانش هست بیاد تلگرام
نمی تونم پخ کنم
Alireza145
تشکر

[RealHAM]

امکانش هست بیاد تلگرام
نمی تونم پخ کنم
Alireza145
تشکر

بله حتماً

[alivw71]

سلام این امکان به دایرکت ادمین هم اضافه شده.درسته؟من هاستمو قبلا تهیه کردم به هاست بگم فعال می کنه؟

بله برای دایرکت ادمین هم هست وما برروی دایرکت ادمین و سرور فعال کردیم و بسیار راحت و خیلی راحت در چند لحظه ssl فعال میشه.
برای تمام یوزرها در پنلشون این امکان فراهم شده.