hero-faq-1

Вопросы и ответы

Все Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Был ли взломан SSL?

Шифрование SSL не было «взломано» в том, что касается фундаментальных криптографических алгоритмов. Уязвимости и атаки возникают только тогда, когда сертификат выдан обманным путем или скомпрометирован при неправильной настройке и управлении SSL.

Копировать ссылку

Какой тип цифрового сертификата является наиболее надежным?

Наиболее надежным типом цифрового сертификата является сертификат Extended Validation (EV) SSL. EV-сертификаты проходят строгий процесс проверки, в ходе которого центр сертификации проводит тщательные проверки для подтверждения личности и легитимности организации. Это включает в себя проверку юридического существования, физического местоположения и рабочего статуса.

Копировать ссылку

Как узнать, какой тип SSL-сертификата у меня есть?

Вы можете просмотреть информацию о сертификате через веб-браузер. Начните с посещения сайта, для которого у Вас есть SSL-сертификат. Оказавшись на сайте, нажмите на значок висячего замка в адресной строке. Это отобразит информацию о сертификате SSL. Найдите опцию «Сертификат» или «Детали сертификата» и нажмите на нее, чтобы просмотреть детали.

Копировать ссылку

Имеет ли значение тип SSL-сертификата?

Типы SSL-сертификатов имеют большое значение. Точно так же, как Domain Validation SSL не подходит для сайтов электронной коммерции и финансовых сайтов, нет смысла приобретать EV-сертификат премиум-класса для блога или малого бизнеса. Если Вы не знаете, какой сертификат Вам нужен, воспользуйтесь мастером SSL Wizard, чтобы получить мгновенные рекомендации с учетом Ваших конкретных потребностей и бюджета.

Копировать ссылку

Как узнать, является ли сертификат самоподписанным?

Чтобы определить, является ли сертификат самоподписанным, проверьте поле issuer в деталях сертификата. Если эмитент совпадает с субъектом (или эмитент не распознан доверенным ЦС), то, скорее всего, это самоподписанный сертификат.

Копировать ссылку

Лучше ли самоподписанный сертификат, чем отсутствие сертификата?

Хотя самоподписанный сертификат обеспечивает некоторое шифрование, он все же менее безопасен, чем сертификат, выданный доверенным центром сертификации. Однако при необходимости шифрования лучше иметь самоподписанный сертификат, чем вообще никакого.

Копировать ссылку

Когда можно использовать самоподписанные сертификаты?

It’s generally okay to use self-signed certificates in non-public, internal testing or development environments where trust is not a critical concern.

Копировать ссылку

Можно ли доверять самоподписанным сертификатам?

Самоподписанные сертификаты по умолчанию не заслуживают доверия, поскольку они не имеют сторонней проверки и не распознаются браузерами или операционными системами как доверенные центры.

Копировать ссылку

Как долго действуют самоподписанные сертификаты?

Срок действия самоподписанных сертификатов определяется эмитентом, обычно он составляет от нескольких дней до нескольких лет.

Копировать ссылку

Как долго действуют сертификаты подписи кода?

Срок действия сертификата подписи кода зависит от поставщика и места хранения закрытого ключа.

DigiCert и GoGetSSL выпускают сертификаты подписи кода с фиксированным сроком действия в один год. Неважно, используете ли Вы токен, предоставленный ЦС, или собственный HSM. Срок действия всегда составляет один год.

Sectigo (Comodo) работает по-другому. Если Вы используете токен, предоставленный ЦС, срок действия сертификата также ограничен одним годом. Но если Вы храните закрытый ключ в собственном HSM, Вы можете получить сертификат сроком действия до трех лет.

Копировать ссылку