hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Как исправить отсутствующий промежуточный или корневой сертификат?

Если корневой сертификат отсутствует, решение состоит в том, чтобы сначала загрузить доверенный корневой ЦС, а затем попытаться установить сертификат снова. Чтобы исправить ошибку отсутствия промежуточного сертификата, убедитесь, что Вы выполнили все шаги по установке SSL, необходимые для Вашего сервера, включая загрузку промежуточных сертификатов в правильном порядке и формате файлов.

Копировать ссылку

Как объединить корневой и промежуточный сертификаты?

Чтобы объединить корневой и промежуточный сертификаты, Вам необходимо соединить их все (за исключением сертификата сервера) в цепочку в порядке проверки. Самый быстрый способ — скопировать содержимое Вашего корневого сертификата и вставить его под промежуточными сертификатами. Объединенный файл будет иметь следующий порядок:

  • Промежуточный сертификат 1
  • Промежуточный сертификат 2
  • Корневой сертификат для завершения цепочки доверия.

Копировать ссылку

Как определить корневой и промежуточный сертификаты?

Вам не нужно определять корневой и промежуточный сертификаты при настройке SSL-сертификата, если Вы получили их в файле CA Bundle. Откройте этот файл в любом текстовом редакторе, и Вы заметите, что все сертификаты находятся внутри в правильном порядке. Если Вы получили корневой и промежуточный сертификаты в отдельных файлах, проверьте имя файла, поскольку оно должно содержать слово «корневой» или «промежуточный» для облегчения идентификации.

Копировать ссылку

Как получить корневой и промежуточный сертификаты?

Когда Вы заказываете SSL-сертификат, ЦС поставляет установочные файлы в заархивированной папке ZIP. Внутри него Вы найдете сертификат сервера, выданный для Вашего домена, и файл CA Bundle, содержащий корневой и промежуточный сертификаты. Некоторые ЦС могут присылать корневой и промежуточный сертификаты в отдельных текстовых файлах.

Копировать ссылку

Нужны ли мне оба протокола SSL и TLS?

Вам нужен сертификат SSL/TLS, чтобы зашифровать конфиденциальные данные и следовать последним рекомендациям по безопасности. Без сертификата SSL/TLS Ваш сайт будет недоступен для посетителей. Вместо этого они получат предупреждение о безопасности. Все SSL-сертификаты используют протокол TLS, в то время как протокол SSL уже устарел. TLS — это стандартное средство для выполнения шифрования.

Копировать ссылку

Использует ли HTTPS протокол SSL или TLS?

HTTPS использует TLS 1.2 и TLS 1.3. Это самые безопасные и надежные протоколы, которые отвечают современным требованиям безопасности в Интернете. Протоколы SSL уже устарели и больше не используются.

Копировать ссылку

Как определить, использует ли сайт SSL или TLS?

Вы можете проверить статус TLS любого сайта с помощью внешнего инструмента, например, SSL Labs. Он также расскажет Вам подробную информацию о сертификате SSL.

Копировать ссылку

Как определить, использует ли сервер SSL или TLS?

Большинство современных серверов и почтовых клиентов поддерживают TLS 1.2 или TLS 1.3. Только устаревшие серверы и старые системы могут позволить использовать устаревшие протоколы SSL. Вот как определить, какой протокол включен в системах Windows и Linux.

Windows

WindowsMicrosoft включила TLS 1.3 в последние сборки Windows 10, начиная с build 770.

Выполните следующие действия:

  • Нажмите клавиши Windows + R, чтобы запустить «Выполнить», введите regedit и нажмите Enter.
  • Перейдите к следующему ключу и проверьте его. Если он присутствует, значение должно быть равно 0:
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
  • Затем проверьте следующий ключ. Если Вы найдете его, его значение должно быть равно 1:
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
  • Если ни один из ключей не присутствует или их значения неверны, значит, TLS 1.2 не включенLinuxСамый простой и быстрый способ проверить версию TLS на различных серверах Linux — это команда Open SSL: $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

Самый простой и быстрый способ проверить версию TLS на различных серверах Linux — это команда Open SSL:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Копировать ссылку

Лучше ли TLS, чем SSL?

Да, TLS лучше SSL во всех аспектах, начиная с безопасности и стойкости шифра и заканчивая скоростью рукопожатия — TLS является явным победителем. Последняя версия TLS 1.3 еще больше повышает безопасность, удаляя устаревшие шифры и алгоритмы.

Обычно для обмена ключами и аутентификации сервера требуется несколько раундов рукопожатия, что увеличивает задержку в соединениях. TLS 1.2 замедлил этот процесс, а TLS 1.3 усовершенствовал его до одного полета в обе стороны. Новая функция Zero Round Trip Time Resumption (0-RTT) делает соединение практически мгновенным, когда пользователь повторно посещает Ваш сайт через некоторое время.

Копировать ссылку

Как открыть OpenSSL в Windows?

После того, как Вы установили OpenSSL в Windows, дважды щелкните по файлу Openssl.exe, чтобы запустить его.

Копировать ссылку