WN

WN (https://www.wn.se/forum/index.php)
-   E-kommers (https://www.wn.se/forum/forumdisplay.php?f=10)
-   -   Loopia SSL certifikat (https://www.wn.se/forum/showthread.php?t=25003)

ecstyle 2007-11-13 03:25

Jag har loopia webbhotell och de tillåter inte egna SSL-certifikat men de har ett gratis, delat certifikat som ser ut så här:

SSL-certifikatet pekar mot samma mapp som din hemsida ligger under, vanligtvis /mindoman.se/public_html/ (ersätt mindoman.se med det domännamn du har hos oss). För att använda certifikatet, anslut bara mot
https://mindoman-se.loopiasecure.com. Du kan även skapa länkar mot denna adress.

Är detta något att rekommendera. Det hade ju varit trevligt att ha en egen adress som mindoman.se och inte loopiasecure.com. Är det några nackdelar att köra med deras delade SSL?

EmilIsberg 2007-11-13 10:05

Rent SSL-mässigt är det ingen skillnad att använda SSL-certifikat under en annan domän än sin egna, men däremot kommer du att få en varning om du går till https://dinegnaadress.se.

Att ha ett eget SSL-certifikat kräver att webbservern har en egen ipadress för din sida och det är inget som Loopia erbjuder i dagsläget.

Magnus_A 2007-11-13 15:11

Stämmer det där verkligen? Går väl att använda olika portar istället för att använda olika IP.
Typ: https://min.web.shop:666 istället för standard 443.

EmilIsberg 2007-11-13 16:22

Citat:

Originally posted by elprisguiden@Nov 13 2007, 16:11
Stämmer det där verkligen? Går väl att använda olika portar istället för att använda olika IP.
Typ: https://min.web.shop:666 istället för standard 443.

Jovisst kan du använda webbservrar på olika portar och ha ett certifikat per port. Eftersom det är enklare att använda standard-porten 443 är det oftast det som rekommenderas i produktionsmiljöer, men det är inget krav att man måste använda den porten.

Magnus_A 2007-11-13 16:35

Citat:

Ursprungligen postat av EmilIsberg
Att ha ett eget SSL-certifikat kräver att webbservern har en egen ipadress för din sida och det är inget som Loopia erbjuder i dagsläget.


Citat:

Ursprungligen postat av EmilIsberg
Jovisst kan du använda webbservrar på olika portar och ha ett certifikat per port. Eftersom det är enklare att använda standard-porten 443 är det oftast det som rekommenderas i produktionsmiljöer, men det är inget krav att man måste använda den porten.

Var ju inte så svårt att fixa ....
Sen om man inte vill göra det är ju nästa fråga.

najk 2007-11-13 18:36

Jag tycker inte du ska byta port även om det är lika säkert innebär ett byte från standardporten att vissa besökare inte kommer komma åt din sida. Exempelvis alla som sitter bakom en någolunda strikt konfigurerad brandvägg, dvs i stort sett alla våra storföretag.

patrikweb 2007-11-13 20:06

Skulle säga att det är idiotiskt att köra på annan port, då kan dom ju lika väl erbjuda eget IP istället som alla andra webbhotell verkar göra.

Skulle nog säga att det ser mycket mer seriöst ut använda eget certifikat och att kunder kanske tvekar handla om dom får olika "säkerhets" varningar.

jonny 2007-11-14 09:40

Om du vill använda ett eget certifikat får du vända dig till ett webbhotell som erbjuder möjligheten helt enkelt.

Det finns många att välja på. Loopia är nog bra för standardlösningar, men inget får skräddarsys per kund, som jag uppfattat det.

hojemo 2009-08-07 10:58

Du behöver ett webbhotell som tillåter extraval, så att du kan ha en egen IP-adress. Du kan då använda ditt eget SSL-certifikat. Det kostar nog en del extra, dock.

Vill du veta om hur man gör rent tekniskt finns en artikel här:
http://www.ibm.com/developerworks/we...-multissl.html

SimonP 2009-08-07 12:46

Att köra ett wildcard cert (som Loopia gör till sina kunder) är det bästa sättet att använda samma cert till flera olika kunder (subdomäner), man får heller inga säkerhetsvarningar om man gör på det sättet.

Men som sagt, ett helt eget cert ser ju bättre och mer professionellt ut.

SweCat 2009-08-07 14:45

visst ser det bättre ut med eget cert, min erfarenhet är dock att de flesta inte vill betala vad det kostar.

SimonP 2009-08-07 14:53

Citat:

Originally posted by SweCat@Aug 7 2009, 13:45
visst ser det bättre ut med eget cert, min erfarenhet är dock att de flesta inte vill betala vad det kostar.
Nja, 100:- för certet och sen tillägget för eget IP, typ också en hundring, är inte mkt pengar.

Sen finns det iofs webhotell som tar mkt mer betalt för ovanstående tjänster...

KristianE 2009-08-07 15:55

SimonP:
Månadskostnad antar jag? Årskostnaden på ett billigt
certifikat från en godkänd utgivare ligger på i alla fall
en tusing om året.

Är man dessutom en e-handlare så är det fler som går
över till EV-SSL och då hamnar man på ca 1000 USD.

SimonP 2009-08-07 16:24

Citat:

Originally posted by KristianE@Aug 7 2009, 14:55
SimonP:
Månadskostnad antar jag? Årskostnaden på ett billigt
certifikat från en godkänd utgivare ligger på i alla fall
en tusing om året.

Är man dessutom en e-handlare så är det fler som går
över till EV-SSL och då hamnar man på ca 1000 USD.

Nej, jag pratar om årskostnader.

Ja om man handlar av dom dyraste så går det på dom priserna du pratar om.
Varför ska man betala 1000:- när man kan få ett cert med samma säkerhet för 100:-?

Enda undantaget kan vara vissa mobiler, då måste man köpa dyrare cert, om man inte i första hand vänder sig till mobila användare är det bara idiotiskt att betala överpriser.

Finns flera trådar på WN där vi diskuterat detta.

SimonP 2009-08-07 16:54

Så då ;)
http://www.webmasternetwork.se/index.php?a...=ST&f=2&t=28209
http://www.webmasternetwork.se/index.php?a...=ST&f=2&t=31249
http://www.webmasternetwork.se/index.php?a...ST&f=10&t=30208

SweCat 2009-08-08 08:48

Det är väl inte certen som är dyra, problemet har jag fått för mig är att Ip adresserna håller på att ta slut och därför får man slanta upp lite för en egen IP hos de flesta webbhotell.

Jonas 2009-08-08 15:21

Citat:

Originally posted by SweCat@Aug 8 2009, 08:48
Det är väl inte certen som är dyra, problemet har jag fått för mig är att Ip adresserna håller på att ta slut och därför får man slanta upp lite för en egen IP hos de flesta webbhotell.


www.ipv4countdown.com

Det är lite kris ja.


Alla tider är GMT +2. Klockan är nu 09:29.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson