elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Let's encrypt
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Let's encrypt  (Leído 3,090 veces)
huerto123


Desconectado Desconectado

Mensajes: 423


Ver Perfil
Let's encrypt
« en: 9 Octubre 2016, 14:15 pm »

Hola

letsencrypt es es una autoridad de encriptacion gratuita. TE emiten un certificado segun he leido. Lo vería interesante pera proteger el acceso a mi web. actualmente va en claro, pero mis dudas son:

  a) es segura esta autoridad de cifrado?
  b) como se instalar esta certificado en mi hosting? No hay prblema o debe tener contratado algo?


En línea

huerto123


Desconectado Desconectado

Mensajes: 423


Ver Perfil
Re: Let's encrypt
« Respuesta #1 en: 12 Octubre 2016, 13:31 pm »

Acabo de ver que los certificados uran 90 días. también hay una alternativa startencrypt cuyos certificados duran 39 meses, n?

Que opión tiene de ambas soluciones? Merece la pena instalar un startencrypt? En mi asociaciñon sin animo de lucro tenemos una parte privada y los usuarios\contraseñas bajan en claro y quisiera saber si merece la pena

así mismo, como obtienen dinero estas dos empresas con certificados gratuitos?


En línea

#!drvy


Desconectado Desconectado

Mensajes: 5.850



Ver Perfil WWW
Re: Let's encrypt
« Respuesta #2 en: 12 Octubre 2016, 14:04 pm »

Citar
a) es segura esta autoridad de cifrado?

Si. Básicamente es un proyecto apoyando y mantenido por las mayores organizaciones del mundo IT incluida la Linux Fundation.

Citar
b) como se instalar esta certificado en mi hosting? No hay prblema o debe tener contratado algo?

Lo mas facil es mediante acceso a la shell de tu hosting. Si no tienes acceso pero puedes subir certificados, necesitas generar uno manualmente. Todo se explica en la pagina "Getting Started".

Citar
Acabo de ver que los certificados uran 90 días. también hay una alternativa startencrypt cuyos certificados duran 39 meses, n?

StartSSL (que me imagino que es al que te refieres con StartEncrypt) y Lets Encrypt son diferentes. StartSSL es mas antiguo y solo te dan certificados manualmente autorizados. Let's Encrypt tiende a automatizar todo.

La idea de los 90 días es que tengas que regenerar el certificado y así se evitan males mayores en caso de robo de dichos. Se aconseja renovar mas o menos cada 60 días.

Citar
así mismo, como obtienen dinero estas dos empresas con certificados gratuitos?

StartSLL cobra por ciertos servicios y vende otros certificados. LetsEncrypt tiene sponsors de categoría pesada como Mozilla, Cisco, EFF, Facebook, o Google ademas de admitir donaciones.

Saludos
« Última modificación: 12 Octubre 2016, 14:09 pm por #!drvy » En línea

huerto123


Desconectado Desconectado

Mensajes: 423


Ver Perfil
Re: Let's encrypt
« Respuesta #3 en: 15 Octubre 2016, 13:02 pm »

Entonces si LetsEncrypt es "tan" bueno por qué usar otra autoridad de certificación que cobra más?Como inconveniente que caducan los certificados cada 90 días pero que valor puede aportarme otra marca.

Así mismo he hablado con mi proveedor y me dice que ellos no los soporta porque  se trata de certificados de generación automática (protocolo ACME) pero yo lo podría no obstante hacerlo de manera manual cada 3 meses, no?

En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Api Guide Encrypt/Decrypt problemas!!
Programación Visual Basic
Hole_System 4 3,833 Último mensaje 27 Diciembre 2008, 01:38 am
por Hole_System
Xor des/encrypt python
Scripting
Runex 0 3,620 Último mensaje 21 Mayo 2012, 15:27 pm
por Runex
Ayuda (Encrypt\Decrypt)
Criptografía
benyy 0 2,989 Último mensaje 10 Marzo 2013, 12:31 pm
por benyy
TOR, END TO END ENCRYPT, SSL
Redes
beginner_ 3 2,367 Último mensaje 30 Abril 2013, 05:40 am
por engel lex
AES 128 bits Encrypt [ASM Bit slice]
Criptografía
xv0 4 4,785 Último mensaje 16 Junio 2014, 17:06 pm
por xv0
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines