Întrebări frecvente

În timpul înrolării certificatului, browserul generează cheia privată. După ce trimiteți CSR (Certificate Signing Request), browserul creează o pereche de chei și o stochează în baza de date locală de chei.

Puteți solicita un certificat S/MIME numai cu ajutorul următoarelor browsere:

• Internet Explorer pe Windows
• Firefox ESR versiunea 68 și versiunile anterioare pe Mac. Versiunile mai noi (de la 69 încoace) nu oferă suport pentru keygen.

Notă

: Safari pe Mac nu mai acceptă generarea de chei.

Sursa: Baza de cunoștințe Sectigo

Copiați link-ul

Toate certificatele noastre SSL sunt emise de lideri mondiali în domeniul securității pe Internet: DigiCert, GeoTrust, Thawte, Sectigo, RapidSSL.

Copiați link-ul

Orice afacere înregistrată oficial la o autoritate guvernamentală se poate califica pentru un certificat SSL Extended Validated. Acest certificat este emis numai după ce Autoritatea de Certificare (CA) a efectuat o verificare amănunțită a companiei dumneavoastră și a proprietarului acesteia, confirmând că afacerea dumneavoastră este demnă de încredere.

Copiați link-ul

SSL Dragon este un distribuitor de certificate SSL complet aprobat, care are o gamă largă de produse SSL emise de autorități de certificare (CA) de încredere, cum ar fi Sectigo, RapidSSL, Geotrust, Thawte și DigiCert.

Deoarece distribuitorii SSL oferă autorităților de certificare un acces mai mare la un număr mare de clienți, acest model de distribuție de mare succes permite autorităților de certificare să se concentreze asupra dezvoltării și îmbunătățirii produselor, în timp ce distribuitorii realizează majoritatea vânzărilor.

Acest parteneriat încurajează revânzătorii să cumpere certificate SSL în vrac la prețuri foarte avantajoase și, prin urmare, să perceapă mult mai puțin pentru același certificat SSL oferit de o autoritate de certificare.

Prin urmare, nu trebuie să vă faceți griji – nu este nimic în neregulă cu distribuitorii SSL și cu certificatele SSL pe care le oferă. Deoarece toate AC sunt mărci de renume, aceste companii nu vor permite niciunei terțe părți să le reprezinte dacă nu îndeplinesc cerințele necesare. Astfel, puteți fi siguri că autoritățile de certificare au verificat și autorizat SSL Dragon pentru a-și comercializa produsele.

Astfel, în loc să cumpărați direct de la autoritățile de certificare, aveți șansa de a cumpăra aceleași certificate SSL pe baza unei reduceri de platină pentru revânzători, împreună cu alte oferte de valoare excelentă, garanție de 25 de zile pentru returnarea banilor și asistență dedicată.

Copiați link-ul

Aveți nevoie de un CSR pentru a solicita un certificat SSL. Mai târziu, când vi se va emite certificatul SSL, veți folosi și codul CSR pentru pentru activarea TLS (Transport Layer Security).

Copiați link-ul

Din păcate, nu există pe piață certificate SSL Wildcard EV. Autoritățile de certificare refuză să elibereze certificate EV Wildcard SSL din motive de securitate, deoarece doresc să dețină controlul complet asupra subdomeniilor pentru care eliberează un EV SSL. De aceea, singura soluție este să cumpărați un certificat SSL EV multidomeniu care să securizeze mai multe domenii și subdomenii.

Copiați link-ul

Începând cu data de 1 iunie 2021 și în conformitate cu prevederile
CA/Browser Forum Code-signing Baseline Requirements (Cerințe de bază pentru semnarea codurilor)
, Sectigo va solicita ca cheile RSA să aibă o dimensiune minimă de 3072 biți.

Atunci când generați chei și CSR-uri pentru certificatele de semnare de cod, asigurați-vă că alegeți o cheie RSA cu o dimensiune de 3072 sau 4096 biți.

Doar dimensiunea cheilor se va schimba, restul procesului rămâne același. Certificatele RSA pe 2048 biți existente vor continua să funcționeze și nu este necesară nicio modificare a acestora.

Certificatele solicitate cu chei ECC (curbă eliptică) nu sunt afectate, iar Sectigo va semna în continuare certificate cu chei care utilizează curbele NIST P-256 și P-384.

Sursa: Baza de cunoștințe Sectigo

Copiați link-ul

Începând cu 16 iunie 2021, Sectigo nu mai acceptă adrese de e-mail bazate pe WHO IS pentru validarea controlului domeniului (DCV) atunci când WHOIS necesită o căutare umană pentru informații despre domeniu. Whois este o listă de înregistrări pe internet, utilizată pe scară largă, care identifică cine deține un domeniu și cum se poate intra în contact cu acesta.

Schimbarea nu va afecta e-mailurile care pot fi găsite în WHOIS prin intermediul căutărilor automate. Aceste e-mailuri vă vor fi prezentate în timpul procesului de solicitare a certificatului sau prin intermediul API „GetDCVEmailAddressList”. Adresele de e-mail „construite” vor fi în continuare disponibile.

În cazul în care adresa de e-mail de care aveți nevoie nu este afișată sau oferită în timpul procesului DCV, va trebui să utilizați una dintre metodele alternative pentru validarea controlului domeniului de mai jos:

• O adresă de e-mail prestabilită, cum ar fi-admin@, administrator@, hostmaster@, postmaster@, webmaster@.
• Validarea controlului domeniului pe bază de HTTP(s) sau DNS

Sursa: Baza de cunoștințe Sectigo

Copiați link-ul

Iată care sunt pașii pe care trebuie să îi urmați pentru a reedita certificatul Sectigo/Comodo Code Signing:

1) Conectați-vă la https://secure.trust-provider.com/products/frontpage?area=ssl folosind numele de utilizator și parola pe care le-ați folosit atunci când ați configurat inițial certificatul Sectigo/Comodo Code Signing;
2) După ce v-ați conectat, găsiți butonul „Replace” (Înlocuire) și faceți clic pe el;
3) Veți începe procesul de reemitere a certificatului dumneavoastră Sectigo/Comodo Code Signing.
4) Urmați pașii și instrucțiunile care urmează, până când finalizați reemiterea certificatului Sectigo Code Signing.

Copiați link-ul

Începând cu 1 iunie 2023, standardele din industrie impun stocarea cheilor private ale certificatelor de semnare a codurilor pe hardware certificat FIPS 140 Level 2 și certificat Common Criteria EAL 4+. Această modificare sporește securitatea, alinierea la standardele de semnare a codurilor EV. Autoritățile de certificare nu mai pot susține generarea de chei pe bază de browser sau instalări pe laptop/server. Cheile private trebuie să se afle pe token-uri/HSM-uri certificate FIPS 140-2 Level 2 sau Common Criteria EAL 4+. Pentru a semna codul, accesați token-ul/HSM și utilizați acreditările de certificat stocate.

În conformitate cu noile orientări, cheia dvs. privată trebuie să se afle pe tokenul livrat de AC sau pe modulul de securitate hardware.

Copiați link-ul