Вопросы и ответы

Вы можете проверить, есть ли у Вас SSL-сертификат Business Validation, посмотрев на атрибуты Вашего SSL-сертификата. Пожалуйста, откройте два скриншота справа, чтобы увидеть, где Вы можете найти информацию о типе проверки Вашего SSL-сертификата.

Разные марки SSL-сертификатов имеют разные процедуры проверки бизнеса. Пожалуйста, прочитайте раздел, который относится к Вашей марке SSL-сертификата, ниже.

DigiCert (включая Thawte & GeoTrust)

Если Вы купили SSL-сертификат Business Validation в Thawte, GeoTrust, DigiCert, то центр сертификации будет работать над проверкой юридического существования Вашей организации через местные публичные базы данных, что является частью процесса Business Validation. Это может занять от 1 до 3 рабочих дней. Пожалуйста, подождите, пока один из представителей центра сертификации не свяжется с Вами по поводу дополнительной информации, которую Вы можете им предоставить.

Если в ближайшие 5-7 дней Вы не получите ответа от представителей Центра сертификации, позвоните по телефону +1 (877) 438-8776, чтобы проверить статус Вашего SSL-сертификата в Центре сертификации. Обратите внимание, что Thawte, GeoTrust, DigiCert принадлежат компании DigiCert, и все они имеют один и тот же номер телефона, указанный выше. При разговоре с ними Вам нужно будет сообщить «Partner Order ID», который Вы можете найти на странице подробностей Вашего SSL-сертификата в Вашем аккаунте SSL Dragon. См. скриншот справа.

Sectigo/GoGetSSL

Отправьте необходимые формы, описанные ниже, в компанию Sectigo, открыв тикет в Sectigo Validation Center по адресу https://sectigo.com/support. Нажмите на кнопку «Подать билет», выберите Отдел проверки и отправьте свой запрос. Пожалуйста, укажите в сообщении Ваш «Partner Order ID».

Вы можете найти свой «Partner Order ID» на странице подробной информации о Вашем SSL-сертификате в Вашем аккаунте SSL Dragon. См. скриншот справа.

I. Новые заказы

ШАГ 1: Проверка бизнеса
Чтобы пройти проверку бизнеса, Вам, возможно, придется предоставить официальный регистрационный документ, например, Лицензию на ведение бизнеса, Учредительный договор или Заявление о регистрации.
Здесь представлены варианты BV:

A. Никакой бумажной волокиты. Юридическое существование Вашей компании будет проверено по государственной базе данных с использованием названия Вашей компании и Вашего уникального регистрационного/идентификационного номера ИЛИ по проверенным государственным базам данных сторонних организаций, таких как GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. Бумажная работа. Ваша компания будет проверена с помощью:

• официальный регистрационный документ, например, Учредительный договор, государственная лицензия на ведение бизнеса или
• копию недавней выписки из банковского счета компании, телефонного счета компании или счета за коммунальные услуги крупной компании (например, счет за электроэнергию, воду и т.д.).

ШАГ 2: Процесс обратного звонка
Последний шаг — это процесс обратного вызова, который называется Phone Validation. Sectigo позвонит Вам и попросит подтвердить Ваше имя и заказ, чтобы подтвердить официальный номер телефона компании.
Ниже приведены 4 варианта обратного звонка. Вам не обязательно делать все четыре вещи снизу. Достаточно будет сделать только один из них.

— Образец письма бухгалтера
— Образец письма с юридическим заключением

II. Приказы о продлении/перевыпуске
Для перевыпуска и продления заказа вместо Шагов 1 и 2 Вам необходимо обратиться в Центр проверки Sectigo по адресу https://sectigo.com/support. Нажмите «Отправить билет» или выберите Live Chat, выберите Отдел проверки и отправьте следующий запрос (пожалуйста, замените поля [] на соответствующую информацию):

Причина билета: Валидация
Номер заказа: [ Идентификатор заказа Вашего партнера]
Тема: Валидация бизнеса

Дорогой Сектиго!
Пожалуйста, подтвердите заказ [Partner Order ID] использование названия компании [Your Company Name], с [Registration/ID number] и [DUNS number].

Затем компания Sectigo свяжется с Вами для выполнения Шага 2 или внесения необходимых изменений в Шаг 1.

Копировать ссылку

Вот шаги, которые Вам нужно сделать, чтобы повторно выпустить Ваш сертификат Sectigo CPAC:

1) Войдите на сайт https://secure.trust-provider.com/products/frontpage?area=ssl, используя имя пользователя и пароль, которые Вы использовали при первоначальной настройке Вашего Sectigo CPAC;
2) После того, как Вы вошли в систему, найдите кнопку «Заменить» и нажмите на нее;
3) Вы начнете процесс перевыпуска Вашего Sectigo CPAC SSL.
4) Следуйте следующим шагам и инструкциям, пока не завершите процедуру повторного выпуска сертификата Sectigo CPAC.

Копировать ссылку

Если Ваш маршрутизатор имеет публичный IP-адрес, Вы все равно можете проверить этот IP-адрес.

Проверка HTTP/HTTPS — единственный метод, доступный для проверки IP-адресов. Метод проверки HTTP/HTTPS заключается в добавлении TXT-файла на Ваш IP-адрес и в том, что Sectigo сканирует этот IP-адрес и проверяет его. На Вашем маршрутизаторе нет возможности загрузить TXT-файл. Решение для проверки IP-адреса — перенаправить IP-адрес на сервер, поместить TXT-файл на этот сервер, пройти проверку IP-адреса, а затем перенаправить IP-адреса обратно на маршрутизатор.

Более подробную информацию о том, что должен содержать TXT-файл и куда его следует загружать, Вы можете прочитать в следующем пункте FAQ: https://www.ssldragon.com/faq/pass-validation-public-ip-address-ssl-certificate/.

Копировать ссылку

Эта статья поможет Вам определить, какой мультидоменный SSL-сертификат Вам следует приобрести. Мы разделили мультидоменные SSL-сертификаты на 4 группы, и мы рекомендуем Вам ознакомиться с каждой из них, а затем выбрать мультидоменный SSL-сертификат из той группы, которая больше всего соответствует Вашим предпочтениям:

1. Мультидоменные сертификаты с подтверждением домена. В этой категории представлены два сертификата: PositiveSSL Multi-Domain и SSL UCC DV. Эти сертификаты защищают Ваши сайты, заставляя их открываться по постоянной ссылке HTTPS, отображая значок замка рядом со строкой URL, и заставляя Ваш сайт отображаться как «Secure» во всех веб-браузерах и мобильных устройствах. Эти мультидоменные сертификаты быстрее и проще всего получить, так как Вам нужно только подтвердить владение доменом.
2. Сертификаты мультидомена с бизнес валидацией и сертификаты мультидомена с расширенной валидацией. Чтобы получить SSL-сертификат, подтвержденный для бизнеса, Вам необходимо иметь зарегистрированную компанию. Помимо ссылки HTTPS и значка замка рядом с URL-адресом Вашего сайта, люди, посещающие Ваш сайт, смогут увидеть название Вашей компании, когда будут искать, кому выдан SSL-сертификат, а также увидят название и адрес Вашей компании, когда перейдут или нажмут на динамическую печать сайта, которая поставляется вместе с SSL-сертификатом и которую Вы можете добавить на свой сайт. Этот тип сертификата выдается в течение 1-7 дней.
3. Мультидоменные сертификаты Wildcard. Эти сертификаты позволяют Вам защитить один основной домен и несколько доменов с подстановочными знаками с помощью одного SSL-сертификата. Вы можете приобрести PositiveSSL Multi-Domain Wildcard SSL, если Вам нужен SSL с подтверждением домена, или Multi-Domain Wildcard SSL, если Вы предпочитаете сертификат с подтверждением бизнеса. Вы можете узнать больше о том, как работают мультидоменные сертификаты wildcard, по этой ссылке.

Копировать ссылку

При покупке нового или повторном выпуске/обновлении SSL-сертификата BV Вы должны пройти процедуру Business Validation.

В то же время, процесс завершения процедуры Business Validation будет проще в последующие годы, так как центр сертификации имеет больше информации о Вашей компании в своей системе, основанной на Ваших предыдущих запросах BV SSL Certificates.
Пожалуйста, ознакомьтесь с инструкциями по продлению/перевыпуску BV.

Копировать ссылку

При запросе SSL-сертификата Вы должны доказать, что Вы являетесь владельцем или обладаете правами управления доменом или поддоменом, для которого Вы запрашиваете SSL-сертификат.

Важно! Начиная с 16 июня 2021 года, компания Sectigo больше не принимает адреса электронной почты, основанные на WHOIS, для проверки контроля домена (DCV).

ШАГ 1: Валидация домена (DV)

A. EMAIL

Если у Вас есть SSL-сертификат, выданный компаниями Sectigo, GoGetSSL, GeoTrust, Thawte, DigiCert и RapidSSL, то Вы можете пройти процедуру проверки домена, ответив на автоматическое сообщение о проверке домена, отправленное на Ваш адрес электронной почты. Вам будет предложен список адресов электронной почты на выбор, и автоматическое сообщение о проверке домена будет отправлено на тот адрес электронной почты, который Вы выберете.

Всегда проверяйте свой адрес электронной почты (включая папку «Спам»), так как Вы должны получить сообщение от Центра сертификации с инструкциями по валидации (подтверждению права собственности) Вашего доменного имени. В электронном сообщении Вам будет предложено скопировать уникальный код и вставить его в специальную ссылку, указанную в том же сообщении.

Важно: Для проверки домена разрешено использовать только 5 адресов электронной почты: admin@, administrator@, hostmaster@, webmaster@ и postmaster@.
В некоторых случаях центр сертификации может разрешить Вам административную электронную почту из WHOIS, но ТОЛЬКО ЕСЛИ частная регистрация отключена.

B. Метод HTTP / HTTPS

Этот метод недоступен для SSL-сертификатов Wildcard.

HTTP-проверка заключается в загрузке TXT-файла проверки в заранее определенное место на Вашем сайте. Вы должны быть уверены, что сможете получить доступ к этому файлу и ссылке из любого веб-браузера. Как только Вы приступите к этому методу проверки домена, центр сертификации проведет сканирование Вашего сайта и, в частности, будет искать этот файл по указанной ссылке. Ваш SSL-сертификат пройдет проверку домена в течение нескольких минут после того, как система краулера CA обнаружит TXT-файл на Вашем сайте.

Метод проверки HTTPS — это тот же метод проверки, что и описанный выше. Вы должны выбрать опцию HTTPS, если у Вас уже установлен SSL-сертификат на Вашем сайте.

C. Метод DNS

Вы также можете добавить предопределенную запись домена к своему регистратору доменов (сайт, на котором Вы зарегистрировали свое доменное имя). Убедитесь, что Ваш брандмауэр не блокирует робота-верификатора CA.

Sectigo и GoGetSSL требуют DNS-типа CNAME, который выглядит следующим образом:

_b2013ea8353c9760c0221c49dc3e8ca7.yourwebsite.com CNAME
165b83449f4fdf83021de4e6f6ee795a.4ae75dbefe3r7bb8a1878616d8b5ae4.5r4r46855d28f6903.comodoca.com

В то время как DigiCert (Thawte, GeoTrust, RapidSSL) требуют тип DNS TXT, который выглядит следующим образом:

yourwebsite.com TXT «w34f54t4t45t354eer98rn4jf4449nfrf»

или

dnsauth.yourwebsite.com TXT «w34f54t4t45t354eer98rn4jf4449nfrf»

Пожалуйста, обратите внимание, что распространение новых добавленных записей DNS занимает от 10 до 48 минут. Это означает, что Вам придется ждать до 48 часов, чтобы пройти проверку домена, если Вы воспользуетесь этим методом. Именно поэтому мы рекомендуем лучше использовать методы Email, HTTP и HTTPS, поскольку они позволят Вам пройти проверку домена мгновенно.

ШАГ 2: Проверка CAA

Начиная с 8 сентября 2017 года, все центры сертификации (ЦС) обязаны соблюдать Вашу политику CAA в качестве меры безопасности.

Запись CAA должна разрешить ЦС выпустить SSL для Вашего доменного имени, в противном случае заказ будет установлен как Pending, пока Вы не обновите запись.

По умолчанию, если запись CAA не найдена, любой ЦС может выпустить SSL для Вашего доменного имени. В противном случае Вам следует обновить свою запись CAA.

Вот как это сделать:
— https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA01N000000zFMO
— https://docs.digicert.com/manage-certificates/dns-caa-resource-record-check/

Вот как проверить запись:
— https://toolbox.googleapps.com/apps/dig/#CAA/
— https://caatest.co.uk/scan.org.ua

Необязательно (редко) — Проверка бренда (ручная проверка)

В некоторых случаях ЦС могут потребовать ручной проверки, если Ваш заказ не соответствует каким-либо внутренним правилам проверки бренда.

Прохождение этой ручной проверки занимает около 24-48 часов, и в таких случаях CA либо выдает, либо отклоняет ордер.

Вот причины, по которым Ваш заказ находится на стадии Brand Validation.

Как изменить метод проверки домена?

Если Вы выбрали один из описанных выше методов проверки домена и видите, что Ваш домен не проходит проверку, то Вы всегда можете изменить метод проверки домена. Пожалуйста, перейдите по этой ссылке, чтобы узнать, как это сделать.

Копировать ссылку

Вы должны пройти расширенную проверку при покупке нового или перевыпуске/обновлении EV SSL-сертификата.

В то же время, в последующие годы процесс завершения расширенной проверки становится проще, поскольку центр сертификации имеет в своей системе больше информации о Вашей компании, основанной на Ваших предыдущих запросах EV SSL-сертификатов.
Пожалуйста, ознакомьтесь с инструкциями к Renew/Reissue EV.

Копировать ссылку

Вы можете проверить, есть ли у Вас SSL-сертификат Organization Validation, посмотрев на атрибуты Вашего SSL-сертификата. Валидация бизнеса равна валидации организации. Учитывая это, везде, где Вы видите «Business Validation», это также означает «Organization Validation». Пожалуйста, откройте два скриншота справа, чтобы увидеть, где Вы можете найти информацию о типе проверки Вашего SSL-сертификата.

Разные марки SSL-сертификатов имеют разные процедуры проверки организации. Пожалуйста, прочитайте раздел, который относится к Вашей марке SSL-сертификата, ниже.

DigiCert (включая Thawte & GeoTrust)

Если Вы купили SSL-сертификат Organization Validation в Thawte, GeoTrust, DigiCert, то центр сертификации будет работать над проверкой юридического существования Вашей организации через местные публичные базы данных, как часть процесса Organization Validation. Это может занять от 1 до 3 рабочих дней. Пожалуйста, подождите, пока один из представителей центра сертификации не свяжется с Вами по поводу дополнительной информации, которую Вы можете им предоставить.

Если в ближайшие 5-7 дней Вы не получите ответа от представителей Центра сертификации, позвоните по телефону +1 (877) 438-8776, чтобы проверить статус Вашего SSL-сертификата в Центре сертификации. Обратите внимание, что Thawte, GeoTrust, DigiCert принадлежат компании DigiCert, и все они имеют один и тот же номер телефона, указанный выше. При разговоре с ними Вам нужно будет указать «Partner Order ID», который Вы можете найти на странице подробностей Вашего SSL-сертификата в Вашем аккаунте SSL Dragon. См. скриншот справа.

Sectigo/GoGetSSL

Отправьте необходимые формы, описанные ниже, в компанию Sectigo, открыв тикет в Центре проверки Sectigo по адресу https://sectigo.com/support. Нажмите на кнопку «Подать билет», выберите Отдел проверки и отправьте свой запрос. Пожалуйста, укажите в сообщении Ваш «Partner Order ID».

Вы можете найти свой «Partner Order ID» на странице подробной информации о Вашем SSL-сертификате в Вашем аккаунте SSL Dragon. См. скриншот справа.

I. Новые заказы

ШАГ 1: Проверка организации
Чтобы пройти проверку организации, Вам, возможно, придется предоставить официальный регистрационный документ, например, лицензию на ведение бизнеса, учредительный договор или заявление о регистрации.
Здесь представлены варианты BV:

A. Никакой бумажной волокиты. Юридическое существование Вашей компании будет проверено по государственной базе данных с использованием названия Вашей компании и Вашего уникального регистрационного/идентификационного номера ИЛИ по проверенным государственным базам данных сторонних организаций, таких как GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. Бумажная работа. Ваша компания будет проверена с помощью:

• официальный регистрационный документ, например, устав, государственная лицензия на ведение бизнеса или
• копию недавней выписки из банковского счета компании, телефонного счета компании или счета за коммунальные услуги крупной компании (например, счет за электроэнергию, воду и т.д.).

ШАГ 2: Процесс обратного звонка
Последний шаг — это процесс обратного вызова, который называется Phone Validation. Sectigo позвонит Вам и попросит подтвердить Ваше имя и заказ, чтобы подтвердить официальный номер телефона компании.
Ниже приведены 4 варианта обратного звонка. Вам не обязательно делать все четыре вещи снизу. Достаточно будет сделать только один из них.

— Образец письма бухгалтера
— Образец письма с юридическим заключением

II. Приказы о продлении/перевыпуске
Для перевыпуска и продления заказа вместо Шагов 1 и 2 Вам необходимо обратиться в Центр проверки Sectigo по адресу https://sectigo.com/support. Нажмите «Отправить билет» или выберите Live Chat, выберите Отдел проверки и отправьте следующий запрос (пожалуйста, замените поля [] на соответствующую информацию):

Причина билета: Валидация
Номер заказа: [ Идентификатор заказа Вашего партнера]
Тема: Валидация организации

Дорогой Сектиго!
Пожалуйста, подтвердите заказ [Partner Order ID] использование названия компании [Your Company Name], с [Registration/ID number] и [DUNS number].

Затем компания Sectigo свяжется с Вами для выполнения Шага 2 или внесения необходимых изменений в Шаг 1.

Копировать ссылку

Некоторые SSL-сертификаты позволяют Вам защитить IP-адрес, только если это публичный IP-адрес. Процесс проверки IP-адресов похож на проверку доменного имени, но имеет свои особенности. Именно поэтому мы рекомендуем Вам следовать приведенным ниже рекомендациям.

GoGetSSL

ШАГ 1. Прежде всего, Вам необходимо настроить Ваш SSL-сертификат, заполнив форму конфигурации в Вашем аккаунте SSL Dragon.

Важно! При настройке Вашего сертификата Вам будет предложено сгенерировать CSR с НЕ общим именем. Вот как это сделать.

ШАГ 2. Укажите свой IP-адрес / IP-адреса в поле SANs.

Если у Вас всего 1 IP-адрес, просто вставьте его в поле SANs, без лишних пробелов и символов, например:

123.34.34.234

Если у Вас есть 2 или более IP-адресов (если Вы приобрели дополнительные SAN), вставьте список IP-адресов в поле SANs, разделяя каждый IP-адрес пробелами, например:

123.34.34.234
124.34.24.234

Важно! Этот шаг является обязательным. Поскольку в полях CSR нет IP-адреса, важно указать Ваш IP-адрес/IP-адреса в поле SANs. В противном случае, если Вы оставите поле SANs пустым, SSL-сертификат не будет настроен далее, и Вы увидите сообщение об ошибке.

ПРИМЕЧАНИЕ: если Вам нужно защитить IP-адрес и доменное имя, GoGetSSL PublicIP SAN позволяет это сделать, но требует ручной настройки. Пожалуйста, откройте тикет, пришлите нам CSR (без общего имени), IP-адрес и доменное имя. Мы настроим SSL вручную и предоставим Вам инструкции по дальнейшей проверке.

ШАГ 3. После того, как Ваш сертификат настроен, Вам необходимо подтвердить право собственности или право на использование данного IP-адреса. Для этого Вам необходимо пройти проверку HTTP/HTTPS для Вашего SSL-сертификата. Проверка электронной почты или DNS недоступна для проверки IP-адреса. Чтобы пройти проверку HTTP/HTTPS, Вам необходимо создать файл .TXT, содержащий код проверки, указанный в поле «Содержание» на странице подробностей Вашего SSL-сертификата. «Содержание», которое Вы должны добавить в .TXT-файл, выглядит примерно так:

38622319C755B5952FA4CD590655F05000C4951C2EF07BFFCB2BBA23623BE9D6
COMODOCA.COM
t0520161001553133275

Затем Вам нужно загрузить TXT-файл в место на Вашем сервере, которое выглядит следующим образом:
http://127.0.0.1/.well-known/pki-validation/B34037F1D9BFE9F5936AFEA9798174AB.txt

127.0.0.1 следует заменить на IP-адрес, который Вы пытаетесь проверить. Информацию о том, как создать папку .well-known, Вы можете прочитать по этой ссылке: https://www.ssldragon.com/faq/create-well-known-folder/.

Убедитесь, что Вы можете получить доступ к этому файлу и ссылке из любого веб-браузера. Сообщите нам, когда Вы загрузили прикрепленный TXT-файл на свой сервер, чтобы мы могли провести сканирование Вашего сайта и поискать этот файл по указанной ссылке.

Если Вы в точности выполните эти шаги, то успешно пройдете проверку Вашего IP-адреса.

ПРИМЕЧАНИЕ: Если у Вас есть маршрутизатор для защиты, а не сервер, нет возможности загрузить TXT-файл на маршрутизатор. Решение для проверки IP-адресов заключается в перенаправлении IP-адреса на сервер, размещении TXT-файла на этом сервере, прохождении проверки IP-адреса, а затем перенаправлении IP-адреса обратно на маршрутизатор.

Sectigo

ШАГ 1. Прежде всего, Вам необходимо настроить Ваш SSL-сертификат, заполнив форму конфигурации в Вашем аккаунте SSL Dragon. При настройке сертификата Вам будет предложено сгенерировать CSR или ввести существующий CSR.

Пожалуйста, убедитесь, что Вы включили Ваш IP-адрес в качестве «общего имени» (домен/IP, который Вы хотите защитить) в Ваш CSR.

ШАГ 2. После того, как Ваш сертификат настроен, Вам необходимо подтвердить право собственности или право на использование данного IP-адреса. Для этого Вам необходимо пройти проверку HTTP/HTTPS для Вашего SSL-сертификата. Проверка электронной почты или DNS недоступна для проверки IP-адреса. Чтобы пройти проверку HTTP/HTTPS, Вам необходимо создать файл .TXT, содержащий код проверки, указанный в поле «Содержание» на странице подробностей Вашего SSL-сертификата. «Содержание», которое Вы должны добавить в .TXT-файл, выглядит примерно так:

38622319C755B5952FA4CD590655F05000C4951C2EF07BFFCB2BBA23623BE9D6
COMODOCA.COM
t0520161001553133275

Затем Вам нужно загрузить TXT-файл в место на Вашем сервере, которое выглядит следующим образом:
http://127.0.0.1/.well-known/pki-validation/B34037F1D9BFE9F5936AFEA9798174AB.txt

127.0.0.1 следует заменить на IP-адрес, который Вы пытаетесь проверить. Информацию о том, как создать папку .well-known, Вы можете прочитать по этой ссылке: https://www.ssldragon.com/faq/create-well-known-folder/.

Убедитесь, что Вы можете получить доступ к этому файлу и ссылке из любого веб-браузера. Сообщите нам, когда Вы загрузили прикрепленный TXT-файл на свой сервер, чтобы мы могли провести сканирование Вашего сайта и поискать этот файл по указанной ссылке.

Если Вы в точности выполните эти шаги, то успешно пройдете проверку Вашего IP-адреса.

ПРИМЕЧАНИЕ: Если у Вас есть маршрутизатор для защиты, а не сервер, нет возможности загрузить TXT-файл на маршрутизатор. Решение для проверки IP-адресов заключается в перенаправлении IP-адреса на сервер, размещении TXT-файла на этом сервере, прохождении проверки IP-адреса, а затем перенаправлении IP-адреса обратно на маршрутизатор.

ШАГ 3. Последним шагом на пути к получению SSL-сертификата для Вашего IP-адреса является прохождение процедуры Business Validation. Вы можете найти подробные инструкции о том, как это сделать, по этой ссылке: https://www.ssldragon.com/faq/how-to-pass-the-business-validation-for-my-ssl-certificate/.

Копировать ссылку

Прохождение проверки организации (Organization Validation, OV) для сертификата подписи кода, выданного компанией Sectigo, требует следующего:

• Аутентификация личности
• Аутентификация организации
• Присутствие в населенном пункте
• Телефонная верификация
• Окончательный проверочный звонок

Чтобы выполнить каждый шаг, следуйте нашему руководству по проверке сертификата Sectigo OV Code Signing.

Копировать ссылку