Strain Jul 3 2016 at 00:24

Получаем доменное имя, DNS и SSL сертификат нахаляву

3 min

29K

Cryptography*

-6

Comments 33

ZoomLS Jul 3 2016 at 00:47

Лучше Lets'Encrypt использовать. В StartSSL можно было получать сертификаты чужих доменов :) Сейчас уязвимость конечно прикрыли, но все равно.

x8tty Jul 3 2016 at 14:52

Если я правильно понимаю суть уязвимости, это не помогло бы. Неважно, какой CA вам выдаёт сертификат, главное, что он заверяет не тот домен. Браузеру разницы нет, там Let's Encrypt или StartSSL.

Alghazanth Jul 3 2016 at 01:20

Бесплатные домены ещё раздаются в зоне .tk

-1

lleo_aha Jul 3 2016 at 01:33

Есть кстати чит код) Они обычно дают домен на год максимум, потом денег за продление хотят. Но если не жалко — тушим веб-сервер недели на две (на другой домен его переключаем, например) — приходит уведомление что мол ваш сайт оффлайн так что мы разделегировали домен и вуаля — можно снова бесплатно на год зарегистрировать :)

AngelNet Jul 3 2016 at 02:34

если его тут же не успеют перекупить жадные киберсквоттеры.

quarktron Jul 3 2016 at 11:50

Можно регистрировать .tk и другие некоторые бесплатные домены второго уровня у freenom, там за месяц предлагают бесплатно продлить ещё на год.

andreymal Jul 3 2016 at 13:46

Меня после такого забанили нафиг примерно на месяц, а после разбана бесплатно зарегистрировать уже не дали. Пришлось плюнуть на .tk и купить нормальный домен)

vconst Jul 3 2016 at 06:50

Бесплатных доменов третьего уровня — как грязи

Alghazanth Jul 3 2016 at 10:19

А в этом случае раздаются домены второго.

vconst Jul 3 2016 at 10:27

cc — первый уровень
cu — второй
habr — это уже поддомен третьего уровня. сервисов раздающих такие подмены бесплатно — очень много

Alghazanth Jul 3 2016 at 10:29

Нет-нет, я про зону .tk

vconst Jul 3 2016 at 10:30

tk — да, но это же замануха. продление за деньги и не факт что получится обойти

Fullmoon Jul 3 2016 at 11:50

У меня уже полтора года, до сих пор не попросили ни копейки. Имя довольно длинное, но словарное.
Единственный минус .tk — с ним далеко не все SSL-регистраторы работают, в частности, никто из бесплатных. Но после появления Let'sEncrypt и эта проблема отпала.

kraser Jul 3 2016 at 13:46

cu.cc продление за деньги через год. У меня попросили во всяком случае.

we1 Jul 3 2016 at 22:24

Нет. Продление за деньги, если пропустите бесплатное продление, о котором они предупреждают по почте.

marliotto Jul 3 2016 at 11:50

В примере указан habr.cu.cc, а это домен третьего уровня.
Домен второго уровня это был бы habr.cc

Alghazanth Jul 3 2016 at 11:51

https://habrahabr.ru/post/304600/#comment_9685262

jemboa Jul 3 2016 at 12:23

И еще .ml, .ga, .cf, .gq. Например, здесь http://www.freenom.com/. Репутация у этого регистратора так себе, но у меня за пол года использования проблем не было, кроме постоянного разлогирования на их сайте (пока комментарий проходил модерацию, freenom уже упомянули выше)

dinisoft Jul 3 2016 at 11:50

Ну а халявную VPS можно у cloudrino взять.

dobergroup Jul 3 2016 at 18:20

А что, очередь в 100k желающих закончится раньше, чем предлагаемые рессурсы станут совсем никому не нужны? ;)

dinisoft Jul 3 2016 at 20:22

ХЗ о чём вы, но я приглашение получил меньше чем за 1К реффералов. Как их получить думаю каждый здесь и сам знает.

dobergroup Jul 3 2016 at 22:36

Я о длине очереди без реффералов и трудозатратах с оными. Не проще ли тогда на Амазоне вечную шару держать?

OstaninKI Jul 4 2016 at 12:23

«Вечную» — это, простите, как? Емнип, там лишь один год бесплатно (24х7х365)

dobergroup Jul 4 2016 at 12:36

Заново зарегистрироваться, перенести. Там проверка только по номеру телефона, почте и карте. Кто мешает генерировать раз в год виртуальную карту (даже если ни одна из физических за это время не перевыпустилась)?