Вопросы и ответы

Вам необходимо приобрести SSL-сертификат, если на Вашем сайте есть логины или веб-формы, требующие от Ваших клиентов личной информации или данных кредитной карты. SSL-сертификат защитит персональные данные, размещенные на Вашем сайте, и позволит Вашим клиентам чувствовать себя спокойнее при совершении сделок, зная, что любая переданная информация находится в безопасной среде и подтверждена доверенным центром сертификации.

Если у Вас информативный сайт, мы все равно рекомендуем Вам приобрести SSL-сертификат. Благодаря наличию ссылки HTTPS Ваш сайт будет вызывать больше доверия.

Копировать ссылку

Когда Вы покупаете мультидоменный SSL-сертификат, и Вы включаете в него несколько доменных имен и/или субдоменов, центры сертификации требуют, чтобы Вы прошли проверку домена для каждого из них. имя и/или субдомен, которые Вы включили в свой мультидоменный SSL-сертификат, и только после этого мультидоменный SSL-сертификат будет выдан Вам.

ВОЗМОЖНАЯ ПРОБЛЕМА: Иногда адреса электронной почты, или параметры HTTP, или записи DNS, которые Вы выбираете для своего многодоменного сертификата, не устанавливаются правильно, когда они попадают в Центр сертификации. Вы поймете это, когда увидите, что на Ваш адрес электронной почты пришло только одно сообщение о проверке домена, а не несколько, или статус Вашего SSL-сертификата с несколькими доменами все еще отображается как «Ожидает проверки (полная)», хотя Вы прошли проверку домена для одного из доменов.

КАК УСТРАНИТЬ: Есть простой способ исправить эту проблему, и для этого нужно связаться с отделом сертификации центра сертификации. Когда Вы свяжетесь с ними, пожалуйста, сообщите им Ваш «Partner Order ID» (см. скриншот справа), а затем расскажите им о методе проверки домена, который Вы выбрали: HTTP, DNS или Email. Если Вы решили пройти проверку доменов по электронной почте, то перепроверьте у представителей отдела проверки, какие адреса электронной почты установлены в их системе, и попросите их прислать Вам сообщения о проверке доменов на , чтобы Вы могли получить нужные Вам адреса электронной почты.

Sectigo/GoGetSSL

Пожалуйста, позвоните в отдел проверки Sectigo по адресу +1 (888) 266-6361 или https://sectigo.com/support по вышеуказанным причинам. Когда Вы будете разговаривать с ними, Вам нужно будет сообщить им Ваш «Partner Order ID».

Thawte, GeoTrust, DigiCert

Пожалуйста, позвоните в отдел проверки Thawte, GeoTrust, DigiCert по телефону +1 (877) 438-8776 по вышеуказанным причинам. Обратите внимание, что Thawte, GeoTrust, DigiCert принадлежат компании DigiCert, и все они имеют один и тот же номер телефона, указанный выше.  Когда Вы будете разговаривать с ними, Вам нужно будет сообщить «Partner Order ID».

Копировать ссылку

EV SSL-сертификаты, выпущенные компаниями GeoTrust, Thawte и DigiCert, имеют более быстрый и простой процесс расширенной проверки по сравнению с сертификатами, выпущенными компанией Sectigo.

В случае с GeoTrust, Thawte и DigiCert центр сертификации выполняет большую часть процесса проверки компании самостоятельно, а в редких случаях требует от клиентов предоставления дополнительной информации и юридических писем, подписанных нотариусом, сертифицированным бухгалтером или адвокатом.

С другой стороны, Sectigo во многом зависит от клиента, который должен предоставить всю информацию о своей компании, а также обновить ее DUNS-листинг (на сайте Dun & Bradstreet) и предоставить юридические письма, подписанные нотариусом, сертифицированным бухгалтером или адвокатом.

Вы можете прочитать, в чем заключается процесс расширенной валидации у этих разных брендов, по этой ссылке.

Копировать ссылку

Вам нужно зайти в свою учетную запись SSL Dragon и проверить поле«Срок действия» для SSL-сертификатов, которые Вы приобрели у нас. Вы можете сделать это, выполнив следующие шаги:

1) Войдите в свою учетную запись SSL Dragon по адресу: https://my.ssldragon.com/.
2) Перейдите в раздел «SSL-сертификаты» -> «Мои SSL-сертификаты«;
3) Вы увидите список SSL-сертификатов, которые Вы приобрели у нас;
4) Нажмите на нужный SSL-сертификат;
5) Найдите поле «Expires» на странице подробной информации о SSL-сертификате.

Вы можете начать процесс продления в течение 30 дней до даты «Истечения срока действия», нажав на кнопку«Продлить«.

Ваш новый SSL-сертификат будет соединен со старым. Все оставшиеся дни от предыдущего SSL-сертификата будут добавлены к новому.

Копировать ссылку

Сначала проверьте это с помощью инструмента проверки соответствия сертификата и ключа: если отпечатки различаются, файлы действительно относятся к разным ключевым парам.

Иногда выданный Вам SSL-сертификат не соответствует закрытому ключу, который Вы пытаетесь использовать при установке этого SSL-сертификата на свой сервер. Это обычная ошибка, возникающая у пользователей.

Если система говорит, что есть несоответствие, то Вам необходимо дважды проверить CSR и Закрытый ключ, которые Вы сгенерировали и которые пришли вместе. Вам нужно убедиться, что Вы использовали именно этот CSR при настройке SSL-сертификата. Когда SSL-сертификат выпущен, Вам необходимо использовать закрытый ключ, который сопряжен с конкретным CSR.

Мы видим, как клиенты совершают ошибку, когда они генерируют один CSR и закрытый ключ, а затем настраивают SSL-сертификат с помощью другого CSR, сгенерированного сервером. В этом случае сервер генерирует пары CSR с собственным закрытым ключом, которого у Вас, скорее всего, нет.

Закрытый ключ, который у Вас есть, работает только с CSR, с которым он поставляется. Кроме того, имеющийся у Вас закрытый ключ работает только с SSL-сертификатом, который был настроен с помощью CSR, сопряженного с этим закрытым ключом.

Решение

Чтобы решить эту проблему, Вам необходимо переконфигурировать (перевыпустить) Ваш SSL-сертификат, используя код CSR, для которого у Вас есть закрытый ключ, с которым он сопряжен. Вы можете использовать код CSR, который предоставляет Ваш сервер, или сгенерировать новый CSR и закрытый ключ.

Копировать ссылку

SSL-сертификат берет информацию, которую предоставляют Ваши пользователи, и шифрует ее, так что только веб-сервер может расшифровать ее и понять. Так как информация в Интернете передается с помощью языка HTTP, Ваши данные не защищены, поскольку сам HTTP не является безопасным. SSL-сертификат принимает Вашу информацию, шифрует ее и безопасно передает серверу, на котором размещен сайт, или непосредственно платежному процессору. На сервере продавца или на стороне платежного процессора SSL-сертификат получает зашифрованную HTTP-информацию, расшифровывает ее и безопасно выполняет запрошенное Вами действие (вход в систему, обработка платежа и т.д.).

Таким образом, SSL-сертификат превращает Ваше «HTTP» соединение в «HTTPS» (защищенное HTTP) соединение и защищает Ваши данные. С SSL-сертификатом Ваша информация защищена и находится в безопасности.

Копировать ссылку

Время проверки SSL зависит от типа сертификата, который Вы решили приобрести.

Сертификаты Domain Validated выдаются в течение 3-5 минут в 99% случаев. Только если SSL-сертификат запрашивается для доменного имени, содержащего торговую марку или название бренда, то такие SSL-сертификаты могут пройти проверку на соответствие бренду, и их выдача может занять до одного рабочего дня.

Сертификаты Business Validated обычно выдаются в течение 1-3 рабочих дней.

Выпуск сертификатов с расширенной валидацией может занять от 1 до 7 рабочих дней. Центр сертификации выполняет свою часть работы очень быстро. Если вся информация предоставлена Центру сертификации быстро и правильно, то Центр сертификации может выпустить EV-сертификат в течение 1 рабочего дня. Мы сталкивались с ситуациями, когда EV-сертификат выдавался в течение нескольких часов. Срок от 1 до 7 дней зависит от того, как быстро клиент предоставит Центру сертификации необходимую информацию и как быстро клиент ответит на возможные запросы Центра сертификации о предоставлении дополнительной информации.

Выполняя процесс проверки, центр сертификации пытается подтвердить, что Вы являетесь владельцем домена и что компания, для которой Вы запрашиваете сертификат Business Validation или Extended Validation, является действующей. Поэтому очень важно, чтобы Вы постоянно обновляли информацию о своей компании (адрес и телефон) и оперативно отвечали на запросы Центра сертификации.

Копировать ссылку

Вот требования для получения сертификата подписи кода Extended Validation (EV) от Sectigo/Comodo:

1. Формы для зачисления: Заполните необходимые формы заявления на получение сертификата.
2. Аутентификация организации: Подтвердите легитимность организации как подлинной бизнес-структуры.
3. Существование в эксплуатации: Не менее трех лет активной деятельности и регистрации.
4. Физический адрес: Предоставьте действительный физический адрес предприятия для проверки.
5. Проверка телефона: Проверьте контактный номер организации через государственные или сторонние базы данных.
6. Заключительный звонок для верификации: Получите звонок от центра сертификации, чтобы подтвердить данные организации и подлинность.

Для подробного объяснения каждого шага обратитесь к нашему руководству по расширенной проверке сертификатов Sectigo/Comodo.

Копировать ссылку

Сразу же генерируется CSR. Он будет сгенерирован для Вас, как только Вы заполните форму Генератора CSR.

Копировать ссылку

Да, Вы можете посмотреть, какую информацию содержит Ваш CSR, выполнив процесс, противоположный шифрованию. Вы можете воспользоваться нашим инструментом CSR Decoder, чтобы узнать, какая информация содержится в Вашем CSR. Вы можете сделать это на нашей странице CSR Decoder.

Копировать ссылку