Cu delay-ul de la OCSP se rezolvă ușor dacă ai apache sau nginx: https://www.digitalocean.com/community/tutorials/how-to-configure-ocsp-stapling-on-apache-and-nginx [3]
On 2015-06-25 16:08, Alex 'CAVE' Cernat wrote: > On 25/6/2015 1:03 PM, Dragos Nitu wrote: > >> Gratis de la chinezi: https://buy.wosign.com/free/ [1]. Fără număr. De >> preferat cu OCSP că serverul lor e cam departe. Eu nu am folosit, am auzit >> de ei de aici: >> https://www.ohling.org/blog/2015/02/wosign-free-2y-ssl-certificate.html [2] > > pentru teste si private use, numai bun :-P nu au decat sa-mi decripteze > chinezii informatia in caz ca se sparge cheia master privata (oricum am > renuntat la DH simplu dupa nebuniile de acum o luna doua) > am testat acum, vad ca pe chrome si opera merge fara probleme, sa vad > daca gogu va avea ceva de comentat > ssltest-ul nu are nici el nimic de comentat, toate bune si frumoase > intr-adevar, trebuie vazut cu ocsp-ul, se cam simte delay-ul de la inceput > > oricum de la toamna toata lumea letsencrypt :-P > > multzam, > Alex Links: ------ [1] https://buy.wosign.com/free/ [2] https://www.ohling.org/blog/2015/02/wosign-free-2y-ssl-certificate.html [3] https://www.digitalocean.com/community/tutorials/how-to-configure-ocsp-stapling-on-apache-and-nginx _______________________________________________ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug
