Все дело в том, что аутентификация происходит по сертификату, который необходимо. Код исключения c00000fd. Получаем бесплатный SSL сертификат Хабрахабр. Учебники Рекомендованные Фиро. Привет, хабр О Start. SSL я узнал от небезызвестного lissyara, в связи с чем ему очень благодарен. Для начала расскажу, что же за зверь это. Как известно, SSL сертификаты выдаются центрами сертификации, чьи корневые сертификаты хранятся в хранилище сертификатов браузераОС либо другого ПО, использующего SSL. Цена на большинство сертификатов зашкаливает, и платить приходится за каждый сертификат. Но у Start. SSL весьма интересный подход сами сертификаты у них бесплатные, вы платите только за проверку вашей личности. Так же не может не радовать наличие русскоязычной поддержки. Сертификат можно получить проверив только email адрес и владение доменом, но в таком случае вы не можете создать wildcard сертификат, использовать сертификат для финансовых операций и электронной коммерции. Сертификат выдается сроком на год. Снятие этих ограничений будет стоить вам 5. Итого за 5. 9. 9. Регистрация находится здесь. Жмем Sing up и переходим к регистрации, где заполняем небольшую форму. Все поля обязательны к заполнению, нужно вводить настоящие данные, могут проверить вашу личность и отозвать сертификат, заблокировать аккаунт. Адрес нужно указывать домашний, а не рабочий. Так же желательно чтобы при регистрации использовалась латиница это поможет весьма сократить то время за которое подтвердят регистрацию аккаунта. Нам предлагают ввести проверочный код, который был выслан на email. Далее нам предлагают выбрать размер ключа для вашего сертификата для авторизации на сайте 2. Сертификат сгенерирован, и мы должны подтвердить его установку в браузер. На этом регистрация завершена. Рекомендую сохранить сертификат на физическом носителе например, записать на болванку. Верификация домена. Код Ошибки Ssl_Error_Handshake_Failure_Alert' title='Код Ошибки Ssl_Error_Handshake_Failure_Alert' />Перед получением сертификата нам нужно подтвердить право владения доменом. Для этого переходим в раздел Validations Wizard и выбираем пункт Domain Name Validation. Вводим домен. Выбираем email, на который будет отослано письмо для подтверждения postmaster, hostmaster, webmaster либо email из whoisПолучаем письмо и вводим код из него в поле. Все домен подтвержден, можно приступать к генерации сертификата. В течении 3. 0 дней мы можем генерировать сертификат. Далее нужно будет повторить процедуру верификации. Генерация сертификата. Идем в раздел Certificates Wizard и там выбираем Web Server SSLTSL Certificate. Далее у нас 2 варианта либо нажать на Skip и ввести запрос на генерацию сертификата, либо генерировать все в мастере. Допустим, запроса сертификата у нас нет, поэтому будем генерировать все в данном мастере. Вводим пароль для ключа мин. Получаем и сохраняем ключ. Выбираем домен, для которого будем генерировать сертификат домен должен быть уже подтвержден. Нам дают право на включение в сертификат один поддомен пусть будет стандартный www. Получили немного информации о сертификате, жмем на Continue. Теперь ждем подтверждения сотрудником Start. SSL сертификата. Обещают в течении 3 х часов, однако на практике все происходит намного быстрее, мне пришлось ждать 1. Ранее заказывал ночью примерно за такое же время подтверждали запрос. Получение сертификата. Нам осталось только получить сертификат и установить его на сервере. Идем в Tool Box Retrieve Certificate, выбираем домен и копируем сертификат. Про установку не буду писать, информация есть на хабре и на Start. SSL. Проходим проверку 2 й уровень верификацииДля снятия ограничений бесплатного сертификата нужно пройти идентификацию. Для этого в Validations Wizard выбираем Personal Identity Validation, проходим несколько шагов и нам предлагают загрузить документы. Для загрузки документов нужно только выбрать их в поле. Загрузить нужно не менее 2 х документов, подтверждающих вашу личность главный разворот паспорта, водительские права, удостоверение личности, карточку социального обеспечения, свидетельство о рождении и т. Могут запросить дополнительные документы у меня запросили счет за телефон, в котором указан мой адрес, номере телефона и имя, в качестве альтернативы можно получить аналоговой почтой письмо для верификации адреса. Далее вам нужно будет ввести данные своей кредитной картыPay. Pal. Идем в Tool Box Add Credit Card. Вам должно будет прийти письмо от поддержки с дальнейшими инструкциями. По окончании верификации вы сможете выпускать Wild. Cart сертификаты в течении 3. Далее нужно будет проходить проверку заново. Несколько фактов о Start. SSL2. 5 мая 2. 01. Start. SSL был подвергнут атаке сетевых взломщиков в простонародии хакеров, однако получить фиктивные сертификаты им не удалось. Закрытый ключ, лежащий в основе всех операций, хранится на отдельном компьютере, не подключенном к интернету. Start. SSL поставляет помимо SSL сертификатов для Web, сертификаты для шифрования почты SMIME, для шифрования серверов XMPP Jabber, сертификаты для подписи ПО Object code signing certificates. Start. SSL проверяет верность установки сертификатов. После установки сертификата через некоторое время я получил уведомление о отсутствии промежуточного сертификата, и ссылка на информацию по установки. После установки промежуточного сертификата пришло соответствующее письмо. Start. SSL поддерживается множеством ПО Android, Camino, Firefox, Flock, Chrome, Konqueror, IE, Mozilla Software, Netscape, Opera, Safari, Sea. Monkey, Iphone, Windows. Дружелюбная поддержка на русском языке. Сравнительная таблица вариантов верификации. За 5. 9. 9. 0 вы можете создать. Extended Validation сертификаты освобождены от этого сбора.