Specificații
| Specificație | PositiveSSL |
|---|---|
| Emitent | Sectigo Limited (fostă Comodo CA) |
| Validare | Validare la nivel de domeniu (DV) |
| Domenii securizate | 1, cu și fără www |
| Emitere | Aproximativ 5 minute după validare |
| Metode de validare | DNS (CNAME), fișier HTTP sau e-mail către admin@, administrator@, webmaster@, hostmaster@ sau postmaster@ |
| Valabilitatea certificatului | Până la 199 de zile per certificat |
| Durata planului | 1, 2 sau 3 ani |
| Garanție | Garanție de 50.000 USD pentru terți (5.000 USD per tranzacție) |
| Tipuri de chei | RSA 2048 biți sau superior, sau ECC P-256/P-384 |
| Hash de semnătură | SHA-256 (SHA-2) |
| Criptare | Până la 256 de biți |
| Licențe de server | Nelimitate |
| Reemiteri | Nelimitate și gratuite pentru întregul plan |
| Sigiliu de site | PositiveSSL TrustLogo |
| Încrederea browserelor | Rădăcinile Sectigo R46 și E46, incluse în magazinele de rădăcini Mozilla, Apple, Microsoft și Chrome |
| Rambursare | Garanție de rambursare a banilor timp de 25 de zile |
Caracteristicile PositiveSSL
Criptarea TLS este de până la 256 de biți, negociată între server și browserul vizitatorului, la fel ca la certificatele mai scumpe. Nivelurile de validare superioare adaugă verificări de identitate, nu criptare mai puternică. Browserele încarcă site-ul dvs. fără avertismentul „Nesecurizat”, iar multe afișează un lacăt.
Garanția de 50.000 USD protejează persoanele care se bazează pe certificatul dvs. Dacă Sectigo emite un certificat din greșeală și acestea pierd bani dintr-o plată online cu cardul sau prin bancă, Sectigo plătește până la 5.000 USD per tranzacție și 50.000 USD în total.
Instalați certificatul pe câte servere aveți nevoie și reemiteți-l gratuit dacă vă schimbați cheia privată sau mutați găzduirea. Afișați sigiliul de site PositiveSSL TrustLogo în subsolul paginii sau lângă un formular de autentificare sau de finalizare a comenzii.
La 7,66 USD/an, acesta este cel mai ieftin certificat SSL Sectigo de la SSL Dragon. Comparați toate certificatele SSL pentru un singur domeniu.
De care certificat PositiveSSL aveți nevoie?
PositiveSSL se potrivește site-urilor personale și blogurilor, portofoliilor, site-urilor pentru întreprinderi mici și informative, paginilor de destinație pentru startup-uri și site-urilor publice de testare. Acesta criptează ceea ce introduc vizitatorii în formularele de contact și autentificare, fără a dovedi cine administrează site-ul.
Pentru mai multe domenii, subdomenii sau pentru numele companiei dvs. în certificat, alegeți un alt tip. SSL Dragon vinde șase certificate PositiveSSL, toate emise de Sectigo. Tipurile cu Validare Extinsă (EV) vă verifică mai întâi compania, ceea ce durează 1-3 zile.
| Certificat | Acoperă | Validare | De la |
|---|---|---|---|
| PositiveSSL (această pagină) | 1 domeniu, cu și fără www | DV | 7,66 USD/an |
| PositiveSSL Multi-Domain | 3 domenii incluse (SAN-uri), până la 250 | DV | 21,66 USD/an |
| PositiveSSL Wildcard | 1 domeniu și subdomeniile sale de prim nivel, precum blog.yoursite.com | DV | 56,33 USD/an |
| PositiveSSL Multi-Domain Wildcard | Mai multe domenii și subdomeniile lor de prim nivel | DV | 156,33 USD/an |
| PositiveSSL EV | 1 domeniu, cu detaliile verificate ale companiei dvs. | EV | 75 USD/an |
| PositiveSSL EV Multi-Domain | Mai multe domenii, cu detaliile verificate ale companiei dvs. | EV | 136,66 USD/an |
În afara gamei PositiveSSL:
- Certificatele cu Validare a Organizației (OV) afișează, de asemenea, numele companiei dvs., așa cum doresc multe magazine online și firme financiare, și durează 1-3 zile.
- Certificatele pentru adrese IP acoperă o adresă IP publică. PositiveSSL nu poate acoperi o adresă IP sau un nume intern precum server.local.
- Pentru EssentialSSL, citiți comparația PositiveSSL vs. EssentialSSL.
Comodo PositiveSSL este acum Sectigo PositiveSSL
Certificatul Comodo PositiveSSL se vinde acum sub numele Sectigo PositiveSSL. Este același produs, cu aceeași validare la nivel de domeniu și acoperire pentru un singur domeniu. Francisco Partners a cumpărat o participație majoritară în Comodo CA, autoritatea de certificare din spatele acestuia, în 2017, iar compania a fost redenumită Sectigo la 1 noiembrie 2018. De aceea, unele magazine listează încă Comodo Positive SSL, în timp ce altele spun Sectigo Positive SSL.
Lanțul de certificare s-a schimbat de două ori de la redenumire. Din ianuarie 2019, certificatele provin de la CA-uri emitente cu numele Sectigo, iar din iunie 2025 se leagă de rădăcinile mai noi ale Sectigo, R46 și E46.
PositiveSSL® este o marcă înregistrată a Sectigo Limited.
Cum funcționează planurile PositiveSSL pe mai mulți ani
Un plan PositiveSSL de 1, 2 sau 3 ani funcționează ca un abonament. Acesta acoperă întreaga perioadă, dar fiecare certificat din cadrul său durează până la 199 de zile, limita Sectigo începând din martie 2026, conform maximului de 200 de zile al industriei. Conform moțiunii CA/Browser Forum SC-081v3, acest maxim scade la 100 de zile la 15 martie 2027 și la 47 de zile la 15 martie 2029.
Reemiterile sunt gratuite pentru întregul plan. Înainte ca un certificat să expire, reemiteți-l din contul dvs. și instalați-l pe cel nou. Așteptați-vă să trebuiască să validați din nou domeniul pentru majoritatea reemiterilor, deoarece Sectigo reutilizează o verificare de domeniu pentru cel mult 198 de zile. Limita industriei pentru aceasta scade la 100 de zile în martie 2027 și la 10 zile în martie 2029.
Pentru a evita reemiterile manuale, folosiți SSL automatizat cu ACME, un produs Sectigo separat, de la 25 USD/an. Când planul dvs. expiră, reînnoiți-l pentru a continua să primiți certificate.
| Plan achiziționat acum | Certificate pe durata planului |
|---|---|
| 1 an | Aproximativ 3 |
| 2 ani | Aproximativ 7 |
| 3 ani | Aproximativ 13 |
Numărătorile presupun că reemiteți la fiecare expirare, în limitele de mai sus.
Cum obțineți certificatul PositiveSSL
Nu există acte birocratice. Trebuie doar să dovediți că dețineți controlul asupra domeniului.
- Alegeți 1, 2 sau 3 ani în partea de sus a acestei pagini și finalizați comanda.
- Creați o cerere de semnare a certificatului (CSR) cu generatorul de CSR, sau urmați ghidurile pentru CSR pentru serverul dvs.
- Validați domeniul cu o înregistrare DNS CNAME, un fișier HTTP în /.well-known/pki-validation/, sau validare prin e-mail folosind admin@, administrator@, webmaster@, hostmaster@ sau postmaster@ la domeniul dvs. Preferați DNS sau HTTP, deoarece validarea prin e-mail se încheie la 15 martie 2028.
- Descărcați certificatul și pachetul CA al acestuia din contul dvs.
- Instalați-le pe ambele folosind ghidurile de instalare, apoi testați site-ul cu SSL Checker. Folosiți pachetul CA complet furnizat cu acest certificat, nu unul salvat de la un certificat mai vechi.
Dacă validarea eșuează, verificați aceste setări:
- Înregistrările CAA, dacă le folosiți, trebuie să conțină sectigo.com. Sectigo renunță treptat la vechea intrare comodoca.com.
- Firewall-urile nu ar trebui să blocheze geografic traficul de validare, deoarece Sectigo verifică domeniile din mai multe locații de rețea.
- Dacă DNSSEC este activat, asigurați-vă că se validează corect. O configurare defectuoasă blochează emiterea.
Întrebări frecvente despre PositiveSSL
Ce este un certificat PositiveSSL?
PositiveSSL este certificatul SSL/TLS de bază de la Sectigo. Acesta folosește validare la nivel de domeniu, astfel încât Sectigo confirmă că dețineți controlul asupra domeniului, dar nu verifică cine sunteți. Alte tipuri de PositiveSSL adaugă subdomenii, mai multe domenii sau verificarea companiei.
Comodo PositiveSSL este același lucru cu Sectigo PositiveSSL?
Da. Comodo CA a devenit Sectigo în 2018, iar Comodo PositiveSSL a devenit Sectigo PositiveSSL, cu aceeași validare și aceeași acoperire. Fiecare certificat PositiveSSL vândut astăzi este emis de Sectigo, indiferent de numele folosit de un magazin, iar browserele actuale au încredere în el.
Cât costă PositiveSSL?
La SSL Dragon, PositiveSSL costă 9 USD pentru 1 an, 16 USD pentru 2 ani sau 23 USD pentru 3 ani. Planul pe 3 ani este cel mai ieftin mod de a-l achiziționa, la 7,66 USD/an. Aceste prețuri se aplică și la Comodo PositiveSSL, același certificat sub fostul său nume. Fiecare plan include o garanție de rambursare a banilor timp de 25 de zile.
Ce securizează PositiveSSL?
Un singur nume de domeniu, în ambele forme, precum yoursite.com și www.yoursite.com, sau un singur subdomeniu precum blog.yoursite.com. Nu acoperă mai multe subdomenii sau un al doilea domeniu. Pentru acestea, alegeți PositiveSSL Wildcard sau PositiveSSL Multi-Domain.
Cât de repede este emis PositiveSSL și cum îl descarc?
Aproximativ 5 minute după ce finalizați validarea domeniului. Apoi descărcați certificatul și pachetul CA al acestuia din contul dvs. SSL Dragon și instalați-le pe ambele pe server. Dacă emiterea durează mai mult, verificați dacă înregistrarea DNS sau fișierul de validare sunt în locul potrivit.
Este SSL eliminat treptat?
Nu certificatele SSL. Protocolul SSL a fost retras în favoarea TLS cu ani în urmă, dar certificatele au păstrat vechiul nume, iar fiecare site HTTPS are în continuare nevoie de unul. Totuși, durata lor de valabilitate se scurtează, de la până la 199 de zile astăzi, la 100 de zile în martie 2027 și 47 de zile în martie 2029.
Mai pot cumpăra sau reînnoi PositiveSSL?
Da. Sectigo emite în continuare PositiveSSL și puteți să-l cumpărați sau să-l reînnoiți pe această pagină. Dacă furnizorul dvs. actual a trecut la o altă marcă de certificat, puteți face o schimbare. Comandați un plan aici, validați-vă domeniul și instalați noul certificat înainte ca cel vechi să expire.
Sectigo este o autoritate de certificare de încredere?
Certificatele rădăcină ale Sectigo se află în magazinele de rădăcini Mozilla, Apple, Microsoft și Chrome, așa că browserele actuale de desktop și mobile au încredere în PositiveSSL. Din iunie 2025, certificatele noi se leagă de rădăcinile Sectigo R46 și E46, iar pachetul CA al Sectigo adaugă certificate cu semnătură încrucișată pentru dispozitivele mai vechi. Dacă un dispozitiv afișează în continuare o eroare, tutorialele despre erori SSL explică soluțiile.
De ce să plătesc pentru PositiveSSL când există certificate gratuite?
Certificatele gratuite criptează traficul la fel de bine, dar sunt create pentru automatizare. Certificatele Let’s Encrypt durează 90 de zile, scăzând la 64 de zile la 10 februarie 2027 și la 45 de zile la 16 februarie 2028. Certificatele PositiveSSL durează mai mult între reemiteri și vin cu o garanție de 50.000 USD, un sigiliu de site și suportul SSL Dragon.
