
Вопросы и ответы
Нет, для VMC требуется логотип, защищенный торговой маркой. Если у Вас его нет, альтернативой может стать CMC.
Копировать ссылку
- VMC: 7-14 дней (в связи с проверкой торговой марки).
- CMC: 5-10 дней (проверка перед использованием).
Копировать ссылку
Да, применение DMARC обязательно как для VMC, так и для CMC.
Копировать ссылку
- Gmail (включая Google Workspace)
- Apple Mail
- Yahoo Mail
- Fastmail
Копировать ссылку
Копировать ссылку
Установка SSL – это первый и самый заметный шаг. Она шифрует данные и убирает надпись “Not Secure”. Но нет, это не единственное, что Вам нужно. Обеспечение безопасности Вашего сайта также подразумевает регулярные обновления, надежные пароли и резервное копирование. Мы написали лучшее руководство по безопасности сайта. Ознакомьтесь с ним!
Копировать ссылку
Да. Это предупреждение о безопасности означает, что на Вашем сайте используется старый протокол HTTP, который не шифрует данные (конфиденциальная информация передается открытым текстом от браузеров пользователей к серверу Вашего сайта). Когда посетители сайта видят такое предупреждение, многие тут же уходят, особенно если им предстоит ввести контактные данные или платежную информацию. Это может повредить как поисковым рейтингам, так и репутации.
Копировать ссылку
Начиная с 1 июня 2023 года, улучшенные меры безопасности требуют, чтобы закрытые ключи для стандартных сертификатов подписи кода хранились исключительно на сертифицированном по стандартам FIPS 140 Level 2, Common Criteria EAL 4+ или эквивалентном оборудовании. Это изменение соответствует строгим стандартам защиты сертификатов подписи кода EV. Как следствие, центры сертификации (ЦС) перестали поддерживать процессы генерации ключей, создания CSR и установки через браузер. Вместо этого, выбрав при запросе сертификата метод “токен+отправка”, Вы попросите ЦС создать CSR. Те, кто предпочитает установку HSM, должны обратиться к инструкциям, приведенным ниже, или к руководству соответствующего провайдера.
- YubiKey 5 FIPS Генерация и аттестация CSR.
- Luna Network Attached HSM v7.x: Руководство по CSR и аттестации.
Узнайте больше о способах доставки сертификата подписи кода.
Копировать ссылку
Проверка сертификата EV Code Signing от DigiCert/GoGetSSL включает в себя следующие шаги:
- Аутентификация организации: УЦ проверяет регистрацию юридического лица с помощью баз данных, документов или письма с юридическим заключением.
- Оперативное существование: DigiCert подтверждает свою деятельность в течение 3+ лет с помощью баз данных, документов, Dun & Bradstreet, банковских писем или писем с юридическим заключением.
- Проверка физического адреса: ЦС проверяет адрес с помощью баз данных, документов, Dun & Bradstreet или писем с юридическим заключением.
- Проверка телефонных номеров: DigiCert проверяет телефонные номера в справочниках, Dun & Bradstreet или письмах с юридическим заключением.
- Проверочный звонок: DigiCert подтверждает детали заказа с помощью телефонного звонка.
- Форма EV Approver: Подпишите и отправьте форму Соглашения на утверждение.
- Окончательное утверждение: DigiCert проверяет детали и выдает сертификат.
Для получения подробной информации о каждом шаге ознакомьтесь с нашим руководством по прохождению расширенной проверки сертификата DigiCert/GoGetSSL.
Копировать ссылку
Процесс подписания кода DigiCert/GoGetSSL Organization Validation (OV) включает в себя пять этапов:
- Проверка подлинности организации: ЦС подтверждает юридическую регистрацию и активный статус, сравнивая информацию с официальными записями или представленными документами.
- Проверка физического адреса: DigiCert сверяет адреса предприятий с государственными сайтами и авторитетными справочниками, чтобы убедиться в физическом присутствии.
- Проверка телефонного номера: Ca проверяет номер телефона организации по сторонним справочникам или официальным записям.
- Проверочный звонок: Агент DigiCert инициирует звонок уполномоченному представителю, используя проверенный номер телефона, или предоставляет опцию голосовой почты, если это необходимо.
- Окончательное утверждение: Ca просматривает детали и отправляет по электронной почте инструкции для получения сертификата после успешной проверки.
Для получения полной информации обратитесь к нашему подробному руководству по проверке организаций для сертификатов Digicert/GoGetSSL.
Копировать ссылку