Возможно ли получить SSL сертификат на hostname от noip.com?

Админ

17.11.16

✎

15:09

Есть девайс, который получает динамический IP-адрес от провайдера, есть зарегистрированное hostname на noip.com, которое автоматически сопоставляется с получаемым от провайдера динамическим IP-адресом.

Вопрос: возможно ли получить для этого hostname сертификат SSL? Где такое можно сделать? Можно платно.

Сам noip такой возможности не предоставляет, пишут, необходимо доменное имя регистрировать и дополнительно покупать услугу Managed DNS, которое всё вместе слегка накладно по стоимости...

StartSSL, на котором у меня уже имеется code signing сертификат, тоже хотят зарегистрированное доменное имя для выдачи SSL сертификата...

1 Лефмихалыч

17.11.16

✎

15:29

что за ересь? Стоимость статического ip мизерна по сравнению со стоимостью ssl-сертификата.

2 Garykom

гуру

17.11.16

✎

15:34

Эээ а разве сертификат не на доменное имя получается? Причем тут ip ваще?

3 Garykom

гуру

17.11.16

✎

15:35

(0) Получить можно но каким образом документально подтвердишь владение именем типа "ВашДомен.noip.com"

4 Вафель

17.11.16

✎

15:38

а разве у lets encrypt нужно что-то документально подтверждать?

5 xaozai

17.11.16

✎

15:40

(1) Аренда IP + аренда доменного имени + сертификат на год = хочется проще и дешевле.
(3) ХЗ, если есть сервис, на котором можно подтвердить личность каким-либо способом и так же, как с noip сопоставить динамический IP с hostame, это тоже подойдет... На StartSSL, например, я все через инет сделал - высылал сканы паспорта...

6 Вафель

17.11.16

✎

15:40

https://habrahabr.ru/post/270273/
Важно лишь знать, что для подтверждения владения доменом и успешной генерации сертификата нужно будет иметь доступ к записям DNS или к серверу куда ссылается A-запись, что вполне логично.

Собственно, без Managed DNS не взлетит

7 Garykom

гуру

17.11.16

✎

15:41

(5) тебе noip.com выдаст бумажку чтобы скан послать?

8 xaozai

17.11.16

✎

17:04

Нашел такое решение:
0. hostname на noip.com уже имеется
1. Бесплатная регистрация доменного имени (habrahabr.ru/post/69973/)
3. Регистрация в zoneedit.com и связь динамического IP с доменным именем с помощью zoneedit (habrahabr.ru/post/101336/)
4. Получение сертификата для доменного имени

В итоге оплатить нужно только сертификат (в моём случае будет бесплатно, т.к. уже есть оплаченный пакет второго класса на StartSSL).

9 xaozai

17.11.16

✎

22:57

Всё оказалось проще, чем думал )
Сертификат уже получил.
Доменное имя бесплатно зарегистрировал здесь: freenom.com
Сопоставление с хостом noip сделал здесь: zoneedit.com (тут, кстати, еще свой Dyn DNS Client/Service есть, т.е., отдельно регистрировать на noip.com или других подобных сервисах необязательно).