hero-faq-1

FAQs

Semua Alamat IP Certificate Key Matcher CPAC Dekoder CSR DigiCert Instalasi Jenis Kode CSR Konfigurasi Kunci Pribadi Multi Domain Otoritas Sertifikat Pembaharuan Pembangkit CSR Pembaruan Penandatanganan Kode Perubahan S/MIME Tutorial Pembuatan CSR Umum Validasi Bisnis Validasi Domain Validasi yang Diperpanjang Wildcard
Berapa lama waktu yang dibutuhkan untuk mendapatkan sertifikat SSL untuk alamat IP?

Sekitar 5 menit untuk GoGetSSL Public IP SAN (DV). Sectigo dan Comodo InstantSSL Pro membutuhkan 1-2 hari kerja karena Business Validation memerlukan verifikasi dokumen perusahaan.

Salin tautan

Bagaimana jika saya perlu mengamankan alamat IP privat atau internal?

CA publik tidak dapat menerbitkan sertifikat untuk IP privat. Sectigo Private PKI adalah solusi produksi yang tepat; sertifikat self-signed hanya cocok untuk pengujian internal yang tidak memerlukan kepercayaan.

Salin tautan

Apakah sertifikat IP menggunakan enkripsi yang lebih lemah dibandingkan sertifikat domain?

Tidak. Protokol TLS 1.2 dan 1.3 yang sama, opsi kunci RSA dan ECC yang sama, tingkat garansi yang sama.

Salin tautan

Bisakah satu sertifikat mencakup alamat IP dan nama domain?

Ya. GoGetSSL Public IP SAN mendukung hingga 250 entri SAN yang menggabungkan IP publik dan nama domain yang sepenuhnya memenuhi syarat dalam satu sertifikat. Untuk pengaturan khusus domain di banyak hostname, lihat rangkaian sertifikat Multi-Domain SAN.

Salin tautan

Bisakah saya mendapatkan sertifikat SSL untuk sembarang alamat IP?

Tidak. Hanya IP publik yang dapat dirutekan yang memenuhi syarat. DV dan BV keduanya tersedia untuk sertifikat IP, tetapi EV tidak: CA/Browser Forum sama sekali tidak mengizinkan Extended Validation untuk IP.

Salin tautan

Apakah perangkat lunak yang telah ditandatangani akan berhenti berfungsi ketika sertifikat kedaluwarsa?

Tidak. Kode yang ditandatangani dengan timestamp yang valid tetap dipercaya setelah kedaluwarsa; hanya penandatanganan baru yang berakhir. Gunakan tsa.digicert.com atau timestamp.sectigo.com sebagai TSA gratis.

Salin tautan

Bisakah saya menandatangani kode dalam CI/CD tanpa token USB fisik?

Ya. DigiCert KeyLocker cloud HSM signing memungkinkan Anda menandatangani melalui API tanpa token, dan mencakup agen build macOS atau Linux di mana token USB tidak praktis.

Salin tautan

Sertifikat EV code signing termurah apa yang tersedia di SSL Dragon?

Comodo EV dan Sectigo EV keduanya mulai dari $287/tahun, menjadikannya pilihan EV dengan harga terendah bersama di halaman ini. Pesanan multi-tahun menurunkan biaya per tahun, dengan penerbitan ulang tahunan berdasarkan aturan 460 hari.

Salin tautan

Apakah saya memerlukan sertifikat penandatanganan kode EV untuk driver Windows?

Untuk driver kernel-mode, ya; portal WHQL Microsoft menolak apa pun di bawah EV. Driver user-mode dapat ditandatangani dengan OV dalam alur Authenticode yang sama seperti aplikasi biasa.

Salin tautan

Apa perbedaan antara sertifikat penandatanganan kode OV dan EV?

EV memerlukan verifikasi organisasi terdaftar dan merupakan satu-satunya tingkatan yang diterima untuk driver mode kernel Windows; OV mengizinkan pengembang individu dengan biaya lebih rendah. Proses verifikasi EV biasanya membutuhkan waktu 3-5 hari kerja lebih lama dibandingkan OV.

Salin tautan