Пользователь
250,2
рейтинг
8 июня 2014 в 16:07

Разработка → Бесплатные SSL-сертификаты для проектов Open Source

Центр сертификации GlobalSign начал раздавать бесплатно SSL-сертификаты проектам Open Source, которые соответствуют критериям. Это хорошая возможность для тех проектов, до сих пор не имеющих сертификата, получить его. Сертификат действует бессрочно, то есть пока проект соответствует заявленным требованиям.

Требования:
  • Свободная лицензия из списка Open Source Initiative.
  • Действующая поддержка проекта.
  • Соответствие требованиям благонадёжности.
  • Правильная конфигурация SSL (после выдачи сертификата) с получением высшего балла “A” при проверке в SSL Checker.
  • Соглашение со стандартными условиями.
  • Сайт не должен использоваться в коммерческих целях.

«Мы любим Open Source и знаем, что вы тоже! — сказано в официальном сообщении GlobalSign. — В то время как мы поддерживаем Open Source различными способами, самым естественным для нас способом поддержки будет помощь в распространении SSL». Кроме простой раздачи сертификатов, GlobalSign способствует распространению знаний по грамотной настройке конфигурации: если настроено неправильно, то сертификат отберут (см. требования выше).

Статистика для 154 000 популярных сайтов интернета показывает, что только 29,4% поддерживают SSL правильным образом.

По мнению GlobalSign, поддержка SSL нужна абсолютно каждому проекту. Такой шаг демонстрирует пользователям заботу об их безопасности и защите личных данных, гарантирует аутентичность раздаваемого кода и программного обеспечения, а также подаёт хороший пример всем остальным.
Анатолий Ализар @alizar
карма
739,5
рейтинг 250,2
Пользователь
Реклама помогает поддерживать и развивать наши сервисы

Подробнее
Реклама

Самое читаемое Разработка

Комментарии (17)

  • 0
    Идея заманчивая, сначала «бесплатный сыр» — а потом когда проект станет коммерческим, будьте любезны платите $.
    Можно похвалить маркетологов, хороший предлог для привлечения потенциальных клиентов.
    • 0
      Вы так говорите, как будто из OS нельзя извлекать прибыль…
      • 0
        Я и подметил что «Можно похвалить маркетологов, хороший предлог для привлечения потенциальных клиентов.»
        Идея то хорошая! И она принесет прогнозируемую прибыль, в будущем.
  • +1
    GlobalSign их так уже давно раздает, вообщем то. Так же как и StartSSL, только там «no strings attached».
  • +5
    Не знал, про такую вещь, как SSL Checker, попробовал прогнать несколько доменов, посмотреть, как закрывать разные дырки — понравилось.
    • 0
      del
  • 0
    кстати, на недавно прошедшем pycon.ru, Armin Ronacher, в своем докладе, утверждал, что ssl сертификаты с длинным временем жизни, в плане безопасности, это крайне бестолковая затея — любой heartbleed раскроет все с потрохами, — и агитировал делать ротацию сертификатов раз в сутки.
    • 0
      ...«любой heartbleed»…

      Вы говорите так, как будто такие уязвимости бывают раз в смесяц.
      • 0
        вы говорите так, как будто это единственный случай утечки сертификатов за последний месяц.

        общий смысл такой же, как и с паролями: чем дольше живет сертификат, тем выше вероятность, что он перестанет быть для кого-то секретом. shit happens, как говорится.
  • +20
    Я очень извиняюсь, заранее прошу прощения, и это ни в коем случае не личный выпад, но, как говорится, накипело…

    >… квалифицированным проектам Open Source

    Блин, да сколько можно… Это, я так понимаю, вы так перевели слово «qualified»? Нет, в определенном контексте оно, разумеется, переводится и так, но у него есть и другие значения, и сейчас — как раз такой «другой» случай. Ализар, такие ляпы простительны тем, кто занимается переводами «для души», в свободное время (и то с натяжкой, ибо «взялся делать — делай хорошо»), но не вам.

    Господа deniskin, boomburum, и не знаю, кто там еще у нас в администрации: а вы не думали отправить вашего сотрудника на курсы английского языка, раз уж он у вас занимается переводами англоязычных статей? Ну или договоритесь с LinguaLeo о взаимовыгодном сотнудничестве, думаю, они с радостью пойдут вам навстречу.

    Еще раз извиняюсь, ничего личного, честно.
    • +1
      так как в итоге вы бы перевели?
      • +7
        "… проектам, которые выполняют следующие условия", "… проектам, которые соответствуют следующим критериям", "… проектам, которые выполняют следующие требования".
    • +1
      Я думаю, что нужно гуглетранслейт отправить на курсы английского.
      А ализар тут вообще не виноват.
      Не стреляйте в пианиста (tm)
      • +2
        Может тогда и автором статьи тогда ставить google translate и за участие в ППА деньги отсылать в Google?)
    • +1
      alizar не является сотрудником нашей компании, он не более чем участник ППА. Вся его активность — только его инициатива, а качество публикаций лежит только на его совести.
      • +1
        Хм, а в профиле написано

        Ну что ж, жаль.
        • +1
          Издревне осталось, сейчас сотру. :)

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.