<div dir="ltr"><div>Buenas,<br><br>Tenemos certificados a muy buen precio. Mañana miro qué costaría un wildcard. Se supone que funcionan en todos los navegadores. Nosotros los estamos probando para ver qué tal.<br></div>Mañana hablo con nuestra gente de sistemas que es la que lleva el tema y os cuento.<br>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/12/3 Pablo Lobariñas <span dir="ltr"><<a href="mailto:plobarinas@jcea.es" target="_blank">plobarinas@jcea.es</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div text="#000000" bgcolor="#FFFFFF">
¿Por qué no Juan Ignacio?<br>
<br>
Un saludo.<br>
<div>El 03/12/2013 15:35, Juan Ignacio
escribió:<br>
</div><div><div class="h5">
<blockquote type="cite">
<div dir="ltr">A mi no me gusta la idea de usar SSL en todas
partes. Se ve que no estamos en la misma onda :-)</div>
<div class="gmail_extra"><br>
<br>
<div class="gmail_quote">2013/12/3 Jesus Cea <span dir="ltr"><<a href="mailto:jcea@jcea.es" target="_blank">jcea@jcea.es</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div>-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
</div>
<div>On 03/12/13 13:08, Juan Ignacio wrote:<br>
> El certificado autofirmado es un despropósito.
¿Alguien sabe<br>
> cuanto puede costar uno de pago?<br>
<br>
</div>
En realidad no. De hecho el futuro de SSL son certificados<br>
autofirmados verificados vía DNSSEC. Mírate DANE.<br>
<br>
Pero hoy por hoy los navegadores penalizan más un
certificado<br>
autofirmado que no usar cifrado en absoluto. Pues vaya. Es
lo que hay.<br>
<br>
Los certificados "comerciales" son caros, y más si pensamos
que la<br>
asociación puede tener un buen número de subdominios
llevados por<br>
personas diferentes. La verdad que no poder usar startssl me
está<br>
jodiendo bastante.<br>
<br>
Sobre usar CACERT, el problema es que el 99.9% de los
navegadores no<br>
tienen instalados los certificados raíz, así que no ganamos
nada<br>
respecto a la situación actual.<br>
<br>
Supongo que la asociación puede destinar algo de dinero para
comprar,<br>
digamos, 10 certificados SSL al año... Pero fastidia mi idea
de usar<br>
SSL EN TODAS PARTES. Contaba con startssl para ello :-(.<br>
<div><br>
- --<br>
Jesús Cea Avión _/_/ _/_/_/
_/_/_/<br>
<a href="mailto:jcea@jcea.es" target="_blank">jcea@jcea.es</a>
- <a href="http://www.jcea.es/" target="_blank">http://www.jcea.es/</a> _/_/ _/_/
_/_/ _/_/ _/_/<br>
Twitter: @jcea _/_/ _/_/
_/_/_/_/_/<br>
jabber / <a href="mailto:xmpp%3Ajcea@jabber.org" target="_blank">xmpp:jcea@jabber.org</a>
_/_/ _/_/ _/_/ _/_/ _/_/<br>
"Things are not so easy" _/_/ _/_/ _/_/ _/_/
_/_/ _/_/<br>
"My name is Dump, Core Dump" _/_/_/ _/_/_/
_/_/ _/_/<br>
"El amor es poner tu felicidad en la felicidad de otro" -
Leibniz<br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1.4.15 (GNU/Linux)<br>
Comment: Using GnuPG with Thunderbird - <a href="http://www.enigmail.net/" target="_blank">http://www.enigmail.net/</a><br>
<br>
</div>
iQCVAwUBUp3rYZlgi5GaxT1NAQKGjgQApqCuE7/j29uD7FXsMta/RGTQ7deGfNJ0<br>
FtoUOOpg9acBGicq6Jgj+PTotl5652LYhbKKfaL35bSmsPYIAAJGhCv28wDjlAkr<br>
4L7mhzSq38bYjrLP7wOC+8xtriQXGp00U9rSOgbRZJLRCYoEslQEIua6QDwODMi0<br>
WpMBr5+lzW8=<br>
=nByf<br>
<div>
<div>-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
general mailing list<br>
<a href="mailto:general@lists.es.python.org" target="_blank">general@lists.es.python.org</a><br>
<a href="https://lists.es.python.org/listinfo/general" target="_blank">https://lists.es.python.org/listinfo/general</a><br>
</div>
</div>
</blockquote>
</div>
<br>
<br clear="all">
<div><br>
</div>
-- <br>
Juan Ignacio Rodríguez de León<br>
Móvil: <a href="tel:605%20890514" value="+34605890514" target="_blank">605 890514</a><br>
E-Mail: <a href="mailto:euribates@gmail.com" target="_blank">euribates@gmail.com</a><br>
<a href="http://www.metriz.com/" target="_blank">http://www.metriz.com/</a><br>
<a href="http://descon2.com/" target="_blank">http://descon2.com/</a><br>
<a href="http://www.elornitorrincoenmascarado.com/" target="_blank">http://www.elornitorrincoenmascarado.com/</a>
</div>
<br>
<fieldset></fieldset>
<br>
<pre>_______________________________________________
general mailing list
<a href="mailto:general@lists.es.python.org" target="_blank">general@lists.es.python.org</a>
<a href="https://lists.es.python.org/listinfo/general" target="_blank">https://lists.es.python.org/listinfo/general</a>
</pre>
</blockquote>
<br>
</div></div></div>
<br>_______________________________________________<br>
general mailing list<br>
<a href="mailto:general@lists.es.python.org">general@lists.es.python.org</a><br>
<a href="https://lists.es.python.org/listinfo/general" target="_blank">https://lists.es.python.org/listinfo/general</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Antoni Aloy López<br>Blog: <a href="http://trespams.com">http://trespams.com</a><br>Site: <a href="http://apsl.net">http://apsl.net</a>
</div>