hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Работает ли это с общим хостингом?

Нет. Общий (shared) хостинг не предоставляет доступ на уровне сервера, от которого зависит агент. Он работает только там, где у вас есть права root или администратора. См. раздел «Неподдерживаемые среды» выше или посетите наши руководства по установке SSL для вариантов ручной настройки.

Копировать ссылку

Какие серверы и операционные системы поддерживаются?

Linux (Ubuntu, Debian, CentOS) с Apache или NGINX, а также Windows Server (2016-2025) с IIS. Обязательным условием является доступ к серверу на уровне SSH или RDP. Совместимы облачные виртуальные машины AWS, Azure, GCP и DigitalOcean. Полная информация приведена в разделе «Поддерживаемые платформы и серверы» выше.

Копировать ссылку

Какие SSL-сертификаты совместимы?

Инструмент поддерживает одиночные (single-domain) и wildcard DV-сертификаты от RapidSSL и GeoTrust. SSL Dragon предлагает четыре комплекта: RapidSSL Standard + AutoInstall, RapidSSL Wildcard + AutoInstall, GeoTrust QuickSSL Premium + AutoInstall и GeoTrust QuickSSL Premium Wildcard + AutoInstall.

Копировать ссылку

Как работает AutoInstall SSL™

Установите агент одной командой в терминале, выполните команду установки сертификата с вашим токеном — и всё готово. Полное пошаговое руководство из четырёх шагов приведено в разделе «Как работает AutoInstall SSL™» выше.

Копировать ссылку

Что такое AutoInstall SSL™?

Серверный агент, который автоматизирует весь жизненный цикл вашего SSL-сертификата. Вы настраиваете его один раз, и он берет на себя все дальнейшие шаги. В SSL Dragon он продается в комплекте с сертификатами с проверкой домена (DV) от RapidSSL или GeoTrust.

Копировать ссылку

Каков срок действия сертификата S/MIME?

Сертификаты подписи электронной почты SSL Dragon действительны до 2 лет. Согласно базовым требованиям CA/Browser Forum к S/MIME, профили сертификатов Strict и Multipurpose имеют максимальный срок действия 825 дней.

Копировать ссылку

Нужен ли сертификат S/MIME как отправителю, так и получателю?

Для шифрования — да. Обеим сторонам нужны сертификаты для обмена открытыми ключами. Для цифровой подписи достаточно сертификата только у отправителя. Отправка подписанного письма автоматически передаёт ваш открытый ключ получателю, позволяя ему ответить зашифрованным сообщением.

Копировать ссылку

Стоит ли использовать бесплатные S/MIME сертификаты?

Бесплатные сертификаты от некоторых CA предлагают базовое шифрование и подпись, однако они ограничены проверкой почтового ящика, не включают поддержку поставщика и не могут отображать идентификационные данные вашей организации. Платные почтовые сертификаты от Sectigo или DigiCert добавляют поддержку, проверку организации или спонсора, возможности подписи документов и многолетнее покрытие.

Копировать ссылку

Какие почтовые клиенты поддерживают S/MIME?

Большинство основных клиентов: Microsoft Outlook, Apple Mail, Mozilla Thunderbird, iOS Mail и Gmail для корпоративных аккаунтов Google Workspace. Среды на базе Exchange поддерживают S/MIME нативно.

Копировать ссылку

В чём разница между S/MIME и TLS для электронной почты?

TLS шифрует соединение между почтовыми серверами во время доставки. S/MIME защищает само содержимое письма независимо от того, где оно хранится и через сколько серверов проходит. Они решают разные задачи и лучше всего работают вместе: TLS защищает передачу данных, а S/MIME обеспечивает шифрование сообщений в состоянии покоя на сервере.

Копировать ссылку