hero-faq-1

FAQs

Apakah sertifikat multi-domain berfungsi untuk Microsoft Exchange?

Ya. Exchange adalah kasus penggunaan UCC asli, dan sertifikat yang sama mencakup pengaturan hybrid Office 365. Common Name dan hostname autodiscover disertakan sebagai SAN.

Salin tautan

Bisakah saya menambah atau menghapus domain setelah sertifikat diterbitkan?

Ya. Sebagian besar sertifikat multi-domain mendukung penerbitan ulang gratis selama periode validitas, sehingga SAN dapat ditambahkan atau dihapus sesuai kebutuhan.

Salin tautan

Apa perbedaan antara SSL multi-domain dan sertifikat SSL SAN?

Tidak ada. Kedua nama menggambarkan produk yang sama. “SAN” mengacu pada bidang Subject Alternative Name yang menyimpan nama host tambahan, jadi ini adalah istilah yang akan Anda lihat dalam formulir CSR dan konfigurasi server. “Multi-domain SSL” adalah label yang ditujukan untuk pembeli.

Salin tautan

Berapa banyak domain yang dapat diamankan oleh satu sertifikat SSL multi-domain?

Hingga 250 SAN di seluruh katalog SSL Dragon. Sebagian besar produk menyertakan 3 domain secara default (1 Common Name plus 2 SAN) dan memungkinkan penambahan lebih banyak saat checkout atau penerbitan ulang.

Salin tautan

Bagaimana cara saya membuat CSR untuk sertifikat wildcard multi-domain?

Gunakan alat CSR Generator gratis kami atau buatnya di server Anda dengan OpenSSL. Common Name (CN) harus berupa domain non-wildcard; cantumkan entri wildcard apa pun (*.domain.com) di bidang SAN, bukan di CN.

Salin tautan

Apa yang terjadi pada sertifikat saya ketika aturan masa berlaku 47 hari sepenuhnya berlaku pada tahun 2029?

Sertifikat yang ada tetap berlaku hingga tanggal kedaluwarsa yang diterbitkan. Sertifikat baru yang diterbitkan setelah setiap batas fase harus mematuhi batas baru: 200 hari sekarang, 100 hari dari Maret 2027, 47 hari dari Maret 2029. Pada 47 hari, otomasi menjadi persyaratan praktis; lihat halaman ACME kami untuk panduan penyiapan.

Salin tautan

Bisakah saya memasang satu sertifikat wildcard multi-domain pada beberapa server?

Ya. Setiap produk di halaman ini mencakup lisensi server unlimited. Perhatikan bahwa “unlimited” mengacu pada hak untuk menginstal, bukan pada praktik terbaik keamanan. Mendistribusikan kunci privat yang sama di banyak server meningkatkan blast radius jika salah satu server dikompromikan. Gunakan kebijakan rotasi kunci privat yang sesuai dengan skala deployment Anda.

Salin tautan

Mengapa tidak ada opsi wildcard multi-domain EV?

Tercakup dalam bagian validasi di atas. Versi singkat: Baseline Requirements dari CA/Browser Forum melarang entri SAN wildcard pada sertifikat Extended Validation. Ini adalah standar industri, bukan batasan SSL Dragon. Pembeli yang membutuhkan identitas EV pada satu hostname spesifik biasanya menjalankan dua sertifikat berdampingan — EV single-domain pada hostname unggulan, dan wildcard multi-domain untuk sisa portofolio.

Salin tautan

Apa perbedaan antara multi-domain wildcard dan sertifikat UCC?

Secara fungsional tidak ada perbedaan, dalam kebanyakan kasus. UCC (Unified Communications Certificate) adalah istilah yang lebih lama digunakan dalam konteks Microsoft Exchange dan Communications Server. Sertifikat wildcard multi-domain berfungsi sebagai UCC dan mendukung fleksibilitas FQDN yang sama yang diperlukan Exchange untuk hostname autodiscover, mail, dan webmail-nya.

Salin tautan

Bisakah saya menambah atau menghapus domain setelah sertifikat diterbitkan?

Ya, gratis dan tidak terbatas melalui reissue. Tanggal kedaluwarsa tetap sama; reissue tidak memperpanjang validitas. Untuk DV, Anda hanya perlu membuktikan kontrol atas domain yang baru ditambahkan; untuk OV, validasi organisasi biasanya dapat digunakan kembali selama masa berlaku sertifikat, sehingga reissue selesai lebih cepat setelah yang pertama.

Salin tautan