Могу ли я использовать бесплатный самоподписанный сертификат SSL для безопасного URL холста?

Facebook требует SSL-сертификатов для безопасного URL Canvas.

Я заметил, что некоторые организации предлагают бесплатные самоподписанные SSL-сертификаты. Вы также можете найти их, используя свой выбор.

Разрешены ли эти типы сертификатов?

Ответы

Ответ 1

Вы можете использовать сертификат Self Signed, но он будет вызывать предупреждения браузера, потому что ваш сертификат не включен в те, которые доверяют. Чтобы получить надлежащий сертификат, вам нужно заплатить и получить его через Центр сертификации.

В соответствии с этот пост форума на форумах разработчиков FB вы должны уметь:

Facebook не установил никаких требований к сертификату SSL, но в интересах ваших пользователей не было показано неверное диалоговое окно подписи (он выглядит довольно опасным в firefox, в то время как он не опасен вообще с самозаверяющим сертификатом) вы должны получить сертификат где-то около 10 $/год.

Однако формулировка на "Дорожная карта разработчика" предполагает, что вам действительно нужно получить сертификат. Вы можете получить минимальный требуемый сертификат примерно за 10 долларов США в год и могли бы сэкономить немало головных болей.

Ответ 2

Я тестировал запуск сертификатов SSL, и они отлично работают во всех браузерах в Windows XP и даже большинстве мобильных телефонов. Я не нашел никакого преимущества в low-end certs (

Я тестировал:

Internet Explorer 6 Internet Explorer 7 Internet Explorer 8 Internet Explorer 9 Firefox 6 Гугл Хром Сафари Android-браузер Операционная система Android Операция Nokia Symbian Iphone браузер Браузер Blackberry

Ответ 3

К счастью, эта проблема теперь решена с помощью бесплатного сертификата LetsEncrypt. Приветствую конец корпоративной мафии SSL!:) https://letsencrypt.org/

Ответ 4

Я написал proxy, который можно запустить на сайте heroku.com, и это покажет ваше приложение в домене ssl, например https://your-app.herokuapp.com