Întrebări frecvente

Un nume de domeniu complet calificat (FQDN), denumit uneori și „nume dedomeniu absolut„, „nume de domeniu” sau „nume comun„, este un nume de domeniu care specifică locația sa exactă în ierarhia arborescentă a sistemului de nume de domeniu (DNS).

Trebuie să specificați FQDN atunci când completați formularul de cerere de semnare a certificatului. De exemplu, dacă doriți să securizați
https://yoursite.com/about.html
, „Numele de domeniu” sau „Numele comun” este
Yoursite.com
.

După cum puteți vedea, FQDN nu include numele protocolului (https://) și nici subpaginile sau subcategoriile (about.html).

Vă rugăm să rețineți că, atunci când solicitați un certificat SSL Wildcard, trebuie să adăugați un asterisc înaintea numelui de domeniu. De exemplu, *.yourdomain.com.

Sursa: Baza de cunoștințe Sectigo

Copiați link-ul

Certificatul Subject Alternative Name (SAN) SSL, denumit și certificat de comunicare unificată (UCC) sau certificat SSL multidomeniu, a fost dezvoltat special pentru a vă securiza toate domeniile și subdomeniile prin deținerea unui singur certificat SSL. Acest tip de certificat asigură securitatea atât pentru domeniile/subdomeniile interne, cât și pentru cele externe și este pe deplin compatibil cu produsele Microsoft Exchange și Microsoft Office Communications Server.

Certificatele UCC/SAN SSL nu sunt doar ușor de gestionat, ci și cea mai rentabilă opțiune. Aceste certificate vă oferă posibilitatea de a vă securiza domeniul principal, de exemplu, ssldragon.com, împreună cu multe alte domenii complet distincte, cum ar fi ssldragon.net, ssldragonsslcertificates.com și subdomeniile sale mail.ssldragon.com și account.ssldragon.com – toate cu un singur certificat. În plus, spre deosebire de certificatele Wildcard SSL, certificatele UCC/SAN sunt disponibile în toate cele trei metode de validare: Domain Validation (DV), Business Validation (BV) și Extended Validation (EV).

Puteți găsi lista noastră completă de certificate SSL multidomeniu (UCC/SAN) la acest link.

Copiați link-ul

Certificatele scalabile oferă o gamă de lungimi de biți de criptare. În mod implicit, certificatele digitale DigiCert au o putere de criptare de 2048 de biți. Cu toate acestea, unele browsere web mai vechi acceptă doar o lungime de criptare de 256 de biți, 128 de biți și 40 de biți. În loc să îi forțeze pe acești clienți să își actualizeze browserele, certificatul DigiCert se reduce, oferind clientului puterea maximă pe care o poate suporta.

Copiați link-ul

Un sigiliu de site este o pictogramă de securitate care arată numele autorității emitente a SSL. Sigiliul de pe site-ul dvs. web este o dovadă că afacerea dvs. a fost verificată de către autoritatea de certificare.

Veți primi un sigiliu static sau dinamic, în funcție de certificatul SSL pe care îl cumpărați pentru site-ul dvs. web. Un sigiliu dinamic de site va afișa, de obicei, o dată și o oră live și/sau numele companiei dumneavoastră. Vizitatorii pot face clic pe sigiliul site-ului pentru a afișa informații suplimentare de verificare.

Prin afișarea sigiliului site-ului într-un loc preeminent pe site-ul dvs. web, vă veți face clienții să se simtă mai în siguranță în timp ce efectuează tranzacții, știind că orice informație partajată se află într-un mediu sigur și este autentificată de o autoritate de certificare de încredere.

Copiați link-ul

Certificatul Wildcard SSL a fost conceput special pentru a asigura securitatea domeniului dvs. principal, împreună cu multiplele subdomenii ale acestuia. De exemplu, dacă domeniul site-ului dvs. este ssldragon.com, atunci certificatul Wildcard pentru „*.ssldragon.com” va securiza un număr nelimitat de subdomenii de prim nivel, cum ar fi mail.ssldragon.com, account.ssldragon.com sau login.ssldragon.com. Cumpărând acest certificat SSL, nu trebuie să achiziționați alte certificate pentru fiecare subdomeniu. Certificatul Wildcard SSL este disponibil în două opțiuni: Domain Validation (DV) și Business Validation (BV).

Pe lângă faptul că reprezintă o modalitate convenabilă de securizare a site-ului dumneavoastră, certificatele Wildcard SSL sunt foarte ușor de gestionat, deoarece domeniile vor avea aceeași dată de reînnoire. Acesta este motivul pentru care ar trebui să luați în considerare obținerea de certificate Wildcard dacă dețineți un site web complex, cu diferite subdomenii, adrese IP sau opțiuni de stocare pe server. Cu toate acestea, dacă aveți subdomenii de nivel 2 (cum ar fi test.account.ssldragon.com) sau dacă aveți nevoie de un certificat SSL cu validare extinsă (EV), este posibil să trebuiască să cumpărați un certificat SSL separat pentru fiecare domeniu/subdomeniu sau un certificat SSL UCC/SAN pentru toate.

Copiați link-ul

Certificatul SSL Extended Validation (EV) este cea mai bună alegere dacă doriți să construiți relații cu clienții bazate pe securitate și încredere. Acest certificat este emis numai după ce Autoritatea de Certificare (CA) a efectuat o verificare amănunțită a companiei dumneavoastră și a proprietarului acesteia, confirmând că afacerea dumneavoastră este demnă de încredere. Procesul de validare poate dura câteva zile lucrătoare. Dar dacă țineți la zi înregistrările companiei dvs., certificatul SSL cu validare extinsă va fi emis rapid, confirmând că firma dvs. este proprietara site-ului web.

Acest tip de certificat SSL sporește semnificativ nivelul de încredere al site-ului dumneavoastră. Certificatele cu validare extinsă sunt foarte eficiente în furnizarea de protecție împotriva atacurilor de phishing, deoarece îi fac pe clienții dvs. să se simtă mai în siguranță în timp ce efectuează tranzacții, iar acest fapt va crește cu siguranță conversiile. Acesta este motivul pentru care certificatele Extended Validation sunt considerate cele mai prestigioase certificate SSL pentru site-ul dvs. web.

Copiați link-ul

Reemiterea unui certificat SSL înseamnă înlocuirea acestuia cu un nou certificat SSL. Certificatul SSL reemis va fi valabil doar până la expirarea certificatului original.

Va trebui să solicitați reemiterea certificatului dvs. SSL în oricare dintre următoarele situații:

• Ați pierdut cheia privată pentru certificat;
• V-ați schimbat serverul web/furnizorul de găzduire;
• V-ați schimbat datele de contact și trebuie să le actualizați pe certificat;
• Aveți impresia că cheia dumneavoastră privată este compromisă.

Reemiterea certificatului dumneavoastră SSL este gratuită.

Copiați link-ul

Puterea de criptare este dimensiunea cheilor utilizate pentru a efectua criptarea datelor în timpul unei sesiuni SSL. Cheile mai lungi asigură o criptare mai puternică și fac dificilă spargerea codului de către calculatoare.

Toate certificatele noastre SSL suportă criptarea pe 256 de biți, așa cum recomandă cu tărie experții din industrie.

Copiați link-ul

SHA – care înseamnă Secure Hash Algorithm – este un algoritm de hash folosit de autoritățile de certificare pentru a semna certificatele și CRL (Certificates Revocation List).

SHA-1 este o versiune mai veche a algoritmului, care nu mai este considerată sigură de principalele browsere și de experții din industrie. Industria nu mai permite utilizarea SHA-1 în timpul procesului de generare.

SHA-2 este cea mai recentă versiune, care este acceptată pe scară largă și considerată sigură de către toți experții și browserele importante din industrie. Hash-ul de criptare utilizat în SHA-2 este semnificativ mai puternic și nu este supus acelorași vulnerabilități ca SHA-1.

Copiați link-ul

Valabilitatea unui certificat SSL variază între 1 și 3 ani, în funcție de certificatul pe care alegeți să îl cumpărați. Certificatele SSL Extended Validated sunt valabile timp de 1 sau 2 ani. Certificatele SSL Domain și Business Validated oferite de Sectigo, GoGetSSL, pot fi emise pentru o perioadă de până la 3 ani, iar RapidSSL, DigiCert, GeoTrust și Thawte – pentru 2 ani.

Puteți economisi între 7% și 15% atunci când achiziționați un certificat SSL pentru 2 sau 3 ani înainte.

Copiați link-ul