Ero sivun ”Lista varmentajista” versioiden välillä
| (17 välissä olevaa versiota 2 käyttäjän tekeminä ei näytetä) | |||
| Rivi 7: | Rivi 7: | ||
== Valtiot == | == Valtiot == | ||
| − | + | {| class="wikitable sortable" style=";" | |
| + | !maa | ||
| + | !palvelu | ||
| + | !tuottaja | ||
| + | !hinta | ||
| + | !kesto (kk) | ||
| + | !huomiot | ||
| + | |- | ||
| + | |[[Suomi]] | ||
| + | |[https://dvv.fi dvv.fi] | ||
| + | |[[Digivirasto]] | ||
| + | | | ||
| + | | | ||
| + | |Tarkempi tuote on [https://dvv.fi/palveluvarmenteet palveluvarmenteiden] [https://dvv.fi/palvelinvarmenne palvelinvarmenne] | ||
| + | |} | ||
== Kaupalliset == | == Kaupalliset == | ||
| + | * [https://www.viestintavirasto.fi/kyberturvallisuus/tietoturvanyt/2018/02/ttn201803011113.html viestintavirasto.fi 2018-03-01: Symantecin (Thawte, VeriSign, Equifax, GeoTrust ja RapidSSL) CA:t poistetaan osasta selaimista] | ||
== Maksuttomat == | == Maksuttomat == | ||
{| class="wikitable sortable" style=";" | {| class="wikitable sortable" style=";" | ||
| − | ! | + | !palvelu |
| − | ! | + | !tuottaja |
| − | ! | + | !juuri-CA |
| + | !jokerittoman<br/>kesto (kk) | ||
| + | !API:t | ||
!huomiot | !huomiot | ||
|- | |- | ||
| + | |[https://startssl.com startssl.com] | ||
|[https://www.startcom.org startcom.org] | |[https://www.startcom.org startcom.org] | ||
| | | | ||
| | | | ||
| − | | | + | | |
| + | |Palvelu on lopetettu. | ||
|- | |- | ||
|[https://letsencrypt.org/ letsencrypt.org] | |[https://letsencrypt.org/ letsencrypt.org] | ||
| | | | ||
| | | | ||
| + | |3 | ||
| + | | | ||
| + | | | ||
| + | |- | ||
| + | |[https://alwaysonssl.com/ alwaysonssl.com] | ||
| + | |[https://certcenter.com/ Certcenter AG] | ||
| + | | | ||
| + | |12 | ||
| + | |HTTP-POST, Go, [https://github.com/CertCenter/pyCertCenter Python], Php | ||
| + | |Palvelu on lopetettu. | ||
| + | |- | ||
| + | |[http://cacert.org/ cacert.org] | ||
| + | |[https://wiki.cacert.org/Brain/CAcertInc/Committee Yhteisö / komitea] | ||
| + | | | ||
| + | | | ||
| + | | | ||
| + | |Selainvalmistajat [http://wiki.cacert.org/InclusionStatus eivät halua lisätä luottosuhdetta] valmiiksi. | ||
|} | |} | ||
| + | |||
| + | Huomionarvoista, että startcom on pudonnut yleisten selainvalmistajien (Chrome, Firefox, Safari) luotettujen varmennetarjoajien listalta varmenne-epäselvyyksiensä vuoksi, eikä ole lähitulevaisuudessa nähtävissä startcomin pääsyä niille takaisin. | ||
| + | |||
| + | Alwaysonssl tarjoaa tällä hetkellä jokerittoman sertifikaatin vuodeksi kerrallaan. | ||
| + | |||
| + | == Aiheesta muualla == | ||
| + | * [https://wiki.mozilla.org/CA/Auditor_Compliance mozilla.org] on aloittanut takaajien auditoinnin. | ||
Nykyinen versio 20. huhtikuuta 2020 kello 11.17
Varmentajia on julkisia ja kaupallisia joista jälkimmäiset ovat ehdottomasti enemmän käytettyjä. Osa varmentajista toimii ainoastaan kyseisellä toimialalla, osa tekee varmennepalvelua osana sitä sivuavaa muuta liiketoimintaa. Teleoperaattorit toimivat usein varmentajina. Yksi merkittävin varmentajan ominaisuus on sen tunnustettavuus, kuinka moni loppukäyttäjän tuote (web selain, käyttöjärjestelmä) on lisännyt sen tuotteeseensa. Jos varmentajaa ei ole tuotteessa, sen puute aiheuttaa virheilmoituksen. Varmentajan tuen voi lisätä jälkikäteen, mutta se edellyttää asiantuntemusta.
Sisällysluettelo
Varmennetyypit
EV Validation (Extended Validation Certificate) on uudehko varmentamisen taso jossa taataan palvelun oikeellisuus myös juridisten dokumenttien avulla. EV-varmenteet ovat kalliinpia eikä niissä sallita wildcard-laitenimeä.
Valtiot
| maa | palvelu | tuottaja | hinta | kesto (kk) | huomiot |
|---|---|---|---|---|---|
| Suomi | dvv.fi | Digivirasto | Tarkempi tuote on palveluvarmenteiden palvelinvarmenne |
Kaupalliset
Maksuttomat
| palvelu | tuottaja | juuri-CA | jokerittoman kesto (kk) |
API:t | huomiot |
|---|---|---|---|---|---|
| startssl.com | startcom.org | Palvelu on lopetettu. | |||
| letsencrypt.org | 3 | ||||
| alwaysonssl.com | Certcenter AG | 12 | HTTP-POST, Go, Python, Php | Palvelu on lopetettu. | |
| cacert.org | Yhteisö / komitea | Selainvalmistajat eivät halua lisätä luottosuhdetta valmiiksi. |
Huomionarvoista, että startcom on pudonnut yleisten selainvalmistajien (Chrome, Firefox, Safari) luotettujen varmennetarjoajien listalta varmenne-epäselvyyksiensä vuoksi, eikä ole lähitulevaisuudessa nähtävissä startcomin pääsyä niille takaisin.
Alwaysonssl tarjoaa tällä hetkellä jokerittoman sertifikaatin vuodeksi kerrallaan.
Aiheesta muualla
- mozilla.org on aloittanut takaajien auditoinnin.
