Вопросы и ответы

Not in their encryption, which is the same as any other certificate’s. The risk is the shared private key: every server that uses the certificate holds it, so a leak on one server affects every subdomain it covers. Install it on as few servers as you need and protect each copy.

Копировать ссылку

No. Wildcard certificates are still defined and issued under the CA/Browser Forum’s Baseline Requirements. What’s changing is how you manage them: shorter maximum validity, more frequent domain validation, and the end of email validation on March 15, 2028, which leaves DNS validation for wildcards.

Копировать ссылку

Yes, on SSL Dragon’s wildcard certificates. The asterisk in *.example.com doesn’t match example.com on its own, so the base domain is added to the certificate as a second name. One wildcard certificate then secures example.com, www.example.com, and every other first-level subdomain.

Копировать ссылку

A wildcard SSL certificate costs $56.33 to $246.66 per year for DV and $120 to $3,333.33 per year for OV, on a 3-year plan. Brand and warranty set the price within each range; shorter terms cost more per year. The cheapest wildcard costs $69 for 1 year.

Копировать ссылку

Если у вас все еще есть приватный ключ, вы можете сгенерировать новый CSR из него с помощью OpenSSL. Если сам приватный ключ утерян, любой сертификат, выданный под него, становится непригодным для использования, и никто не сможет его восстановить, включая удостоверяющий центр. Сгенерируйте новую пару ключей и CSR здесь, а затем обратитесь к своему CA за перевыпуском.

Копировать ссылку

Пропустите его через наш CSR Decoder. Декодирование — это не расшифровка: CSR не зашифрован, это структурированные данные в кодировке Base64, и декодер разбирает эту структуру и выводит поля в удобочитаемом виде. Вставьте свой блок CSR, и вы увидите Common Name, Organization, Country и другие ключевые данные именно так, как их прочитает Центр сертификации (CA).

Копировать ссылку

Сгенерируйте новый. CSR ничего не стоит и ничего не фиксирует, поэтому удаление старого не грозит никакими последствиями. Если вы уже оформили заказ, большинство Центров Сертификации позволяют заменить CSR на новый до завершения проверки. После выпуска сертификата неверное значение Common Name или Organization означает необходимость перевыпуска, который большинство CA предоставляют бесплатно.

Копировать ссылку

Да. Именно для этого и предназначен данный генератор CSR. OpenSSL — это стандартный способ создания запроса на подпись сертификата через командную строку, но для этого нужно установить набор инструментов и правильно составить синтаксис. Эта форма выполняет ту же задачу прямо в браузере. Если вы предпочитаете работать в терминале, наши руководства по OpenSSL содержат все необходимые команды.

Копировать ссылку

Да. Это бесплатный генератор CSR без необходимости регистрации, создания учётной записи и без ограничения на количество создаваемых запросов. Вам не нужно покупать сертификат у SSL Dragon, чтобы им пользоваться, а CSR подходит для любого центра сертификации (CA).

Копировать ссылку

Да. Этот инструмент генерирует оба файла и отображает их на данной странице. Ваша пара ключей создается на серверах SSL Dragon и доставляется в ваш браузер, поэтому сразу сохраните оба файла и перенесите закрытый ключ на сервер, который будет его использовать. Если вам нужно, чтобы ключ создавался на вашем собственном компьютере, сгенерируйте CSR локально с помощью OpenSSL. Ваш закрытый ключ никогда не должен отправляться в удостоверяющий центр (CA).

Копировать ссылку