Вопросы и ответы

Длина хэша SHA-256 составляет 256 бит.

Копировать ссылку

Самым простым методом DCV обычно является проверка по электронной почте. Метод электронной почты прост и не требует никаких технических знаний или изменений на сайте или в конфигурации DNS. Однако другие методы DCV также просты, если Вы обладаете базовыми знаниями о DNS и управлении хостингом.

Копировать ссылку

Если DCV не работает, сертификат SSL не может быть выпущен, и владелец домена должен предпринять корректирующие действия, чтобы решить эту проблему. Они должны перепроверить адрес электронной почты или DNS-запись для авторизации, убедиться, что файл находится в правильном месте, и что сайт доступен.

Копировать ссылку

Время, необходимое для завершения процесса проверки DCV, может варьироваться в зависимости от выбранного метода проверки и оперативности владельца домена. Однако по сравнению с Business Validation, которая занимает 1-2 дня, в большинстве случаев пользователи проходят DCV всего за несколько минут.

Копировать ссылку

Тип SSL-сертификата, который Вам нужен, зависит от конкретных требований Вашего сайта или веб-приложения. Учитывайте требуемый уровень проверки, количество доменов и поддоменов, которые Вы собираетесь защитить, а также Ваш бюджет.

Поскольку на рынке представлено так много SSL-сертификатов, выбор подходящего для Вашего проекта может потребовать тщательного исследования. К счастью, есть более быстрый вариант: Наш мастер SSL Wizard может порекомендовать идеальное SSL-решение для Вашего сайта и бюджета. Все, что Вам нужно сделать, это ответить на несколько простых вопросов о требованиях и предпочтениях, и инструмент покажет несколько SSL-сертификатов на выбор.

Копировать ссылку

Существует несколько типов SSL-сертификатов, каждый из которых имеет различные уровни проверки и возможности. Вот самые популярные из них:

Сертификаты проверки домена (DV) — подтверждают только право владения доменом, но не подтверждают личность организации. Это самые простые и доступные SSL-сертификаты.

Сертификаты с подтверждением организации (OV) — подтверждают домен и организацию, обеспечивая более высокое доверие клиентов. Сертификаты OV — идеальный выбор для предприятий, собирающих конфиденциальную информацию от пользователей.

Сертификаты расширенной проверки (Extended Validation, EV) — обеспечивают максимальную уверенность посетителей в подлинности сайта. EV-сертификаты требуют тщательного процесса проверки и защищают бренды от фишинговых атак.

SSL-сертификаты Wildcard — охватывают домен и все его поддомены, позволяя Вам защитить несколько поддоменов с помощью одного сертификата.

Многодоменные SSL-сертификаты — защита нескольких доменов в рамках одной установки SSL. Мультидоменные сертификаты по умолчанию поставляются с 1-3 доменами и до 250 дополнительных SAN.

Копировать ссылку

Шаги по установке SSL-сертификата отличаются от сервера к серверу. Как правило, после того, как Вы получили файлы SSL-сертификатов от Центра сертификации по электронной почте, Вам необходимо загрузить их на свое локальное устройство, а затем загрузить на сервер сайта, который Вы собираетесь защитить.

Вы можете сделать это непосредственно из интерфейса панели хостинга или с помощью OpenSSL через интерфейс командной строки (CLI) или терминал. Вот как работает типичная установка SSL:

• Загрузите ZIP-архив с Вашего ЦС, содержащий файлы SSL. Распакуйте содержимое архива на Вашем устройстве.
• Загрузите сертификат сервера (выданный для Вашего доменного имени) и файлы CA Bundle с корневым и промежуточным сертификатами на Ваш сервер.
• Обеспечьте HTTPS на всех Ваших сайтах.
• На нашем сайте Вы найдете подробные, пошаговые руководства по установке SSL-сертификата. Мы охватываем более 80 платформ, от веб-серверов и хостинговых панелей до сетей, брандмауэров и VPN.

Копировать ссылку

SSL-сертификаты работают путем установления безопасного и зашифрованного соединения между веб-браузером пользователя и веб-сервером, на котором размещен сайт. Это безопасное соединение достигается с помощью процесса, называемого протоколом SSL/TLS (Secure Socket Layer/Transport Layer Security).

Когда пользователь посещает сайт с включенным SSL, его веб-браузер запрашивает у веб-сервера безопасное соединение. В ответ сервер отправляет свой SSL-сертификат в браузер пользователя. Сертификат содержит открытый ключ сайта, который используется для шифрования любых данных, передаваемых между браузером пользователя и сервером.

Затем веб-браузер пользователя проверяет SSL-сертификат, чтобы убедиться, что он действителен и выдан доверенным центром сертификации (Certificate Authority, CA). Если сертификат действителен, веб-браузер создает уникальный сеансовый ключ, который используется для шифрования и дешифрования всех данных, передаваемых между веб-браузером пользователя и сервером.

Этот процесс гарантирует, что любые данные, которыми обмениваются пользователь и сайт, защищены от перехвата или фальсификации третьими лицами.

Копировать ссылку

Сертификат SAN защищает несколько доменных имен в рамках одной установки SSL, в то время как сертификат Wildcard защищает неограниченное количество поддоменов и доменное имя. Сертификаты SAN также могут шифровать поддомены, но сертификат Wildcard не может защитить несколько веб-сайтов.

Копировать ссылку

В поле Subject Alternative Name Вы указываете дополнительные имена хостов (сайтов, поддоменов, общих имен и т.д.), которые будут зашифрованы одним SSL-сертификатом Multi-Domain SAN.

Копировать ссылку