[Py-ES] Certificados SSL gratuitos

Jesus Cea jcea at jcea.es
Tue Dec 3 15:32:02 CET 2013


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 03/12/13 13:08, Juan Ignacio wrote:
> El certificado autofirmado es un despropósito. ¿Alguien sabe
> cuanto puede costar uno de pago?

En realidad no. De hecho el futuro de SSL son certificados
autofirmados verificados vía DNSSEC. Mírate DANE.

Pero hoy por hoy los navegadores penalizan más un certificado
autofirmado que no usar cifrado en absoluto. Pues vaya. Es lo que hay.

Los certificados "comerciales" son caros, y más si pensamos que la
asociación puede tener un buen número de subdominios llevados por
personas diferentes. La verdad que no poder usar startssl me está
jodiendo bastante.

Sobre usar CACERT, el problema es que el 99.9% de los navegadores no
tienen instalados los certificados raíz, así que no ganamos nada
respecto a la situación actual.

Supongo que la asociación puede destinar algo de dinero para comprar,
digamos, 10 certificados SSL al año... Pero fastidia mi idea de usar
SSL EN TODAS PARTES. Contaba con startssl para ello :-(.

- -- 
Jesús Cea Avión                         _/_/      _/_/_/        _/_/_/
jcea at jcea.es - http://www.jcea.es/     _/_/    _/_/  _/_/    _/_/  _/_/
Twitter: @jcea                        _/_/    _/_/          _/_/_/_/_/
jabber / xmpp:jcea at jabber.org  _/_/  _/_/    _/_/          _/_/  _/_/
"Things are not so easy"      _/_/  _/_/    _/_/  _/_/    _/_/  _/_/
"My name is Dump, Core Dump"   _/_/_/        _/_/_/      _/_/  _/_/
"El amor es poner tu felicidad en la felicidad de otro" - Leibniz
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.15 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iQCVAwUBUp3rYZlgi5GaxT1NAQKGjgQApqCuE7/j29uD7FXsMta/RGTQ7deGfNJ0
FtoUOOpg9acBGicq6Jgj+PTotl5652LYhbKKfaL35bSmsPYIAAJGhCv28wDjlAkr
4L7mhzSq38bYjrLP7wOC+8xtriQXGp00U9rSOgbRZJLRCYoEslQEIua6QDwODMi0
WpMBr5+lzW8=
=nByf
-----END PGP SIGNATURE-----


More information about the general mailing list