Ero sivun ”Lista varmentajista” versioiden välillä
(7 välissä olevaa versiota samalta käyttäjältä ei näytetä) | |||
Rivi 15: | Rivi 15: | ||
!huomiot | !huomiot | ||
|- | |- | ||
− | |Suomi | + | |[[Suomi]] |
− | |[https:// | + | |[https://dvv.fi dvv.fi] |
− | |[[ | + | |[[Digivirasto]] |
| | | | ||
| | | | ||
− | |Tarkempi tuote on | + | |Tarkempi tuote on [https://dvv.fi/palveluvarmenteet palveluvarmenteiden] [https://dvv.fi/palvelinvarmenne palvelinvarmenne] |
|} | |} | ||
− | |||
== Kaupalliset == | == Kaupalliset == | ||
+ | * [https://www.viestintavirasto.fi/kyberturvallisuus/tietoturvanyt/2018/02/ttn201803011113.html viestintavirasto.fi 2018-03-01: Symantecin (Thawte, VeriSign, Equifax, GeoTrust ja RapidSSL) CA:t poistetaan osasta selaimista] | ||
== Maksuttomat == | == Maksuttomat == | ||
Rivi 56: | Rivi 56: | ||
|12 | |12 | ||
|HTTP-POST, Go, [https://github.com/CertCenter/pyCertCenter Python], Php | |HTTP-POST, Go, [https://github.com/CertCenter/pyCertCenter Python], Php | ||
+ | |Palvelu on lopetettu. | ||
+ | |- | ||
+ | |[http://cacert.org/ cacert.org] | ||
+ | |[https://wiki.cacert.org/Brain/CAcertInc/Committee Yhteisö / komitea] | ||
+ | | | ||
+ | | | ||
+ | | | ||
+ | |Selainvalmistajat [http://wiki.cacert.org/InclusionStatus eivät halua lisätä luottosuhdetta] valmiiksi. | ||
|} | |} | ||
Rivi 61: | Rivi 69: | ||
Alwaysonssl tarjoaa tällä hetkellä jokerittoman sertifikaatin vuodeksi kerrallaan. | Alwaysonssl tarjoaa tällä hetkellä jokerittoman sertifikaatin vuodeksi kerrallaan. | ||
+ | |||
+ | == Aiheesta muualla == | ||
+ | * [https://wiki.mozilla.org/CA/Auditor_Compliance mozilla.org] on aloittanut takaajien auditoinnin. |
Nykyinen versio 20. huhtikuuta 2020 kello 11.17
Varmentajia on julkisia ja kaupallisia joista jälkimmäiset ovat ehdottomasti enemmän käytettyjä. Osa varmentajista toimii ainoastaan kyseisellä toimialalla, osa tekee varmennepalvelua osana sitä sivuavaa muuta liiketoimintaa. Teleoperaattorit toimivat usein varmentajina. Yksi merkittävin varmentajan ominaisuus on sen tunnustettavuus, kuinka moni loppukäyttäjän tuote (web selain, käyttöjärjestelmä) on lisännyt sen tuotteeseensa. Jos varmentajaa ei ole tuotteessa, sen puute aiheuttaa virheilmoituksen. Varmentajan tuen voi lisätä jälkikäteen, mutta se edellyttää asiantuntemusta.
Sisällysluettelo
Varmennetyypit
EV Validation (Extended Validation Certificate) on uudehko varmentamisen taso jossa taataan palvelun oikeellisuus myös juridisten dokumenttien avulla. EV-varmenteet ovat kalliinpia eikä niissä sallita wildcard-laitenimeä.
Valtiot
maa | palvelu | tuottaja | hinta | kesto (kk) | huomiot |
---|---|---|---|---|---|
Suomi | dvv.fi | Digivirasto | Tarkempi tuote on palveluvarmenteiden palvelinvarmenne |
Kaupalliset
Maksuttomat
palvelu | tuottaja | juuri-CA | jokerittoman kesto (kk) |
API:t | huomiot |
---|---|---|---|---|---|
startssl.com | startcom.org | Palvelu on lopetettu. | |||
letsencrypt.org | 3 | ||||
alwaysonssl.com | Certcenter AG | 12 | HTTP-POST, Go, Python, Php | Palvelu on lopetettu. | |
cacert.org | Yhteisö / komitea | Selainvalmistajat eivät halua lisätä luottosuhdetta valmiiksi. |
Huomionarvoista, että startcom on pudonnut yleisten selainvalmistajien (Chrome, Firefox, Safari) luotettujen varmennetarjoajien listalta varmenne-epäselvyyksiensä vuoksi, eikä ole lähitulevaisuudessa nähtävissä startcomin pääsyä niille takaisin.
Alwaysonssl tarjoaa tällä hetkellä jokerittoman sertifikaatin vuodeksi kerrallaan.
Aiheesta muualla
- mozilla.org on aloittanut takaajien auditoinnin.