Certificado SSL falso?

[RevendaHost]

Boa tarde amigos.

Uma pessoa me ofereceu certificado SSL com um custo bem abaixo do mercado, segundo ele emitido pela Comodo e com garantia de 3 anos. Mas estou achando bem estranho e imagino que esse certificado não passe de alguma gambiarra.

Penso dessa forma pois o vendedor falou que para gerar e instalar o certificado, eu não preciso de IP dedicado pois o certificado é "gerado usando o DNS", e que eu preciso apenas informar para ele o meu domínio e mais nada. Segundo ele só com o nome do meu domínio ele gera o certificado e instala.

Agora pergunto como pode isso ser possível sem gerar a chave privada e tudo mais no WHM e enviar para a empresa que gera o certificado, e como que o cara afirma que não precisa de IP dedicado sem consultar o host?

[Jaime Silva]

É possível fazer tudo isso exceto ele mesmo instalar o certificado, que precisa ser feito por você mesmo.

Se o servidor tiver suporte a SNI, não será preciso IP dedicado.

A dúvida é realmente sobre o período de validade do certificado. Qual o valor?

[lyra]

Certificado é gerado usando o DNS? Suspeito que o sujeito vai mandar você usar o DNS do CloudFlare :)

[Diogo Silva]

Estranho isso, tem que ter o CSR para gerar o certificado. Nunca ouvi na minha vida certificado usando DNS.

[Jaime Silva]

A coisa do "gerado usando DNS" é que é bastante suspeito

[rubensk]

4 minutes ago, Jaime said:

A coisa do "gerado usando DNS" é que é bastante suspeito

Acho que é só um jeito ruim de descrever como é feita checagem.
Certificado não precisa de servidor dedicado, não precisa nem de IP dedicado, mas precisa da chave privada e do CSR. 

 

 

[rubensk]

10 minutes ago, Felipe Augusto said:

O que é abaixo do mercado, pra você? Hoje vc encontra SSL de até 4 dólares. Quanto ao IP, não precisa ser dedicado mais.

Também acho que falhou aí foi a forma de explicar ao cliente como funciona...

No Let's Encrypt e na Cloudflare o certificado custa 0, então abaixo do mercado seria o fornecedor pagar para você usar o certificado dele... 

[RevendaHost]

Boa noite a todos e obrigado pelas opiniões e dicas.

Encontrei o um anúncio da mesma pessoa no MercadoLivre http://goo.gl/ehMSLU Ele fala que o certificado é gerado pela Comodo, funciona com e sem www, protege o domínio + 3 subdomínios vale por 3 anos etc...

Mas o Certificado é gerado dessa forma; apenas informando o domínio e só!

[LucianoZ]

1 hora atrás, RevendaHost disse:

Boa noite a todos e obrigado pelas opiniões e dicas.

Encontrei o um anúncio da mesma pessoa no MercadoLivre http://goo.gl/ehMSLU Ele fala que o certificado é gerado pela Comodo, funciona com e sem www, protege o domínio + 3 subdomínios vale por 3 anos etc...

Mas o Certificado é gerado dessa forma; apenas informando o domínio e só!

Certificado que protege 3 subdomínios por 3 anos? por 15 reais? fuja... é bino!!

[Otavio]

4 horas atrás, lyra disse:

Certificado é gerado usando o DNS? Suspeito que o sujeito vai mandar você usar o DNS do CloudFlare :)

Do cloud flare não funciona direito se vc não tiver outro ssl pra full conexão .

2 horas atrás, RevendaHost disse:

Boa noite a todos e obrigado pelas opiniões e dicas.

Encontrei o um anúncio da mesma pessoa no MercadoLivre http://goo.gl/ehMSLU Ele fala que o certificado é gerado pela Comodo, funciona com e sem www, protege o domínio + 3 subdomínios vale por 3 anos etc...

Mas o Certificado é gerado dessa forma; apenas informando o domínio e só!

CC é a resposta + óbvia para isso , vc paga e de 3 há 6 meses depois perde o serviço.