StartCom запустил сервис по автоматической выдаче SSL-сертификатов15.06.2016 09:15

Удостоверяющий центр StartCom (торговая марка StartSSL) запустил похожий на Lets’Encrypt сервис StartEncrypt, осуществляющий автоматическую выдачу и установку SSL-сертификатов. Сертификаты выдаются бесплатно и требуют пройти уровень проверки, соответствующий их типу (в простейшем случае достаточно подтвердить владение доменом). Как и Lets’Encrypt cервис StartEncrypt поддерживает популярные веб-серверы на базе Linux и Windows (tomcat, nginx, apache httpd).

Из отличий от Lets’Encrypt можно отметить:

Не только автоматическое получение сертификата, но и автоматическая установка. Обратной стороной предложенной автоматизации является отсутствие контроля за сервисом со стороны администратора. В систему устанавливается проприетарное ПО, добавляемое в автозапуск и выполняемое как фоновый процесс, следящий за обновлением сертификата. Сервис поставляется только в форме уже собранного исполняемого файла, код не прилагается, т.е. предлагается запустить с правами root и оставить для постоянной работы «черный ящик», отправляющий сетевые запросы, которые проблематично проверить;
Не только шифрование, но и идентификация, чтобы отображать зеленую полосу (EV, Extended validation) и имя организации (OV, Organization Validation) в адресной строке;
Период обновления EV- и OV-сертификатов — до 39 месяцев. DV-сертификаты (Domain validation, верификация по домену) выдаются на один год (в Lets’Encrypt сертификат выдаётся на 3 месяца).
Cертификаты EV и OV могут содержать маски и охватывать до 120 доменов. DV-сертификаты охватывают 5 доменов (в Lets’Encrypt сертификат выдаётся для одного домена);
Сертификаты OV SSL и EV SSL выдаются бесплатно, но учётная запись в StartSSL должна пройти проверку с использованием средств идентификации 3 или 4 класса (для сертификата DV SSL, как и в в Lets’Encrypt, достаточно подтвердить владение доменом без необходимости регистрации в сервисе).