Free SSL Certificates

[lumag]

CACert vs StartSSL vs ???. Посоветуйте, пожалуйста, что выбрать и почему?

Comments

[wizzard0]

startssl, его рут гораздо более где есть

[lumag]

Я правильно понимаю, что в случае StartSSL приватный ключ тоже генерируется у них на сервере? Тогда где гарантия, что они его "лишний раз" не сохранят "на всякий случай"?

[wizzard0]

Там есть 3 опции:

- можно отправить CSR
- можно сгенерировать в браузере через тег keygen
- можно отдать генерацию им на откуп.

в первых двух случаях генерируется на клиенте, в третьем на сервере

[lumag]

UPD: CSR можно использовать только для web-сертификатов. Для s/mime - только keygen.