Întrebări frecvente

Certificatele existente rămân valide până la data de expirare emisă. Noile certificate emise după fiecare termen limită trebuie să respecte noul plafon: 200 de zile acum, 100 de zile din martie 2027, 47 de zile din martie 2029. La 47 de zile, automatizarea devine o cerință practică; consultați pagina noastră ACME pentru ghiduri de configurare.

Copiați link-ul

Da. Fiecare produs de pe această pagină include licențiere nelimitată a serverelor. Rețineți că „nelimitat” se referă la dreptul de a instala, nu la buna practică de securitate. Distribuirea aceleiași chei private pe mai multe servere mărește raza de impact dacă vreun server este compromis. Utilizați politici de rotație a cheilor private adecvate scării implementării dvs.

Copiați link-ul

Acoperit în secțiunea de validare de mai sus. Versiune scurtă: Cerințele de bază ale CA/Browser Forum interzic intrările SAN wildcard pe certificatele Extended Validation. Aceasta este o restricție la nivel de industrie, nu o limitare SSL Dragon. Cumpărătorii care au nevoie de identitate EV pe un anumit hostname rulează de obicei două certificate în paralel — un EV single-domain pe hostname-ul principal și wildcard multi-domain pe restul portofoliului.

Copiați link-ul

Din punct de vedere funcțional, niciuna, în majoritatea cazurilor. UCC (Unified Communications Certificate) este denumirea mai veche folosită în contextele Microsoft Exchange și Communications Server. Un certificat wildcard multi-domeniu funcționează ca un UCC și suportă aceeași flexibilitate FQDN pe care Exchange o necesită pentru autodiscover, mail și hostname-urile webmail.

Copiați link-ul

Da, gratuit și nelimitat prin reemitere. Data de expirare rămâne aceeași; reemiterea nu extinde valabilitatea. Pentru DV, trebuie doar să demonstrezi controlul asupra oricăror domenii nou adăugate; pentru OV, validarea organizației poate fi de obicei reutilizată pe durata de viață a certificatului, deci reemiterile se finalizează mai rapid după prima.

Copiați link-ul

Majoritatea produselor de pe această pagină suportă până la 250 de SAN-uri totale (1 domeniu primar + 249 suplimentare). Pachetele implicite includ 3 sau 4 SAN-uri; puteți adăuga mai multe individual la finalizarea comenzii. Câteva certificate Sectigo OV multi-domeniu cu wildcard suportă limite mai mari; verificați pagina produsului specific pentru limita exactă.

Copiați link-ul

HSTS este un antet de răspuns al serverului, nu face parte din certificat. Certificatul poate fi perfect valid în timp ce HSTS rămâne neconfigurat. Adăugați-l în configurația serverului web: Apache folosește Header always set Strict-Transport-Security, Nginx folosește add_header Strict-Transport-Security.

Copiați link-ul

Da. Citește orice certificat pe care serverul îl prezintă, de la Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services și alții. Catalogul de certificate SSL al SSL Dragon acoperă șase dintre aceste CA-uri comparativ.

Copiați link-ul

Nu, verificatoarele publice nu pot accesa gazdele interne din spatele firewallurilor. De pe o mașină din aceeași rețea, rulați openssl s_client -connect host:443 -servername host pentru o ieșire echivalentă. Instrumentul OpenSSL din linia de comandă este inclus în majoritatea distribuțiilor Linux și este disponibil pentru Windows.

Copiați link-ul

Serverul tău nu trimite toate certificatele intermediare de care au nevoie browserele. Soluția rapidă: Apache folosește SSLCertificateChainFile sau un bundle combinat, Nginx așteaptă un fișier fullchain.pem, iar IIS reconstruiește lanțul prin asistentul de import al certificatelor.

Copiați link-ul