Вопросы и ответы

Всего несколько секунд. Запрос формируется сразу после отправки формы и появляется на этой странице. Время требуется на проверку самого сертификата, которая происходит после оформления заказа. Сертификаты с проверкой домена (DV) обычно выдаются в течение нескольких минут, тогда как проверка организации (OV) и расширенная проверка (EV) могут занять несколько дней.

Копировать ссылку

PKCS#10 — это стандарт, определяющий формат CSR, описанный в RFC 2986. Он устанавливает, какие поля содержит запрос на сертификат и как они структурированы, поэтому один и тот же CSR работает с любым Удостоверяющим Центром, а не привязан только к тому, у которого вы приобрели сертификат.

Копировать ссылку

Потому что это больше не разрешено. Голосование SC47 CA/Browser Forum запретило поле Organizational Unit в общедоступных доверенных сертификатах TLS, выпущенных начиная с 1 сентября 2022 года, на том основании, что CA не имеет надежного способа проверить название подразделения. Вы всё ещё можете указать OU при генерации CSR, и декодер его отобразит, но CA удаляет его перед выпуском сертификата. Ничего не пошло не так.

Копировать ссылку

Subject Alternative Name — это расширение, в котором перечислены все имена хостов, охватываемые сертификатом. Современные браузеры считывают список SAN и полностью игнорируют Common Name, поэтому домен, указанный только в поле Common Name и отсутствующий в списке SAN, вызовет ошибку. Большинство публичных CA автоматически копируют Common Name в список SAN при выпуске сертификата, но это стоит уточнить у своего CA, а не полагаться на это по умолчанию. Если вам нужно несколько имен хостов в одном сертификате, укажите их все.

Копировать ссылку

Принимаются три метода: DNS-запись со значением, предоставленным CA, файл, загруженный в /.well-known/pki-validation/ на вашем сервере, или ссылка, отправленная на один из пяти утверждённых адресов электронной почты на домене. DNS и HTTP — это надёжные варианты. Валидация по электронной почте будет упразднена CA/Browser Forum согласно постановлению SC-090 в марте 2028 года.

Копировать ссылку

Да. Сертификаты DV, OV, EV, wildcard и multi-domain имеют одинаковую структуру X.509, поэтому все они конвертируются одинаково. Уровень валидации влияет на то, что проверяет центр сертификации, а не на формат файла.

Копировать ссылку

Вставьте оба значения в инструмент и посмотрите на результат сравнения сертификата и закрытого ключа. Совпадение означает, что отпечатки открытого ключа идентичны; отличие хотя бы в одном символе означает, что они не составляют пару.

Копировать ссылку

Максимальный срок действия сертификата снижается до 200 дней (март 2026 года), 100 дней (2027 год) и до максимума в 47 дней (2029 год) согласно Ballot SC-081v3. Срок повторного использования проверки домена сокращается до 10 дней по тому же графику. Ручное продление с такой периодичностью становится невозможным на практике.

Копировать ссылку

Сертификат с проверкой домена (DV) подтверждает лишь то, что заявитель контролирует домен. Сертификат с проверкой организации (OV) дополнительно включает проверку зарегистрированной компании, стоящей за сайтом, включая название, адрес и регистрационные данные, и оформляется в течение одного-двух рабочих дней, а не минут. Шифрование в обоих случаях одинаковое; разница заключается в том, что сертификат сообщает о том, кто управляет сайтом.

Копировать ссылку

Не в этом инструменте. Сначала создайте PFX здесь, а затем импортируйте его с помощью keytool из Java JDK. Современный Tomcat также умеет напрямую читать PKCS#12, так что JKS вам может вообще не понадобиться.

Копировать ссылку