Бесплатные или дешевые доменное имя и SSL-сертификат для домашнего сервера

[Макс1]

Есть постоянный внешний IP на QWERTY и Linux-сервер дома. IP адрес и DNS от QWERTY получает роутер, порты пробрасываются на сервер через NAT на роутере. Доменное имя QWERTY не предоставляет. Есть web-сайт и прочие службы сервера, которые удобнее использовать дома, чем на хостинге, и необходимость настроить https c SSL-сертификатом. Для сертификата необходимо доменное имя.



Нашел следующие варианты по доменам:

https://toster.ru/q/1498

http://hostoplist.ru/free-domain

Из них:

http://www.freenom.com

Доменное имя tk ml ga или cf первый год бесплатно, затем 9,95 $ в год. Сообщается, что tk отключают, если мало посещений сайта. net 6,67 $ в год.

https://reghouse.ru/

Домен ru. Регистрация 199 рублей, со скидкой указано 88 рублей до 18 декабря, продление 385 рублей.



Некоторые, как пишут, требуют отдельно настраивать DNS - сервера за дополнительную плату, что можно сказать об указанных по ссылкам и о прочих фирмах, предоставляющих доменное имя?



По сертификату

https://letsencrypt.org/

Выдают бесплатный сертификат на 3 месяца с неограниченным последующим продлением.

В обсуждениях указано, что на бесплатные домены третьего уровня типа cu.cc число сертификатов ограничено, и получить не реально. Как в отношении freenom, reghouse и прочих?



Что можно сказать об указанных вариантах, и какие еще есть варианты? Чтобы доменное имя работало с домашним сервером, а SSL-сертификат работал с доменным именем. Что можно подсказать по настройке DNS, чтобы не конфликтовало с DNS от провайдера. Есть ли провайдеры, которые для дома предоставляют доменное имя и SSL-сертификат?

[DJ Mogarych]

У меня доменное имя на dyndns, третьего уровня. Сертификат Let's Encrypt получить элементарно.



Динамический DNS предоставляют также многие производители оборудования, например, D-Link и ASUS.

[Busla]

DJ Mogarych, Макс1, смысл сертификата в том, чтобы удостовериться, что вы подключились к тому сайту, адрес которого ввели.

Но владелец домена второго уровня может иметь/получить wildcard сертификат; соответственно, может и подменить сайт. Т.е. сама идея сертификатов работает для доменов третьего уровня довольно условно.

[DJ Mogarych]

Busla, теоретически, наверное, да. Тем не менее, представить такую ситуацию в реальности трудно.

[Ylik]

С Токелау лучше не связываться. 160 рублей в год на RU или РФ найти можно.



Let's Encrypt можно получить на любой рабочий домен, хоть третий, хоть десятый.