2017-02-22 4 views
1

私はちょうどHerokuに配備され、ドメイン名を購入するdnsimpleの使用を強く考えています。私はHerokuの1クリックサービスが本当に好きです無料でSSL証明書を暗号化しましょう。SSLと標準SSL証明書を暗号化しましょう

単名をサポートするSSL証明書が必要なだけなので、無料でSSLを暗号化する(dnsimpleで提供)か、$ 20 /年の標準SSL証明書(dnsimpleによって提供される)と一緒に行く必要がありますか?また

は、あなたがより良いdnsimpleより勧告を持っていますか?

答えて

1

あなたがそのコア機能のための証明書必要があるように見えます:安全な接続を。だから、自由に証明書を暗号化しようとするだけです。アドレスバーに緑色のアイコンが表示されます。

ただし、OV(Organization Verified)またはEV(Extended Verification)証明書を使用する場合は、「Let's Encrypt」は適切なソリューションではありません。以来、LEはこのサービスを提供していません。

私が覚えている限りでは、LEの証明書は、他のよく知られたCAによって署名されたクロスだから、あなたは$ 0でかなりの取引をしています。

+0

私は本当に私のサイトの利用HTTPSを作成する必要があります:私のアプリが支払いを伴わない場合、など?私は私の認証として考案を使用することを意味します。 – boholdyjeramae

+0

続き:ユーザーがサインアップやログイン(Deviseを使用)する必要がある唯一の理由は、CRUDアクションを実行できる理由です。 – boholdyjeramae

+1

まあ、それは依存しています。あなたは安全な接続を使用しない場合は、それがコード化されていないため、ネットワーク内の誰かが簡単にHTTPメッセージの本文からユーザ名/パスワードを取得することができます。また、最新のGoogle Chromeブラウザでは、ログインフォームのページにグレーの「安全でない」サインが表示されます。だから今はあなたの決定です。ユーザー名/パスワードを盗むためにトラブルに移動して、あなたのサイトのデータを変更してみたいと思う人はいますか?または、あなたのサイトはFacebookではなく、その可能性が0.01%あります。 Chromeで「安全ではない」というラベルを付けて顧客を脅かしていますか?これのためにSSlをインストールするのに困っていますか? – Uzbekjon