hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Для чего используется запрос на подписание сертификата?

CSR — это небольшой блок закодированного текста с Вашими контактными данными, необходимый ЦС для проверки Ваших полномочий перед выдачей SSL-сертификата.

Копировать ссылку

Как выбрать центр сертификации?

Убедитесь, что ЦС заслуживает доверия и является действительным. Все коммерческие центры сертификации предлагают надежные цифровые сертификаты с SSL-гарантиями на маловероятный случай утечки данных или мошенничества при выдаче. Затем определите потребности и бюджет Вашего сайта, прежде чем приобретать цифровой сертификат. Такой инструмент, как SSL Wizard, поможет Вам выбрать идеальный сертификат для Вашего проекта.

Копировать ссылку

Как центр сертификации проверяет личность?

В зависимости от уровня проверки SSL, ЦС проведет ряд проверок, чтобы установить личность. Для сертификатов Domain Validation проверка владения доменом — это автоматизированный процесс, который требует от заявителя выполнения заранее установленных шагов.

Если Вы запрашиваете SSL Business или Extended Validation, ЦС будет использовать публичные базы данных для подтверждения личности Вашей компании. Если это не удастся сделать, CA попросит Вас представить дополнительные документы.

Копировать ссылку

Являются ли центры сертификации бесплатными?

Частные центры сертификации бесплатны, но их сертификаты являются самоподписанными и не подходят для Интернета. С другой стороны, публичные УЦ могут быть как бесплатными, так и коммерческими. Браузеры и операционные системы будут доверять бесплатному или коммерческому цифровому сертификату, если он подписан публичным центром сертификации.

Копировать ссылку

Как экспортировать SSL-сертификат в формат .pfx?

Мы написали подробное руководство о том, как импортировать и экспортировать файл PFX в Microsoft IIS (Internet Information Services).

Копировать ссылку

Как преобразовать SSL-сертификат в формат BASE64 PEM?

Чтобы преобразовать сертификат X.509 в PEM, воспользуйтесь утилитой OpenSSL и следующей командной строкой:

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

Копировать ссылку

Какой формат файла сертификата содержит закрытый ключ?

Формат PKCS#12 или PFX содержит сертификаты (S) и закрытый ключ. В этом формате закрытый ключ и соответствующий сертификат хранятся в одном зашифрованном файле.

Копировать ссылку

Как определить формат SSL-сертификата?

Откройте Ваш файл SSL с помощью любого текстового редактора. Если Вы видите надпись «——BEGIN CERTIFICATE——» в начале файла сертификата и «——END CERTIFICATE——» в конце файла, значит, сертификат выполнен в формате PEM. Если сертификат имеет формат DER, он не будет содержать этих меток и вместо этого будет представлять собой двоичный файл.

Копировать ссылку

Как создать формат ssl-certificate.pem в Linux?

Чтобы создать SSL-сертификат в формате PEM в Linux, Вы можете воспользоваться инструментарием OpenSSL и его командными строками. После того, как Вы получили SSL-сертификат от ЦС, Вы можете создать файл формата PEM, соединив закрытый ключ и SSL-сертификат в один файл с помощью следующей команды:

cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem

Копировать ссылку

Какие типы файлов SSL-сертификатов принимает APACHE2?

Apache использует формат сертификатов PEM с расширениями файлов .cer .crt и .key.

Копировать ссылку