Ali je spletna stran"varna" za uporabo?

In koga boš tožil? Nimaš nobenih podatkov o njih. Če želiš te lahko jaz "nategnem" še pol ceneje kot oni Povej kaj želiš, skuter, avto, jahto... vse za 30eur

ze to da spletna stran ne uporablja https je znak, da ji ni ravno za zaupati...tudi placila preko paypal ne sprejemajo kolikor vidim in paypal ti da garancijo za vrnitev placila, ce bi slo kaj narobe....

111111111111 je 2. avg 2017 ob 08:48 izjavil:

Prvi alarm je da niso plačali niti https certifikata cca. 300€na leto. Drugi alarm je, da niti pri vpisu podatkov nimajo HTTPS. Tako da pojdi stran.

Osnovni SSL cert dobiš tudi zastonj (npr. preko Let's Encrypt), tako da niti 300€/leto ne rabiš, pa še relativno enostavno ga je namestit. Da se niti toliko ne potrudiš, je danes čisti šalabajzerizem, za neko spletno trgovino pa itak nedopustno. Tudi če ne gre za nateg (teoretično), se jih je za ognit v velikem loku, se strinjam.

XS!D3 je 2. avg 2017 ob 12:11 izjavil:

Osnovni SSL cert dobiš tudi zastonj (npr. preko Let's Encrypt), tako da niti 300€/leto ne rabiš, pa še relativno enostavno ga je namestit. Da se niti toliko ne potrudiš, je danes čisti šalabajzerizem, za neko spletno trgovino pa itak nedopustno. Tudi če ne gre za nateg (teoretično), se jih je za ognit v velikem loku, se strinjam.

Se dobi zastonj tudi za firmo?

111111111111 je 2. avg 2017 ob 12:23 izjavil:

Se dobi zastonj tudi za firmo?

DV (Domain Validation) SSL cert za eno ali več domen (torej non-wildcard) lahko od Let's Encrypta (in še nekaterih drugih CAjev) dobi zastonj kdorkoli, tudi podjetje. So pa certifikati veljavni max 90 dni, ker želijo na ta nečin omejiti možnost zlorabe zaradi morebitnih kompromitiranih ključev in spodbujajo avtomatizacijo (s certbot odjemalcem je relativno enostavno uredit, da se ti certifikati avtomatsko pravočasno obnavljajo). To so praktično edine omejitve, torej DV cert, ni wildcardov in 90 dnevna veljavnost, vendar veljavnost ne bi smela biti omejitev, če se zadeve pravilno lotiš.

Opazil sem tudi, da so nekateri hosting providerji že integrirali avtomatsko nameščanje LE certov recimo v cPanel in je potrebnih samo par klikov. Potem imaš recimo Cloudflare, ki ti že v njihovem free planu za DNS/LB/CDN/DDoS protection omogoča brezplačen SSL z ustreznim (sicer shared) SSL certifikatom.

Če pa s certifikatom za firmo misliš OV (Organization Validation) ali EV (Extended Validation) certifikat, le teh, kolikor vem, ni mogoče dobiti brezplačno. Je pa velikokrat DV čisto dovolj in uporaba SSL/TLS z DV certifikatom še vedno mnogo mnogo boljša kot nič.

Na whois.godaddy.com so podatki o lastniku domene.