hero-faq-1

Întrebări frecvente

La ce se folosește o cerere de semnare a certificatului?

CSR-ul este un mic bloc de text codificat cu datele dumneavoastră de contact, de care are nevoie autoritatea de certificare pentru a vă verifica acreditările înainte de a emite certificatul SSL.

Copiați link-ul

Cum se alege o autoritate de certificare?

Asigurați-vă că AC este de încredere și validă. Toate autoritățile de certificare comerciale oferă certificate digitale fiabile cu garanții SSL în cazul improbabil al unei încălcări a securității datelor sau al unei eliberări frauduloase. În continuare, determinați nevoile și bugetul site-ului dvs. web înainte de a obține un certificat digital. Un instrument precum SSL Wizard vă poate ajuta să alegeți certificatul perfect pentru proiectul dumneavoastră.

Copiați link-ul

Cum verifică o autoritate de certificare identitatea?

În funcție de nivelul de validare SSL, CA va efectua o serie de verificări pentru a stabili identitatea. În cazul certificatelor de validare a domeniului, verificarea proprietății domeniului este un proces automatizat care necesită ca solicitantul să urmeze pașii prestabiliți.

Dacă solicitați un SSL Business sau Extended Validation, autoritatea de certificare va utiliza baze de date publice pentru a confirma identitatea companiei dumneavoastră. Dacă nu reușește să facă acest lucru, AC vă va cere să depuneți documente suplimentare.

Copiați link-ul

Autoritățile de certificare sunt gratuite?

CA-urile private sunt gratuite, dar certificatele lor sunt autofirmate și nu sunt potrivite pentru internet. Pe de altă parte, AC publice pot fi atât gratuite, cât și comerciale. Browserele și sistemele de operare vor avea încredere într-un certificat digital gratuit sau comercial dacă acesta este semnat de o autoritate de certificare publică.

Copiați link-ul

Cum se exportă un certificat SSL în format .pfx?

Am scris un ghid detaliat despre cum să importăm și să exportăm un fișier PFX în Microsoft IIS (Internet Information Services).

Copiați link-ul

Cum se convertește un certificat SSL în format BASE64 PEM?

Pentru a converti un certificat X.509 în PEM, utilizați utilitarul OpenSSL și următoarea linie de comandă:

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

Copiați link-ul

Ce format de fișier de certificat conține o cheie privată?

Formatul PKCS#12 sau PFX conține certificatele (S) și cheia privată. Acest format stochează cheia privată și certificatul asociat într-un singur fișier criptat.

Copiați link-ul

Cum să găsiți formatul unui certificat SSL?

Deschideți fișierul SSL cu orice editor de text. Dacă vedeți eticheta „––BEGIN CERTIFICATE––” la începutul fișierului de certificat și „––END CERTIFICATE––” la sfârșitul fișierului, înseamnă că certificatul este în format PEM. În cazul în care certificatul este în format DER, acesta nu va conține aceste etichete, ci va fi un fișier binar.

Copiați link-ul

Cum se creează formatul ssl-certificate.pem în Linux?

Pentru a crea un certificat SSL în format PEM pe Linux, puteți utiliza setul de instrumente OpenSSL și liniile de comandă ale acestuia. După ce ați primit certificatul SSL de la CA, puteți crea fișierul în format PEM prin concatenarea cheii private și a certificatului SSL într-un singur fișier, utilizând următoarea comandă:

cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem

Copiați link-ul

Ce tipuri de fișiere de certificat SSL acceptă APACHE2?

Apache utilizează formatul de certificat PEM cu extensiile de fișier .cer .crt și .key.

Copiați link-ul