R: [Openpec-users] Sempre sui certificati

[Fanton F. <fa...@ks...>]

Noi non ci siamo sentiti di proporre alcuna soluzione per evitare di =
promuovere un marchio anzich=E9 un altro, tuttavia ci siamo trovati bene =
con Thawte per TLS ma questo non deve in alcun modo condizionare la =
vostra scelta (spero).

Ripeto: =E8 necessario un certificato (per host naturalmente) per fare =
TLS quindi se decidete di mettere in piedi una macchina che offre SMTP-S =
e POP-S con lo stesso host, mailpec.miodominio.it, dovrete acquistare un =
certificato almeno da 40bit (consigliato 128bit) dove il CN (Common =
Name) =E8 uguale al nome di host (mailpec.miodominio.it).

Se invece pensate di scorporare i servizi e quindi di avere un host per =
servire le richieste POP-S (poppec.miodominio.it) e uno per le richieste =
SMTP-S (smtppec.miodominio.it) ne dovrete acquistare 2.

Per la firma delle mail invece =E8 necessario un solo certificato per =
fornitore di servizio di classe1 come specificato nelle FAQ; in questo =
caso abbiamo scelto trust italia (19E).

- flazan

> -----Messaggio originale-----
> Da: Alberto Zuin [mailto:al...@in...]
> Inviato: marted=EC 20 luglio 2004 16.12
> A: ope...@li...
> Oggetto: [Openpec-users] Sempre sui certificati
>=20
> Stiamo predisponendo definitivamente il server per richiedere
> l'accreditamento, se domani avremo buone nuove da parte vostra.
> L'unica cosa che ci manca =E8 il certificato: l'elenco degli enti
> certificatori
> autorizzati dal CNIPA riporta una serie di ditte di cui, per=F2, solo
> trustitalia pare vendere direttamente i certificati (un bel =
monopolio).
> Visto che si tratta di un semplice certificato a 128 bit, tra l'altro
> rilasciato da verisign, vorrei sapere se legalmente =E8 possibile
> utilizzarne
> uno dai costi pi=F9 accettabili. Mi spiego con un esempio "economico":
>=20
> Tustitalia: Global Server ID    947,57 Euro (1173,57 $)
> Verisign: SecurSite Pro         895 $
> Thawte: SSL123                   159 $
> Comodo: InstantSSL             49 $
>=20
> Comodo costa "solo" 24 volte in meno di Trustitalia e, incredibile ma
> vero,
> anche con la carissima Verisign si risparmiano quasi 200 $!
> Non ho trovato nulla in proposito n=E8 sull'allegato tecnico, n=E8 =
sulle linee
> guida, n=E8 sulle FAQ. Voi ne sapete di pi=F9?
>=20
> Ciao,
> Alberto
>=20
>=20
> -------------------------------------------------------
> This SF.Net email is sponsored by BEA Weblogic Workshop
> FREE Java Enterprise J2EE developer tools!
> Get your free copy of BEA WebLogic Workshop 8.1 today.
> http://ads.osdn.com/?ad_idG21&alloc_id=10040&op=3Dick
> _______________________________________________
> Openpec-users mailing list
> Ope...@li...
> https://lists.sourceforge.net/lists/listinfo/openpec-users