Întrebări frecvente

Trebuie să achiziționați un certificat SSL dacă site-ul dvs. conține logări sau formulare web care necesită informații personale sau informații despre cardul de credit de la clienții dvs. Certificatul SSL va securiza datele personale partajate pe site-ul dvs. web și îi va face pe clienții dvs. să se simtă mai în siguranță atunci când efectuează tranzacții, știind că orice informație partajată se află într-un mediu securizat și autentificat de o autoritate de certificare de încredere.

Dacă aveți un site web informativ, vă recomandăm în continuare să achiziționați un certificat SSL. Având un link HTTPS, site-ul dvs. va fi mai demn de încredere.

Copiați link-ul

Când cumpărați un certificat SSL multidomeniu și includeți mai multe nume de domenii și/sau subdomenii, autoritățile de certificare vă cer să treceți validarea domeniului pentru fiecare domeniu în parte. nume și/sau subdomeniul pe care le-ați inclus în certificatul SSL multidomeniu și numai după aceea vă va fi emis certificatul SSL multidomeniu.

PROBLEME POSIBILE: Uneori, adresele de e-mail, opțiunile HTTP sau înregistrările DNS pe care le alegeți pentru certificatul dvs. multidomeniu nu sunt setate corect atunci când ajung la autoritatea de certificare. Vă veți da seama de acest lucru atunci când veți vedea că ați primit un singur mesaj de validare a domeniului la adresa de e-mail, în loc să primiți mai multe mesaje de validare a domeniului, sau când starea certificatului SSL multidomeniu va fi „În așteptare de validare (completă)”, chiar dacă ați trecut validarea domeniului pentru unul dintre domenii.

CUM SE REPARĂ: Există o modalitate ușoară de a remedia acest lucru, iar aceasta necesită contactarea Departamentului de validare al autorității de certificare. Atunci când îi contactați, vă rugăm să le furnizați „ID-ul de comandă al partenerului” (a se vedea captura de ecran din dreapta) și apoi spuneți-le despre metoda de validare a domeniului pe care ați ales să o utilizați: HTTP, DNS sau e-mail. Dacă ați ales să treceți validarea domeniilor prin e-mail, verificați de două ori cu reprezentanții Departamentului de validare ce adrese de e-mail sunt setate în sistemul lor și rugați-i să vă trimită mesajele de validare a domeniului pentru adresele de e-mail dorite.

Sectigo/GoGetSSL

Vă rugăm să contactați Departamentul de validare Sectigo la +1 (888) 266-6361 sau https://sectigo.com/support din motivele menționate mai sus. Când vorbiți cu ei, va trebui să le furnizați „ID-ul de comandă al partenerului”.

Thawte, GeoTrust, DigiCert

Vă rugăm să apelați Departamentul de validare Thawte, GeoTrust, DigiCert la +1 (877) 438-8776 pentru motivele menționate mai sus. Vă rugăm să rețineți că Thawte, GeoTrust, DigiCert sunt toate deținute de DigiCert, și toate au același număr de telefon furnizat mai sus.  Când vorbiți cu ei, va trebui să furnizați „Partner Order ID”.

Copiați link-ul

Certificatele EV SSL emise de GeoTrust, Thawte și DigiCert au un proces de validare extinsă mai rapid și mai ușor în comparație cu cele emise de Sectigo.

În cazul GeoTrust, Thawte și DigiCert, autoritatea de certificare efectuează singură cea mai mare parte a procesului de validare a companiei și, în cazuri rare, solicită clienților să furnizeze informații suplimentare și scrisori legale semnate de un notar, un contabil public autorizat sau un avocat.

Pe de altă parte, Sectigo se bazează foarte mult pe faptul că clientul trebuie să furnizeze toate informațiile despre compania sa, precum și să actualizeze lista DUNS a companiei (pe site-ul Dun & Bradstreet) și să furnizeze scrisori legale semnate de un notar, de un contabil public autorizat sau de un avocat.

Puteți citi în ce constă procesul de validare extinsă cu aceste mărci diferite la acest link.

Copiați link-ul

Trebuie să accesați contul dvs. SSL Dragon și să verificați câmpul„Expirat” pentru certificatele SSL pe care le aveți la noi. Puteți face acest lucru urmând următorii pași:

1) Conectați-vă la contul dumneavoastră SSL Dragon la: https://my.ssldragon.com/
2) Mergeți la „SSL Certificates” -> „My SSL Certificates„;
3) Veți vedea lista certificatelor SSL pe care le-ați cumpărat de la noi;
4) Faceți clic pe certificatul SSL necesar;
5) Găsiți câmpul „Expires” pe pagina de detalii a certificatului SSL.

Puteți începe procesul de reînnoire în termen de 30 de zile înainte de data de „Expirare”, făcând clic pe butonul„Reînnoire„.

Noul certificat SSL va fi conectat cu cel vechi. Toate zilele rămase din certificatul SSL anterior vor fi adăugate la cel nou.

Copiați link-ul

Confirmați mai întâi cu instrumentul Comparator certificat și cheie: dacă amprentele diferă, fișierele provin într-adevăr din perechi de chei diferite.

Uneori, certificatul SSL care v-a fost emis nu se potrivește cu cheia privată pe care încercați să o utilizați atunci când instalați certificatul SSL pe serverul dumneavoastră. Aceasta este o eroare comună generată de utilizator.

Dacă sistemul spune că există o neconcordanță, atunci trebuie să verificați de două ori CSR-ul și cheia privată pe care le-ați generat și care au venit împreună. Trebuie să vă asigurați că ați utilizat acel CSR specific atunci când ați configurat certificatul SSL. Atunci când certificatul SSL este emis, trebuie să utilizați cheia privată care se asociază cu acel CSR specific.

Vedem clienți care fac greșeala de a genera un CSR și o cheie privată, apoi de a configura certificatul SSL cu un CSR diferit, generat de server. În acest caz, serverul a generat perechi CSR cu propria cheie privată pe care, cel mai probabil, nu o aveți.

Cheia privată pe care o aveți funcționează numai cu CSR-ul cu care a fost furnizată. De asemenea, cheia privată pe care o aveți funcționează numai cu certificatul SSL care a fost configurat cu ajutorul CSR-ului care se asociază cu acea cheie privată.

Soluție

Pentru a rezolva această problemă, trebuie să reconfigurați (să emiteți din nou) certificatul SSL utilizând un cod CSR pentru care aveți cheia privată cu care se asociază. Este posibil să doriți să utilizați un cod CSR furnizat de serverul dvs. sau să generați un nou CSR și o nouă cheie privată.

Copiați link-ul

Un certificat SSL preia informațiile pe care le furnizează utilizatorii și le criptează, astfel încât numai un server web le poate decripta și înțelege. Astfel, deoarece informațiile de pe web sunt transmise prin intermediul limbajului HTTP, datele dumneavoastră nu sunt protejate, deoarece HTTP nu este în sine sigur. Certificatul SSL preia informațiile dumneavoastră, le criptează și le transmite în siguranță către serverul unde este găzduit site-ul web sau direct către procesatorul de plăți. Pe serverul comerciantului sau al procesatorului de plăți, certificatul SSL primește informațiile HTTP criptate, le decodifică și efectuează în siguranță acțiunea pe care ați solicitat-o (conectarea, procesarea unei plăți etc.).

În acest fel, certificatul SSL transformă conexiunea „HTTP” într-o conexiune „HTTPS” (HTTP securizat) și vă protejează datele. Cu un certificat SSL, informațiile dumneavoastră sunt protejate și în siguranță.

Copiați link-ul

Timpul de validare a unui SSL depinde de tipul de certificat pe care ați ales să îl cumpărați.

Certificatele validate de domeniu sunt emise în termen de 3-5 minute în 99% din cazuri. Numai atunci când se solicită un certificat SSL pentru un nume de domeniu care conține o marcă comercială sau un nume de marcă, atunci aceste certificate SSL pot trece de validarea mărcii și pot dura până la o zi lucrătoare pentru a fi emise.

Certificatele Business Validated sunt emise, de obicei, în termen de 1-3 zile lucrătoare.

Eliberarea certificatelor Extended Validated poate dura între 1-7 zile lucrătoare. Autoritatea de certificare își face partea sa de muncă foarte repede. Dacă toate informațiile sunt furnizate autorității de certificare rapid și corect, aceasta poate emite certificatul EV în termen de o zi lucrătoare. Am văzut situații în care certificatul EV a fost emis în câteva ore. Perioada de 1-7 zile depinde de rapiditatea cu care clientul furnizează autorității de certificare informațiile necesare și de rapiditatea cu care clientul răspunde la eventualele solicitări de informații suplimentare din partea autorității de certificare.

Prin procesul de validare, autoritatea de certificare încearcă să confirme că sunteți proprietarul domeniului și că firma pentru care solicitați un certificat Business Validation sau Extended Validation este activă. De aceea, este important să țineți la zi datele companiei dumneavoastră (adresa și numărul de telefon) și să răspundeți prompt la solicitările autorității de certificare.

Copiați link-ul

Iată care sunt cerințele pentru obținerea unui certificat de semnare a codului Extended Validation (EV) de la Sectigo/Comodo:

1. Formulare de înscriere: Completați formularele de înscriere necesare pentru obținerea certificatului.
2. Autentificarea organizației: Dovada legitimității organizației ca entitate comercială autentică.
3. Existența operațională: Cel puțin trei ani de funcționare activă și de înregistrare.
4. Adresa fizică: Furnizați o adresă fizică valabilă a întreprinderii pentru verificare.
5. Verificare telefonică: Verificați numărul de contact al organizației prin intermediul bazelor de date guvernamentale sau ale unor terțe părți.
6. Apel de verificare finală: Primiți un apel din partea AC pentru a valida detaliile și autenticitatea organizației.

Pentru o explicație detaliată a fiecărui pas, consultați ghidul nostru privind validarea extinsă pentru certificatele Sectigo/Comodo.

Copiați link-ul

Un CSR este generat imediat. Acesta vă va fi generat imediat ce completați formularul CSR Generator.

Copiați link-ul

Da, puteți vedea ce informații include CSR-ul dvs., efectuând un proces care este opus celui de criptare   . Puteți utiliza instrumentul nostru CSR Decoder pentru a vedea ce informații sunt incluse în CSR-ul dumneavoastră. Puteți face acest lucru pe pagina noastră CSR Decoder .

Copiați link-ul