hero-faq-1

الأسئلة الشائعة

هل تعمل شهادة متعددة النطاقات مع Microsoft Exchange؟

نعم. Exchange هي حالة الاستخدام الأصلية لـ UCC، والشهادة نفسها تغطي إعدادات Office 365 الهجينة. يتم وضع Common Name واسم المضيف autodiscover كـ SANs.

نسخ الرابط

هل يمكنني إضافة أو إزالة نطاقات بعد إصدار الشهادة؟

نعم. تدعم معظم شهادات متعددة النطاقات إعادة إصدار مجانية خلال فترة الصلاحية، لذا يمكن إضافة أو إزالة SANs حسب الحاجة.

نسخ الرابط

ما الفرق بين شهادة SSL متعددة النطاقات وشهادة SAN SSL؟

لا توجد فروقات. كلا الاسمين يصفان نفس المنتج. “SAN” يشير إلى حقل Subject Alternative Name الذي يحتفظ بأسماء المضيفين الإضافية، لذا فهو المصطلح الذي ستراه في نماذج CSR وتكوين الخادم. “Multi-domain SSL” هو التسمية الموجهة للمشترين.

نسخ الرابط

كم عدد النطاقات التي يمكن لشهادة SSL متعددة النطاقات الواحدة تأمينها؟

حتى 250 SAN عبر كتالوج SSL Dragon. تتضمن معظم المنتجات 3 نطاقات بشكل افتراضي (اسم شائع واحد بالإضافة إلى 2 SAN) وتسمح بإضافة المزيد عند الدفع أو إعادة الإصدار.

نسخ الرابط

كيف أقوم بإنشاء CSR لشهادة wildcard متعددة النطاقات؟

استخدم أداة CSR Generator المجانية أو قم بإنشاؤها على خادمك باستخدام OpenSSL. يجب أن يكون الاسم الشائع (CN) نطاقًا غير بري؛ اسرد أي إدخالات بريّة (*.domain.com) في حقل SAN بدلاً من ذلك، وليس أبدًا في CN.

نسخ الرابط

ماذا يحدث لشهادتي عندما تصبح قاعدة مدة الحياة 47 يوماً سارية المفعول بالكامل في عام 2029؟

تبقى الشهادات الموجودة صالحة حتى تاريخ انتهاء صلاحيتها المُصدَّر. يجب أن تتوافق الشهادات الجديدة الصادرة بعد كل موعد نهائي للمرحلة مع السقف الجديد: 200 يوم الآن، و100 يوم من مارس 2027، و47 يوم من مارس 2029. عند 47 يوم، تصبح الأتمتة متطلباً عملياً؛ راجع صفحة ACME الخاصة بنا للحصول على إرشادات الإعداد.

نسخ الرابط

هل يمكنني تثبيت شهادة wildcard متعددة النطاقات واحدة على عدة خوادم؟

نعم. كل منتج على هذه الصفحة يتضمن ترخيص خادم غير محدود. لاحظ أن “غير محدود” يشير إلى الحق في التثبيت، وليس إلى أفضل الممارسات الأمنية. توزيع نفس المفتاح الخاص عبر عدة خوادم يزيد من نطاق التأثير إذا تم اختراق أي خادم واحد. استخدم سياسات تدوير المفتاح الخاص المناسبة لنطاق نشرك.

نسخ الرابط

لماذا لا توجد خيار EV متعدد النطاقات مع بطاقة جامحة؟

تم تغطيته في قسم التحقق أعلاه. النسخة المختصرة: متطلبات CA/Browser Forum الأساسية تحظر إدخالات SAN البدل على شهادات Extended Validation. هذا معيار صناعي وليس قيد من SSL Dragon. عادة ما يقوم المشترون الذين يحتاجون إلى هوية EV على اسم مضيف محدد بتشغيل شهادتين جنباً إلى جنب — شهادة EV أحادية النطاق على اسم المضيف الرئيسي، والشهادة متعددة النطاقات البدل على بقية المحفظة.

نسخ الرابط

ما الفرق بين شهادة النطاق المتعدد البدل وشهادة UCC؟

من الناحية الوظيفية، لا توجد فروقات في معظم الحالات. شهادة UCC (Unified Communications Certificate) هي التسمية الأقدم المستخدمة في سياقات Microsoft Exchange و Communications Server. تعمل شهادة wildcard متعددة النطاقات كشهادة UCC وتدعم نفس مرونة FQDN التي يتطلبها Exchange لأسماء المضيفين الخاصة به مثل autodiscover و mail و webmail.

نسخ الرابط

هل يمكنني إضافة أو إزالة نطاقات بعد إصدار الشهادة؟

نعم، مجاني وغير محدود عبر إعادة الإصدار. تاريخ انتهاء الصلاحية يبقى كما هو؛ إعادة الإصدار لا تمدد صلاحية الشهادة. بالنسبة لـ DV، تحتاج فقط إلى إثبات التحكم في أي نطاقات مضافة حديثاً؛ بالنسبة لـ OV، يمكن عادة إعادة استخدام التحقق من المنظمة خلال فترة صلاحية الشهادة، لذا تكتمل إعادات الإصدار بشكل أسرع بعد الأولى.

نسخ الرابط