hero-faq-1

Întrebări frecvente

Cât timp durează obținerea unui certificat SSL pentru o adresă IP?

Aproximativ 5 minute pentru GoGetSSL Public IP SAN (DV). Sectigo și Comodo InstantSSL Pro necesită 1-2 zile lucrătoare, deoarece Business Validation implică verificarea documentelor companiei.

Copiați link-ul

Ce fac dacă trebuie să securizez o adresă IP privată sau internă?

Un CA public nu poate emite certificate pentru IP-uri private. Sectigo Private PKI este soluția pentru mediile de producție; certificatele auto-semnate sunt potrivite doar pentru testare internă fără cerințe de încredere.

Copiați link-ul

Un certificat IP folosește o criptare mai slabă decât un certificat de domeniu?

Nu. Aceleași protocoale TLS 1.2 și 1.3, aceleași opțiuni de chei RSA și ECC, aceleași niveluri de garanție.

Copiați link-ul

Un singur certificat poate acoperi o adresă IP și un nume de domeniu?

Da. GoGetSSL Public IP SAN suportă până la 250 de intrări SAN combinând IP-uri publice și nume de domenii complet calificate pe un singur certificat. Pentru configurații doar cu domenii pe mai multe hostname-uri, consultați gama de certificate Multi-Domain SAN.

Copiați link-ul

Pot obține un certificat SSL pentru orice adresă IP?

Nu. Doar IP-urile publice, rutabile sunt eligibile. DV și BV sunt ambele disponibile pentru certificatele IP, dar EV nu este: CA/Browser Forum nu permite Extended Validation pentru IP-uri.

Copiați link-ul

Va înceta să funcționeze software-ul meu semnat când expiră certificatul?

Nu. Codul semnat cu un timestamp valid rămâne de încredere după expirare; doar semnarea nouă încetează. Folosiți tsa.digicert.com sau timestamp.sectigo.com ca TSA gratuit.

Copiați link-ul

Pot semna cod în CI/CD fără un token USB fizic?

Da. DigiCert KeyLocker cloud HSM signing îți permite să semnezi printr-un API fără token, și acoperă agenții de build pe macOS sau Linux unde un token USB nu este practic.

Copiați link-ul

Care este cel mai ieftin certificat EV de semnare a codului disponibil la SSL Dragon?

Comodo EV și Sectigo EV încep ambele de la $287/an, fiind cele mai accesibile opțiuni EV de pe această pagină. Comenzile multi-anuale reduc costul pe an, cu reemitere anuală conform regulii de 460 de zile.

Copiați link-ul

Am nevoie de un certificat EV de semnare a codului pentru driverele Windows?

Pentru driverele în modul kernel, da; portalul WHQL al Microsoft respinge orice certificat sub nivelul EV. Driverele în modul utilizator pot fi semnate cu OV, urmând același flux Authenticode ca aplicațiile obișnuite.

Copiați link-ul

Care este diferența dintre certificatele de semnare a codului OV și EV?

EV necesită verificarea organizației înregistrate și este singurul nivel acceptat pentru driverele în modul kernel Windows; OV permite dezvoltatori individuali la un cost mai mic. Verificarea EV durează de obicei cu 3-5 zile lucrătoare mai mult decât OV.

Copiați link-ul