Вопросы и ответы

Полностью определенное доменное имя(FQDN), иногда также называемое «Абсолютным доменным именем«, «Доменным именем» или «Общим именем» — это доменное имя, указывающее его точное местоположение в древовидной иерархии системы доменных имен (DNS).

Вы должны указать FQDN при заполнении формы запроса на подписание сертификата. Например, если Вы хотите защитить
https://yoursite.com/about.html
Доменное имя» или «Общее имя» — это
Yoursite.com
.

Как Вы можете видеть, FQDN не включает ни имя протокола (https://), ни подстраницы или подкатегории (about.html).

Обратите внимание, что при запросе сертификата Wildcard SSL необходимо добавить звездочку перед Вашим доменным именем. Например, *.yourdomain.com.

Источник: База знаний Sectigo

Копировать ссылку

SSL-сертификат с альтернативным именем субъекта (SAN), также называемый сертификатом унифицированной связи (UCC) или многодоменным SSL-сертификатом, был специально разработан для защиты всех Ваших доменов и поддоменов с помощью одного единственного SSL-сертификата. Этот тип сертификата обеспечивает безопасность как внутренних, так и внешних доменов/поддоменов и полностью совместим с продуктами Microsoft Exchange и Microsoft Office Communications Server.

SSL-сертификаты UCC/SAN не только просты в управлении, но и являются наиболее экономически выгодным вариантом. Эти сертификаты дают Вам возможность защитить Ваш основной домен, например, ssldragon.com, вместе с множеством других совершенно разных доменов, таких как ssldragon.net, ssldragonsslcertificates.com и его поддомены mail.ssldragon.com и account.ssldragon.com — и все это с помощью одного единственного сертификата. Кроме того, в отличие от SSL-сертификатов Wildcard, сертификаты UCC/SAN доступны во всех трех методах проверки: Проверка домена (DV), Проверка бизнеса (BV) и Расширенная проверка (EV).

Вы можете найти наш полный список мультидоменных (UCC/SAN) SSL-сертификатов по этой ссылке.

Копировать ссылку

Масштабируемые сертификаты предлагают различные длины битов шифрования. По умолчанию цифровые сертификаты DigiCert имеют 2048-битную стойкость шифрования. Однако некоторые старые веб-браузеры поддерживают только 256-битное, 128-битное и 40-битное шифрование. Вместо того, чтобы заставлять этих клиентов обновлять браузеры, сертификат DigiCert уменьшается, предлагая клиенту максимальную силу, которую он может поддерживать.

Копировать ссылку

Печать сайта — это значок безопасности, на котором изображено имя органа, выдавшего SSL. Печать сайта на Вашем сайте — это доказательство того, что Ваш бизнес был проверен Центром сертификации.

Вам будет выдана статическая или динамическая печать сайта, в зависимости от SSL-сертификата, который Вы приобрели для своего сайта. Динамическая печать сайта обычно отображает живую метку времени и даты и/или название Вашей компании. Посетители могут нажать на печать сайта, чтобы отобразить дополнительную информацию о проверке.

Поместив печать сайта на видное место на своем сайте, Вы обеспечите своим клиентам более безопасное проведение транзакций, зная, что любая передаваемая информация находится в безопасной среде и подтверждена доверенным Центром сертификации.

Копировать ссылку

Сертификат Wildcard SSL был специально разработан для обеспечения безопасности Вашего основного домена, а также его многочисленных поддоменов. Например, если домен Вашего сайта — ssldragon.com, то сертификат Wildcard для «*.ssldragon.com» обеспечит безопасность неограниченного количества Ваших поддоменов первого уровня, таких как mail.ssldragon.com, account.ssldragon.com или login.ssldragon.com. Приобретая этот SSL-сертификат, Вам не нужно покупать другие сертификаты для каждого поддомена. Сертификат Wildcard SSL выпускается в двух вариантах: Domain Validation (DV) и Business Validation (BV).

Помимо того, что это удобный способ защиты Вашего сайта, сертификатами Wildcard SSL очень легко управлять, поскольку у доменов будет одна и та же дата продления. Именно поэтому Вам стоит задуматься о получении Wildcard-сертификатов, если Вы являетесь владельцем сложного сайта, с различными поддоменами, IP-адресами или вариантами хранения серверов. Однако если у Вас есть поддомены второго уровня (например, test.account.ssldragon.com) или Вам нужен SSL-сертификат с расширенной проверкой (EV), Вам, возможно, придется купить отдельный SSL-сертификат для каждого домена/поддомена или UCC/SAN SSL-сертификат для всех них.

Копировать ссылку

SSL-сертификат Extended Validation (EV) — это лучший выбор, если Вы хотите построить отношения с клиентами на основе безопасности и доверия. Этот сертификат выдается только после того, как Центр сертификации (Certificate Authority, CA) провел тщательную проверку Вашей компании и ее владельца, подтвердив, что Ваш бизнес заслуживает доверия. Процесс проверки может занять несколько рабочих дней. Но если Вы будете постоянно обновлять записи о своей компании, сертификат Extended Validation SSL будет выдан быстро, подтверждая, что Ваша компания является владельцем веб-сайта.

Этот тип SSL-сертификата значительно повышает уровень доверия к Вашему сайту. Сертификаты расширенной проверки очень эффективны для защиты от фишинговых атак, поскольку они позволяют Вашим клиентам чувствовать себя в большей безопасности при совершении транзакций, а это, безусловно, повышает конверсию. Именно поэтому сертификаты расширенной проверки считаются самыми надежными SSL-сертификатами для Вашего сайта.

Копировать ссылку

Перевыпуск SSL-сертификата означает его замену на новый SSL. Перевыпущенный SSL-сертификат будет действителен только до истечения срока действия оригинального сертификата.

Вам нужно будет запросить повторный выпуск Вашего SSL-сертификата в любой из следующих ситуаций:

• Вы потеряли закрытый ключ для сертификата;
• Вы сменили свой веб-сервер/хостинг-провайдера;
• Вы изменили свою контактную информацию, и Вам необходимо обновить ее в Вашем сертификате;
• Вы чувствуете, что Ваш закрытый ключ скомпрометирован.

Перевыпуск Вашего SSL-сертификата осуществляется бесплатно.

Копировать ссылку

Стойкость шифрования — это размер ключей, используемых для шифрования данных во время SSL-сессии. Более длинные ключи обеспечивают более надежное шифрование и затрудняют взлом кода компьютерами.

Все наши SSL-сертификаты поддерживают 256-битное шифрование, так как оно настоятельно рекомендуется экспертами отрасли.

Копировать ссылку

SHA (Secure Hash Algorithm) — это хэш-алгоритм, используемый центрами сертификации для подписания сертификатов и CRL (Certificates Revocation List).

SHA-1 — это старая версия алгоритма, которая больше не считается безопасной основными браузерами и отраслевыми экспертами. Индустрия больше не разрешает использовать SHA-1 в процессе генерации.

SHA-2 — это последняя версия, которая широко признана и считается безопасной всеми ведущими экспертами отрасли и браузерами. Хэш шифрования, используемый в SHA-2, значительно сильнее и не подвержен тем же уязвимостям, что и SHA-1.

Копировать ссылку

Срок действия SSL-сертификата варьируется от 1 до 3 лет, в зависимости от того, какой сертификат Вы решили приобрести. Сертификаты Extended Validated SSL действительны в течение 1 или 2 лет. SSL-сертификаты с проверкой домена и бизнеса, предлагаемые компаниями Sectigo, GoGetSSL, могут быть выданы на срок до 3 лет, RapidSSL, DigiCert, GeoTrust и Thawte — на 2 года.

Вы можете сэкономить от 7% до 15% при покупке SSL-сертификата на 2 или 3 года вперед.

Копировать ссылку