Întrebări frecvente

Când aveți de-a face cu certificate SSL, veți întâlni diferite extensii de certificate. O extensie de fișier este o denumire de la sfârșitul unui fișier. De exemplu, un certificat numit „yourdomain.crt” are extensia „.crt”. „*” pe care l-am pus în față înseamnă că numele de dinaintea punctului poate fi orice. Pentru identificarea tipului de extensie contează doar ceea ce se află după punct. 

Mai jos este o listă de extensii de certificate:

*.CSR – Cerere de semnare a certificatului – un bloc de text codificat cu datele dumneavoastră de contact pe care trebuie să îl generați și să îl trimiteți către CA în timpul procesului de comandă SSL.

*CER sau *CRT – X.509 codat în baza 64 Certificat – stochează un singur certificat. Acest format nu acceptă stocarea cheilor private.

*.PFX sau *.P12 – Format de schimb de informații personale – stochează cheile private și publice și toate certificatele din calea de acces. Se utilizează pentru a exporta un certificat și a păstra funcționalitatea completă a cheii private.

*.DER – Certificat X.509 binar codificat DER – stochează un singur certificat. Acest format nu acceptă stocarea cheilor private.

*.P7B sau *.P7R sau *.SPC – Standard de sintaxă a mesajelor criptografice – stocarea tuturor certificatelor din calea de acces și nu stochează cheile private.

*PEM – Privacy-Enhanced Mail (Poștă cu confidențialitate sporită) – containere de certificate concatenate (combinate) utilizate frecvent în instalațiile de certificate atunci când mai multe certificate care formează un lanț complet sunt importate ca un singur fișier.

*.CRL – Lista de revocare a certificatelor – desemnează un certificat care a fost revocat.

Aflați mai multe despre
formate de certificate și instrumente de conversie
cu ajutorul ghidului nostru detaliat.

Copiați link-ul

There are SSL Certificates of three validation types:

(1) Certificatele SSL cu validare de domeniu – sunt cele mai ieftine certificate SSL. Acestea sunt cele mai ușor de obținut și se eliberează în 3-5 minute.

2) Certificatele SSL cu validare pentru întreprinderi necesită existența unei companii înregistrate. Atunci când utilizatorii dau clic pe iconița lacătului, vor putea vedea numele companiei dvs. asociat cu certificatul. De asemenea, certificatele cu validare pentru afaceri sunt însoțite de un sigiliu dinamic al site-ului, similar cu sigiliul Sectigo pe care îl avem în subsolul site-ului nostru. Acestea sunt emise în termen de 1-3 zile lucrătoare.

3) Certificatele SSL cu validare extinsă – la fel ca și certificatele Business Validation, certificatele SSL cu validare extinsă vă cer să aveți o companie înregistrată, iar atunci când utilizatorii fac clic pe pictograma cu lacăt pentru certificatul dvs., vor vedea numele companiei dvs. De asemenea, acestea sunt însoțite de un sigiliu dinamic al site-ului, similar cu cel din subsolul site-ului nostru. Acestea sunt emise în termen de 1-5 zile lucrătoare.

De asemenea, în funcție de numărul de domenii sau subdomenii pe care doriți să le securizați, puteți să vă uitați la Certificate SSL cu un domeniu care va securiza doar un singur nume de domeniu sau subdomeniu, Certificate SSL multidomeniu (SAN) care securizează mai multe domenii și/sau subdomenii în același timp, iar Certificate SSL Wildcard care protejează un domeniu și toate subdomeniile sale sub un singur certificat. În cele din urmă, nu uitați de certificatele SSL de semnare a codurilor, care vor semna, securiza și proteja software-ul dvs. de a fi infectat cu programe malware și apoi distribuit online.

Vă rugăm să rețineți că toate aceste tipuri de certificate SSL vin cu același nivel de securitate și putere de criptare.

Copiați link-ul

Puteți găsi documentație detaliată despre cele mai bune practici de instalare a certificatelor SSL la SSL Labs.

Copiați link-ul

Ce sunt planurile de abonament SSL multianuale?

În prezent, certificatele pot fi valabile până la 200 de zile (începând cu 15 martie 2026). Valabilitatea SSL se va schimba la 100 de zile începând cu 15 martie 2027, iar apoi la doar 47 de zile începând cu 15 martie 2029.

Cu toate acestea, pentru a face ca procesul de gestionare SSL să economisească timp și să fie eficient din punct de vedere al costurilor, CA-urile și SSL Dragon vă oferă planuri de abonament SSL pe 2 ani și 3 ani.

Acest lucru înseamnă că puteți cumpăra în continuare un certificat SSL pe 2 sau 3 ani și puteți beneficia în continuare de reduceri multianuale, rămânând în același timp în conformitate cu cerințele CAB Forum SSL.

Cum funcționează SSL Multi-Year?

Din motive de securitate, certificatul dvs. SSL este emis inițial cu o valabilitate maximă de 200 de zile.

Cu 30 de zile înainte de expirarea certificatului dvs., SSL Dragon, în numele CA, vă va notifica și vă va cere să reemiteți SSL-ul, pentru a obține certificatul suplimentar (de înlocuire) de 1 an, în conformitate cu planul dvs. de abonament.

Această întrebare frecventă vă explică, pas cu pas, cum să vă reemiteți certificatul SSL.

Va trebui să validați și să instalați SSL de înlocuire:

a. Dacă aveți un certificat SSL cu validare de domeniu, va fi necesară o scurtă verificare a numelui domeniului dvs. prin e-mail, HTTP sau DNS pentru a emite un SSL de înlocuire de 1 an.

b. Dacă aveți un certificat SSL cu validare Busienss sau validare Extinsa – va fi necesară o reverificare suplimentară a validării și un proces de rechemare.

Vă puteți reemite certificatul în orice moment și de câte ori doriți în timpul Planului de abonament SSL multianual.

Pe pagina Certificatului SSL din contul SSL Dragon, veți găsi toate detaliile referitoare la Planul de abonament:

• Valabil de la – Afișează data la care a fost emis și a devenit activ SSL-ul dvs.
• Expiră – Afișează data la care SSL expiră și trebuie să fie reemis (nu reînnoit).
• Subscription Starts – Data la care a fost emis primul SSL și a fost activată perioada de abonament.
• Subscription Ends – Data la care se încheie abonamentul și SSL trebuie reînnoit (nu reemis).
• Next Reissue – arată numărul de zile rămase din SSL. Certificatul ar trebui să fie eliberat din nou cu 30 de zile înainte de această dată.

Copiați link-ul

Pentru a cumpăra un certificat Domain Validated, nu trebuie să furnizați niciun document. Va trebui să confirmați proprietatea domeniului printr-un simplu e-mail, înregistrare DNS sau autentificare bazată pe fișiere (cu excepția certificatelor SSL wildcard). În urma finalizării unuia dintre aceste elemente, certificatul DV va fi semnat și vă va fi eliberat.

Copiați link-ul

Dacă ați generat codul CSR pe Generatorul de CS R de pe site-ul nostru web, atunci CSR și Cheia privată v-au fost prezentate atunci când ați generat CSR-ul. De asemenea, acestea au fost trimise la adresa de e-mail pe care ați inclus-o în formularul CSR pe care l-ați completat pe site-ul nostru. Mesajul care a fost trimis la adresa dvs. de e-mail provenea de la [email protected] și avea următorul subiect: „Codul CSR și cheia privată”.

Dacă ați generat CSR-ul pe serverul dvs., atunci codul CSR și cheia privată v-au fost furnizate de serverul dvs. Trebuia să le copiați pe amândouă pe computer sau pe e-mail și să le păstrați într-un loc sigur. În unele cazuri, unele servere pot afișa codul CSR și cheia privată și, în același timp, pot stoca aceste două coduri pentru dumneavoastră pe server. În alte cazuri, serverul vă furnizează doar codul CSR și păstrează cheia privată ascunsă pe server.

De asemenea, codul CSR vă va fi afișat din nou atunci când vă va fi emis certificatul SSL. Odată ce certificatul SSL este emis și afișat în contul dvs. SSL Dragon, acesta vă va arăta și codul CSR pe care l-ați folosit pentru a configura certificatul SSL.

Copiați link-ul

Certificatul SSL Business Validation (BV), denumit și Organization Validation (OV), este recomandat dacă aveți un site de comerț electronic care este o afacere înregistrată. În afară de validarea domeniului prin e-mail, va trebui să furnizați documentația companiei pentru a primi autentificarea de afaceri. În timpul acestui proces de autentificare, autoritatea de certificare (CA) va verifica dacă activitatea dumneavoastră este desfășurată de o companie legitimă și de bună credință care își desfășoară activitatea în locația indicată. Deoarece validarea se face manual și implică documente, veți primi certificatul SSL Business Validation în termen de 1-3 zile lucrătoare.

După ce ați primit Business Validation, pictograma „https” și lacătul vor fi afișate în bara de adrese a site-ului dumneavoastră. Aceste semne îi vor face pe clienți să fie mai dispuși să vă încredințeze informațiile lor personale și financiare. Cu toate acestea, dacă scopul site-ului dvs. web este de a efectua vânzări mari, de a oferi produse/servicii specifice sau de a efectua tranzacții financiare, ar trebui să luați în considerare achiziționarea certificatului nostru Extended Validation (EV).

Copiați link-ul

Un certificat de semnare a codului este un fișier digital care verifică autenticitatea și integritatea unui software prin semnarea digitală a acestuia, asigurându-se că nu a fost modificat și că provine dintr-o sursă de încredere. Iată cum funcționează un certificat de semnare a codului.

Copiați link-ul

CSR înseamnă „Certificate Signing Request„. Codul CSR reprezintă un mesaj text criptat pe care o persoană sau o companie îl trimite Autorității de Certificare ca parte a cererii pentru un certificat SSL. Codul CSR conține informații despre dvs. și despre compania dvs., care vor fi incluse în certificatul SSL care vă va fi emis.

Copiați link-ul

Certificatul SSL Domain Validation (DV) este cea mai accesibilă alegere pentru a spori securitatea blogului, a site-ului dvs. personal sau al unei afaceri mici. Deoarece nu sunt necesare documente, procesul de obținere a certificatului de validare a domeniului este foarte rapid și ușor: va trebui să dovediți că sunteți proprietarul domeniului doar răspunzând la un mesaj automat de e-mail. După câteva minute, veți primi certificatul SSL emis, care poate fi instalat imediat. Site-urile cu certificare Domain Validation pot fi identificate prin lacătul care este afișat de majoritatea browserelor web.

Acest tip de certificate SSL este recomandat a fi utilizat dacă aveți nevoie să dovediți că site-ul dumneavoastră este securizat, având o conexiune securizată. Certificatele de validare a domeniului nu afișează entitatea juridică, deoarece identitatea proprietarului site-ului web nu este verificată la emiterea acestora. Așadar, dacă aveți un site de comerț electronic sau un site care colectează datele personale ale utilizatorilor, ar trebui să luați în considerare achiziționarea certificatelor noastre Business Validation (BV) sau Extended Validation (EV), care vă vor face site-ul mai demn de încredere.

Copiați link-ul