पूछे जाने वाले प्रश्न

सभी Certificate Key Matcher CPAC DigiCert S/MIME अपडेट आईपी ​​पता इंस्टालेशन कोड पर हस्ताक्षर डोमेन सत्यापन नवीनीकरण निजी चाबी परिवर्तन प्रकार प्रमाणपत्र प्राधिकारी मल्टी डोमेन वाइल्डकार्ड विन्यास विस्तारित सत्यापन व्यवसाय सत्यापन सामान्य सीएसआर कोड सीएसआर जनरेशन ट्यूटोरियल सीएसआर जेनरेटर सीएसआर डिकोडर
IP address के लिए SSL certificate प्राप्त करने में कितना समय लगता है?

GoGetSSL Public IP SAN (DV) के लिए लगभग 5 मिनट। Sectigo और Comodo InstantSSL Pro में 1-2 कार्य दिवस लगते हैं क्योंकि Business Validation में कंपनी दस्तावेजों का सत्यापन आवश्यक होता है।

लिंक की प्रतिलिपि करें

यदि मुझे किसी निजी या आंतरिक IP पते को सुरक्षित करना हो तो क्या होगा?

एक सार्वजनिक CA निजी IP के लिए प्रमाणपत्र जारी नहीं कर सकता। Sectigo Private PKI उत्पादन वातावरण के लिए उचित समाधान है; self-signed प्रमाणपत्र केवल गैर-विश्वसनीय आंतरिक परीक्षण के लिए उपयुक्त हैं।

लिंक की प्रतिलिपि करें

क्या एक IP certificate, domain certificate की तुलना में कमज़ोर encryption का उपयोग करता है?

नहीं। वही TLS 1.2 और 1.3 प्रोटोकॉल, वही RSA और ECC की विकल्प, वही वारंटी स्तर।

लिंक की प्रतिलिपि करें

क्या एक certificate किसी IP address और domain name दोनों को cover कर सकता है?

हां। GoGetSSL Public IP SAN एक ही certificate पर 250 SAN entries तक support करता है, जिसमें public IPs और fully-qualified domain names का संयोजन हो सकता है। कई hostnames पर केवल domain के लिए setup के लिए, Multi-Domain SAN certificate range देखें।

लिंक की प्रतिलिपि करें

क्या मैं किसी भी IP address के लिए SSL certificate प्राप्त कर सकता हूँ?

नहीं। केवल सार्वजनिक, रूटेबल IP ही पात्र हैं। IP certificates के लिए DV और BV दोनों उपलब्ध हैं, लेकिन EV नहीं: CA/Browser Forum IP के लिए Extended Validation की अनुमति बिल्कुल नहीं देता।

लिंक की प्रतिलिपि करें

क्या मेरा signed software प्रमाणपत्र की समय-सीमा समाप्त होने पर काम करना बंद कर देगा?

नहीं। वैध timestamp के साथ sign किया गया code, expiry के बाद भी trusted रहता है; केवल नई signing समाप्त होती है। मुफ्त TSA के रूप में tsa.digicert.com या timestamp.sectigo.com का उपयोग करें।

लिंक की प्रतिलिपि करें

क्या मैं बिना physical USB token के CI/CD में code sign कर सकता हूँ?

हाँ। DigiCert KeyLocker क्लाउड HSM साइनिंग आपको बिना किसी टोकन के API के माध्यम से साइन करने देती है, और यह macOS या Linux बिल्ड एजेंट्स को कवर करती है जहाँ USB टोकन व्यावहारिक नहीं होता।

लिंक की प्रतिलिपि करें

SSL Dragon के पास सबसे सस्ता EV code signing certificate कौन सा है?

Comodo EV और Sectigo EV दोनों $287/वर्ष से शुरू होते हैं, जो इस पृष्ठ पर सबसे कम EV विकल्प हैं। बहु-वर्षीय ऑर्डर प्रति-वर्ष लागत को कम करते हैं, जिसमें 460-दिन के नियम के तहत वार्षिक पुनः जारी करना शामिल है।

लिंक की प्रतिलिपि करें

क्या मुझे Windows drivers के लिए EV code signing certificate की आवश्यकता है?

Kernel-mode drivers के लिए, हाँ; Microsoft का WHQL portal EV से नीचे किसी भी चीज़ को अस्वीकार करता है। User-mode drivers को OV के साथ साधारण applications की तरह ही Authenticode flow के अंतर्गत sign किया जा सकता है।

लिंक की प्रतिलिपि करें

OV और EV code signing certificates के बीच क्या अंतर है?

EV के लिए पंजीकृत संगठन की जांच आवश्यक है और यह Windows kernel-mode drivers के लिए स्वीकृत एकमात्र tier है; OV कम लागत पर individual developers को अनुमति देता है। EV vetting में आमतौर पर OV की तुलना में 3-5 business days अधिक लगते हैं।

लिंक की प्रतिलिपि करें