hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Когда можно использовать самоподписанные сертификаты?

It’s generally okay to use self-signed certificates in non-public, internal testing or development environments where trust is not a critical concern.

Копировать ссылку

Можно ли доверять самоподписанным сертификатам?

Самоподписанные сертификаты по умолчанию не заслуживают доверия, поскольку они не имеют сторонней проверки и не распознаются браузерами или операционными системами как доверенные центры.

Копировать ссылку

Как долго действуют самоподписанные сертификаты?

Срок действия самоподписанных сертификатов определяется эмитентом, обычно он составляет от нескольких дней до нескольких лет.

Копировать ссылку

Как долго действуют сертификаты подписи кода?

Срок действия сертификата подписи кода зависит от поставщика и места хранения закрытого ключа.

DigiCert и GoGetSSL выпускают сертификаты подписи кода с фиксированным сроком действия в один год. Неважно, используете ли Вы токен, предоставленный ЦС, или собственный HSM. Срок действия всегда составляет один год.

Sectigo (Comodo) работает по-другому. Если Вы используете токен, предоставленный ЦС, срок действия сертификата также ограничен одним годом. Но если Вы храните закрытый ключ в собственном HSM, Вы можете получить сертификат сроком действия до трех лет.

Копировать ссылку

Нужна ли мне кодовая подпись?

Если Вы распространяете программное обеспечение или скрипты среди пользователей, Вам следует получить сертификат подписи кода. Он подтвердит подлинность Вашего кода и защитит от взлома, позволяя пользователям получать доступ и использовать Ваши цифровые продукты.

Копировать ссылку

Могу ли я создать свой собственный сертификат подписи кода?

Вы можете создать сертификат подписи кода, но он будет самоподписанным и по умолчанию не будет вызывать доверия у других систем. Вам следует получить сертификат подписи кода от публичного центра сертификации для всеобщего доверия и признания.

Копировать ссылку

Сколько стоит сертификат подписи кода?

Стоимость сертификата подписи кода варьируется в зависимости от центра сертификации (ЦС) и типа сертификата (Organization Validation или Extended Validation).

Копировать ссылку

Что происходит после истечения срока действия сертификата подписи кода?

Подписанный код остается действительным, но пользователи могут увидеть предупреждения или подсказки, указывающие на то, что срок действия сертификата истек. Вы должны получить новый сертификат подписи кода и заново подписать свой код, чтобы обеспечить постоянное доверие и избежать предупреждающих сообщений.

Копировать ссылку

В чем разница между подписанием кода и SSL-сертификатами?

SSL-сертификаты защищают связь между клиентом (браузером) и сервером (веб-сайтом), шифруя передаваемые данные, а сертификаты подписи кода подписывают программное обеспечение и скрипты цифровой подписью, чтобы проверить их подлинность и целостность.

Копировать ссылку

Можете ли Вы использовать HTTPS с просроченным сертификатом?

Да, можно использовать HTTPS с просроченным сертификатом, но это не рекомендуется. Просроченный SSL-сертификат может вызвать проблемы с доверием у пользователей и даже привести к утечке данных. Не зря все браузеры выдают предупреждение об истечении срока действия SSL-сертификата — это становится лазейкой для злоумышленников.

Копировать ссылку