hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
В чем разница между файлами .cer, .crt и .pem?

Все три обычно содержат текст в формате PEM, хотя файл .cer иногда может быть в двоичном формате DER. Кодировка важнее расширения, поэтому проверьте строки BEGIN/END или позвольте инструменту определить это автоматически.

Копировать ссылку

Нужен ли мне закрытый ключ для преобразования?

Только при создании файла PFX или PKCS#12. Если вы потеряли пароль к существующему PFX, его ключ восстановить невозможно, и единственным решением будет перевыпуск сертификата.

Копировать ссылку

Безопасно ли конвертировать мой закрытый ключ здесь?

Да. Все преобразования выполняются прямо в вашем браузере, и ни один файл не попадает на серверы SSL Dragon или любые другие. Для полностью автономного варианта командная строка OpenSSL выполняет ту же задачу на вашем собственном компьютере.

Копировать ссылку

Можно ли также сопоставить CSR с сертификатом?

Да. Заполните все три поля, и сверщик также сравнит CSR с сертификатом и с приватным ключом. Поле CSR необязательно, и вы можете сверить CSR с приватным ключом вообще без сертификата.

Копировать ссылку

Загружает ли Certificate Key Matcher мой закрытый ключ?

Нет. Ваши файлы считываются и сравниваются прямо в браузере, и ничего никуда не передаётся. Вы можете отключиться от интернета перед проверкой, и всё равно всё будет работать.

Копировать ссылку

EV SSL мёртв?

Нет, но его самая заметная функция исчезла. В период с 2018 по 2019 год браузеры убрали индикатор названия компании EV из адресной строки, поэтому теперь посетители не видят название вашей организации без клика по значку замка. Базовая проверка личности, юридическое название, встроенное в сертификат, и гарантия остались без изменений. См. раздел выше, где показано, где эта подтвержденная личность все еще используется.

Копировать ссылку

Могу ли я перейти, если у меня уже есть SSL-сертификат от другого поставщика?

Да. В пакеты входит новый SSL-сертификат вместе с агентом автоматизации. Если у вас уже есть сертификат от другого поставщика, вы можете перейти на новый при наступлении срока продления текущего сертификата. После настройки агент самостоятельно управляет всеми последующими продлениями.

Копировать ссылку

Поддерживаются ли wildcard-сертификаты?

Да. Оба пакета — RapidSSL Wildcard + AutoInstall и GeoTrust QuickSSL Premium Wildcard + AutoInstall — охватывают неограниченное количество поддоменов одного уровня (например, shop.example.com, mail.example.com, app.example.com). Wildcard-сертификаты требуют DNS-валидации, которую агент выполняет автоматически для поддерживаемых DNS-хостов.

Копировать ссылку

Сколько стоят пакеты?

Цены начинаются от 23 $/год (RapidSSL Standard + AutoInstall) и доходят до 285 $/год (GeoTrust QuickSSL Premium Wildcard + AutoInstall). Каждый пакет включает как сертификат, так и агент автоматизации на один год. Все четыре варианта представлены в разделе с ценами выше.

Копировать ссылку

Чем AutoInstall SSL™ отличается от Let’s Encrypt или Certbot?

Ключевые отличия — это гарантийное покрытие (до $500 000), сайт-печать, выданная CA, поддержка 24/7 и управляемый агент, не требующий постоянного обслуживания. Полное сравнение представлено в разделе сопоставления выше. Страница SSL Dragon ACME SSL Certificates рассказывает об альтернативном подходе на основе протокола.

Копировать ссылку