certificados SSL Let’s Encrypt

Buenas tardes ¿habéis tenido alguna experiencia con los certificados de seguridad Let’s Encrypt? como bien sabéis son gratis y no requieren usar una ip

 

Nos va muy bien ..expiran por ahora cada 3 meses... solo hay que hacer cortos pasos y ya esta

 

Como te dedicas a la venta de hosting la verdad te sugiero que mejor uses un SSL de pago, existen muy económicos pero la ventaja es que tienes Garantía y además te da una mejor imagen ante tus clientes a usar algo free.

Saludos

 

como menciona @vperez , si piensas vender a travez de tu sitio es mejor usar un SSL pagado. Le da mas confianza a usuarios y la calidad del ceritificado es mejor. Muchas veces ir por lo gratis o mas barato termina saliendo caro.
Los SSL de lets encrypt son mas para sitios pequeños como un blog o sitio de informacion. No son recomendables para uso comercial de venta en linea

 

Gracias a todos por responder, no era para nuestro uso, sino que un cliente pregunto por este gratuito y nos pico la curiosidad. Siempre recomendamos certificados de pago con su ip propia.

 

Es lo mismo que usar una conexión VPN gratuita. ¿Te dan garantías? No.

Envíale esto a tu cliente y verás como se le quitan las ganas jaja:
http://www.redeszone.net/2016/01/08...t-son-utilizados-en-paginas-web-fraudulentas/

Por qué no de paso usa un vps gratuito que los hay también por ahí?

 

Ahora directadmin ya tiene dicha opción integrada sobre SSL Let’s Encrypt:

https://raymii.org/s/articles/Lets_Encrypt_Directadmin_Now_Built_In.html
http://www.directadmin.com/features.php?id=1828

 

Pues el caso es que funcionan bien

En plesk ya existe una extensión que automatiza la creación e instalación de los certificados.

 

En Plesk los certificados se renuevan automáticamente.

Yo entiendo que para los proveedores que venden los certificados a precio de oro es una faena

 

Hablas de oido Ferran. Esa noticia que pones no hay por donde cogerla. No sé si te la has leído bien, creo que no. Los certificados funcionan correctamente, y el proyecto está siendo respaldado por empresas muy potentes. Hay que informarse nates de abrir la boca. Para los que venden los certificados a precio de oro entiendo que es una putada y se les acaba el chollo

 

Y hay un buen plugin (externo) para cPanel que automatiza la generación y la renovación de los certificados:
https://letsencrypt-for-cpanel.com

Al final, el cliente quiere que "outlook no le dé el aviso ese" o que su web esté superprotegida por cosas que no entiende, y este sistema te permite crear un certificado para cada cliente sin que te cueste absolutamente nada. Eso es bueno, es muy bueno.

Si un cliente quiere otro certificado, se hará como hasta ahora: se solcicita, se paga, se firma y se instala. Y en el resto de los casos, se instala uno gratuito ya tan contentos.

Además, perfecto para instalar SSL en los 40 subodminios de desarrollo y en proyectos temporales, y hasta en la raspberry.

Ahora que cada uno los use para lo que los necesite.

 

Me hace gracia lo de "no me fio que es gratis" y comentarios similares, el SSL esta en fase beta y caduca pronto si, 3 meses pero se auto renueva sin más con un cron.

Por lo de que es gratis, no solo es gratis es open source y va bastante bien, tiene de partners a facebook, akamai, ovh, firefox por decir algo.

Si vamos a la teoría de que es gratis y no da confianza entonces en su día debimos decir de algunas aplicaciones gratis y que no dan confianza tipo:

Firefox que sabe todas tus claves que las metes siempre ahí xd
thunderbird que gestiona tu correo
El mismo linux que te lo gestiona todo
mysql
skype
apache y un largo etc de aplicaciones opensource y gratuitas que usamos día a día.

Por que no va a ser bueno un ssl gratuito ? más que nada por que el ssl cifra los mismos datos sea gratis, auto firmado o ese que cuesta un ojo de la cara, que si bien es verificado y te dan una garantía y demás, pero si vas a meter un ssl auto firmado por que no meter uno que es el mismo que no lo genera nadie, o sea lo estas generando tu igual que el auto firmado pero este si aparece como valido en el navegador.

Si no fuera seguro google chrome, firefox , opera, safari, ie, le pondrían la barrita verde ? se fian los navegadores y grandes empresas como plesk que le ha hecho un modulo y otras más que están apostando por este y hay alguno que no se fia del ssl por se gratis ?

Yo no veo ninguna pega generas un ssl cifrado de 2048 bits y te cifrara los mismos datos que uno por el que estas pagando, esta claro que luego pagas cientos de euros por un ssl verificado que no solo es por el ssl que va a ser lo mismo 2048 bits pero te meten información de la empresa y otras cosas, tipos de verificación pero nada más, al final esa es la diferencia de un ssl de 10 euros y uno de 300 los datos que te muestra el ssl, las verificaciones y documentación que mandas para que te lo generen y parezca más de confianza, pero de ahí a que sea más o menos seguro cuando envías datos pues es discutible.

 

Los últimos certificados los compré en Don Dominio al precio de 6€/cada uno (creo recordar). Instalarlo es cuestión de unos sencillos pasos y bueno, da mayor garantía que uno free, de todas formas no critico para nada a Let's Encrypt lo he probado y no he tenido problemas, además hay empresas punteras en el sector detrás de la asociación de L.E.

 

Si el coste muy bajo ahora, pero si tienes 100 servidores digamos que con cpanel y quieres que el hostname, ftp y correo tengan SSL y dárselo gratis al cliente no tienes que perder 600 euros anuales

Al final es cosa de gustos y ver si te sale rentable o no.

 

Ahí tienes razón la verdad.

 

¿Let's Encrypt exige una ip como en el caso de certificados ssl de pago?

 

Hola, buenas tardes {hora peninsular}

Creo que cuando existe esta opción el mismo proveedor ofrece esa ip de forma generalizada, sino es así me imagino que será autofirmado.

 

Las ips dedicadas no se exigen, actualmente todos los navegadores y servidores soportan sni, multiples ssl en una misma IP, por lo tanto no es del todo necesario, solamente en algunos casos y determinados sistemas lo piden.