hero-faq-1

Întrebări frecvente

Toate Actualizări Adresă IP Autoritățile de Certificare Certificate Key Matcher Cheie Privată Cod CSR Configurare CPAC Decoder CSR DigiCert Domenii Multiple General Generator CSR Instalare Instalați Certificate SSL LEI Plăți Reînnoire S/MIME Schimbări Semnare de Cod Tipuri Tutoriale Generare CSR Validare Domeniu Validare Extinsă Validare Organizație Wildcard
Cât timp durează generarea unui CSR?

Câteva secunde. Cererea este generată imediat ce trimiteți formularul și apare pe această pagină. Ceea ce necesită timp este validarea certificatului propriu-zis, care are loc după plasarea comenzii. Certificatele cu validare de domeniu sunt de obicei emise în câteva minute, în timp ce validarea organizației și cea extinsă pot dura câteva zile.

Copiați link-ul

Ce este PKCS#10?

PKCS#10 este standardul care definește formatul CSR, specificat în RFC 2986. Acesta stabilește ce câmpuri conține o cerere de certificare și cum sunt structurate, motiv pentru care același CSR funcționează cu orice Autoritate de Certificare, nefiind legat de cea de la care ai cumpărat.

Copiați link-ul

De ce lipsește câmpul OU din certificatul meu emis?

Pentru că nu mai este permis. Votul SC47 al CA/Browser Forum a interzis câmpul Organizational Unit în certificatele TLS de încredere publică emise la sau după 1 septembrie 2022, pe motiv că o CA nu are o modalitate sigură de a verifica numele unui departament. Puteți include în continuare OU atunci când generați un CSR, iar decodorul îl va afișa, dar CA îl elimină înainte de emitere. Nu s-a întâmplat nimic greșit.

Copiați link-ul

Ce este un Subject Alternative Name și de ce contează mai mult decât Common Name?

Subject Alternative Name este o extensie care listează fiecare nume de gazdă acoperit de un certificat. Browserele moderne citesc lista SAN și ignoră complet Common Name, așa că un domeniu care apare doar în Common Name și nu în lista SAN va eșua. Majoritatea CA-urilor publice copiază automat Common Name în lista SAN atunci când emit certificatul, dar confirmă acest lucru cu CA-ul tău în loc să te bazezi pe această presupunere. Dacă ai nevoie de mai multe nume de gazdă pe un singur certificat, listează-le pe toate.

Copiați link-ul

Cum validați un domeniu pentru un certificat SSL?

Sunt acceptate trei metode: o înregistrare DNS care conține o valoare furnizată de CA, un fișier încărcat în /.well-known/pki-validation/ pe serverul dvs. sau un link trimis prin e-mail la una dintre cele cinci adrese aprobate de la domeniu. DNS și HTTP sunt opțiunile durabile. Validarea prin e-mail este retrasă treptat de CA/Browser Forum în baza rezoluției SC-090, în martie 2028.

Copiați link-ul

Funcționează acest lucru pentru orice tip de certificat SSL?

Da. Certificatele DV, OV, EV, wildcard și multi-domain au aceeași structură X.509, astfel încât se convertesc toate în același mod. Nivelul de validare modifică ceea ce verifică autoritatea de certificare, nu formatul fișierului.

Copiați link-ul

De unde știu dacă cheia mea privată se potrivește cu certificatul meu?

Introduceți ambele în instrument și citiți verdictul certificat-cheie privată. O potrivire înseamnă că amprentele cheii publice sunt identice; un singur caracter diferit înseamnă că nu formează o pereche.

Copiați link-ul

De ce devine automatizarea certificatelor SSL o necesitate?

Valabilitatea maximă a certificatelor va scădea la 200 de zile (martie 2026), 100 de zile (2027) și un maxim de 47 de zile (2029), conform Ballot SC-081v3. Reutilizarea validării domeniului se reduce la 10 zile după același calendar. Reînnoirea manuală la o asemenea frecvență devine nesustenabilă.

Copiați link-ul

Care este diferența dintre un certificat cu validare de domeniu și un certificat cu validare de organizație?

Un certificat cu validare de domeniu confirmă doar că solicitantul controlează domeniul respectiv. Un certificat cu validare de organizație adaugă o verificare a companiei înregistrate din spatele acestuia, inclusiv numele, adresa și detaliile de înregistrare, și durează o zi lucrătoare sau două, în loc de câteva minute. Criptarea este identică; diferența constă în ceea ce spune certificatul despre cine administrează site-ul.

Copiați link-ul

Pot converti într-un Java Keystore (JKS)?

Nu în acest instrument. Creați mai întâi un fișier PFX aici, apoi importați-l cu keytool din Java JDK. Tomcat modern citește și direct PKCS#12, deci s-ar putea să nu aveți deloc nevoie de un JKS.

Copiați link-ul