Certificate SSL pentru un singur domeniu

Fiecare certificat securizează exact un FQDN, varianta WWW fiind inclusă automat, fără costuri suplimentare sau pași de configurare. Cumpărați un certificat pentru example.com și acesta funcționează atât pe example.com, cât și pe www.example.com din prima, fără a fi nevoie să specificați un al doilea nume la finalizarea comenzii.

Ce nu intră în domeniul de acoperire: subdomeniile altele decât WWW (cum ar fi shop.example.com sau mail.example.com) și orice domeniu neconexat. Fiecare dintre acestea necesită propriul certificat.

Un produs pentru un singur domeniu poate securiza și un FQDN de server de mail, un hostname specific sau, în unele cazuri, o adresă IP.

Toate cele trei niveluri de validare utilizează aceeași criptare AES pe 256 de biți cu chei RSA de 2048 de biți sau ECC – diferența constă în rigoarea cu care Autoritatea de Certificare vă verifică identitatea, nu în puterea cu care sunt criptate datele.

• Domain Validation (DV) confirmă doar că dețineți controlul asupra domeniului. Verificarea se realizează printr-o verificare automată (de obicei prin e-mail, cu metode alternative bazate pe înregistrare DNS sau fișier HTTP), iar majoritatea certificatelor DV sunt emise în aproximativ 5 minute. DV este alegerea potrivită pentru bloguri și site-uri personale, precum și pentru pagini simple ale micilor afaceri unde vizitatorul are nevoie de HTTPS, dar nu trebuie să vadă o identitate de companie verificată în detaliile certificatului.
• Organization Validation (OV) adaugă o verificare a companiei din spatele domeniului. CA verifică înregistrarea legală a organizației și datele de contact în registrele publice, apoi emite certificatul în 1-2 zile lucrătoare. Cumpărătorii care vizualizează certificatul pot vedea numele companiei verificate. OV este potrivit pentru site-uri de afaceri, ecrane de autentificare pentru clienți și orice site unde afișarea unei identități verificate contează.
• Extended Validation (EV) aplică cea mai strictă verificare conform ghidurilor CA/Browser Forum, acoperind atât înregistrarea legală a organizației, cât și prezența sa operațională și fizică. Emiterea durează 1-3 zile lucrătoare. Numele companiei verificate apare în detaliile certificatului, accesibile prin lacătul din browser. Alegeți EV pentru fluxurile de finalizare a comenzilor în e-commerce și servicii financiare, precum și pentru alte site-uri cu tranzacții frecvente unde cel mai puternic semnal de identitate vizibilă contează.

Alegerea tipului de certificat potrivit depinde de câte nume și câte site-uri trebuie să acoperiți.

• Un singur domeniu acoperă o adresă și forma sa WWW pe același site. Alegeți această opțiune când nu există subdomenii de securizat.
• Certificat SSL Wildcard acoperă un domeniu plus un număr nelimitat de subdomenii de prim nivel aflate sub acesta. Un certificat pentru *.example.com securizează shop.example.com, blog.example.com, app.example.com și orice alt subdomain de prim nivel. Alegeți această opțiune când un site folosește multe subdomenii.
• Certificatul SSL Multi-Domain (SAN), cunoscut și ca certificat SAN sau UCC, listează mai multe FQDN-uri separate pe un singur certificat (de exemplu example.com, example.net și another-site.com). Multi-domain, SAN și UCC sunt trei denumiri pentru același produs. Alegeți această opțiune când administrați mai multe site-uri sau servicii și doriți un singur certificat pentru a le gestiona pe toate.

Un certificat pentru un singur domeniu este alegerea potrivită atunci când securizați un singur site web pe un singur FQDN, fără cerințe de acoperire a subdomeniilor. Un certificat DV de la SSL Dragon începe de la 7,66 $/an, ceea ce face punctul de intrare accesibil chiar și pentru site-urile hobby.

• Site-uri personale și bloguri – DV este suficient, iar cea mai ieftină opțiune din catalog asigură afișarea lacătului.
• Site-uri de afaceri mici și ecrane de autentificare – OV adaugă o identitate de companie verificată în certificat, utilă pentru site-urile care colectează date prin formulare.
• Site-uri de e-commerce și cu tranzacții frecvente – EV aplică o verificare extinsă și afișează numele organizației verificate în detaliile certificatului, oferind cel mai puternic semnal de identitate la finalizarea comenzii.

Începând cu 15 martie 2026, durata maximă de viață a unui certificat TLS de încredere publică este de 200 de zile conform CA/Browser Forum Ballot SC-081v3. Limita scade la 100 de zile pe 15 martie 2027, apoi la 47 de zile pe 15 martie 2029.

Duratele de viață mai scurte înseamnă reînnoiri mai frecvente, astfel că automatizarea reemiterii prin protocolul ACME menține un site cu un singur domeniu funcțional fără reemitere manuală. Catalogul SSL Dragon oferă în continuare termene de abonament de la unu la trei ani, care blochează prețul pe întreaga perioadă. Fiecare certificat emis respectă limita actuală de 200 de zile, însă reemiterea în cadrul abonamentului nu implică costuri suplimentare.