hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Какой браузер я могу использовать для регистрации сертификата S/MIME?

Во время регистрации сертификата браузер генерирует Ваш закрытый ключ. После того, как Вы отправили CSR (Certificate Signing Request), браузер создает пару ключей и сохраняет ее в локальной базе данных ключей.

Вы можете подать заявку на получение сертификата S/MIME только с помощью следующих браузеров:

  • Internet Explorer в Windows
  • Firefox ESR версии 68 и более ранних версий на Mac. Более новые версии (начиная с 69) не поддерживают кейгены.


Примечание

: Safari на Mac больше не поддерживает генерацию ключей.

Источник: База знаний Sectigo

Копировать ссылку

Кто является поставщиком SSL?

Все наши SSL-сертификаты выдаются мировыми лидерами в области интернет-безопасности: DigiCert, GeoTrust, Thawte, Sectigo, RapidSSL.

Копировать ссылку

Кому может быть выдан сертификат EV?

Любой бизнес, официально зарегистрированный в государственном органе, может претендовать на сертификат Extended Validated SSL. Этот сертификат выдается только после того, как Центр сертификации (Certificate Authority, CA) провел тщательную проверку Вашей компании и ее владельца, подтвердив, что Ваш бизнес заслуживает доверия.

Копировать ссылку

Почему дешевле покупать у SSL Dragon, чем у CA?

SSL Dragon — это полностью одобренный реселлер SSL-сертификатов, который предлагает широкий выбор SSL-продуктов, выпущенных надежными центрами сертификации (ЦС), такими как Sectigo, RapidSSL, Geotrust, Thawte и DigiCert.

Поскольку SSL-реселлеры предоставляют ЦС более широкий доступ к большому количеству клиентов, эта весьма успешная модель распространения позволяет ЦС сосредоточиться на разработке и совершенствовании продукта, в то время как реселлеры осуществляют большую часть продаж.

Такое партнерство позволяет реселлерам покупать SSL-сертификаты оптом по очень выгодным ценам и, следовательно, брать значительно меньше за тот же самый SSL-сертификат, предлагаемый центром сертификации.

Поэтому Вам не стоит беспокоиться — нет ничего плохого в SSL-реселлерах и предлагаемых ими SSL-сертификатах. Поскольку все CA являются авторитетными брендами, эти компании не позволят третьим лицам представлять их интересы, если они не соответствуют необходимым требованиям. Таким образом, Вы можете быть уверены, что центры сертификации проверили и разрешили SSL Dragon продавать свои продукты.

Таким образом, вместо того, чтобы покупать SSL-сертификаты непосредственно в центрах сертификации, у Вас есть возможность приобрести те же самые SSL-сертификаты по платиновой скидке реселлера, а также другие выгодные предложения, 25-дневную гарантию возврата денег и специализированную поддержку.

Копировать ссылку

Зачем мне нужен CSR?

Вам нужен CSR, чтобы подать заявку на получение SSL-сертификата. Позже, когда Вам будет выдан SSL-сертификат, Вы также будете использовать CSR-код для активации TLS (Transport Layer Security).

Копировать ссылку

Существуют ли сертификаты Wildcard EV SSL?

К сожалению, на рынке нет сертификатов Wildcard EV SSL. Центры сертификации отказываются выдавать EV Wildcard SSL-сертификаты по соображениям безопасности, так как они хотят иметь полный контроль над поддоменами, которым они выдают EV SSL. Поэтому единственное решение для Вас — купить Multi-Domain EV SSL Certificate, который защитит несколько доменов и поддоменов.

Копировать ссылку

Сертификаты с подписью кода: Базовые требования к длине ключа

Начиная с 1 июня 2021 года и в соответствии с
CA/Browser Forum Code-signing Baseline Requirements
, Sectigo будет требовать, чтобы ключи RSA имели размер не менее 3072 бит.

При генерации ключей и CSR для сертификатов с кодовой подписью убедитесь, что Вы выбрали ключ RSA с размером ключа 3072- или 4096 бит.

Изменится только размер клавиш, остальная часть процесса останется прежней. Существующие сертификаты RSA 2048 бит будут продолжать работать, и никаких изменений в них вносить не нужно.

Сертификаты, запрашиваемые с ключами ECC (эллиптическая кривая), не затрагиваются, и Sectigo по-прежнему будет подписывать сертификаты с ключами, использующими кривые NIST P-256 и P-384.

Источник: База знаний Sectigo

Копировать ссылку

Sectigo удаляет адреса электронной почты, основанные на WHOIS, для DCV

С 16 июня 2021 г. компания Sectigo больше не принимает адреса электронной почты, основанные на WHOIS, для проверки контроля домена (DCV), когда WHOIS требует поиска информации о домене человеком. Whois — это широко используемый список записей в Интернете, который определяет, кто владеет доменом и как с ним связаться.

Это изменение не затронет электронные адреса, которые можно найти в WHOIS с помощью автоматического поиска. Эти электронные адреса будут представлены Вам в процессе запроса сертификата или через API ‘GetDCVEmailAddressList’. «Построенные» адреса электронной почты по-прежнему будут доступны.

Если нужный Вам адрес электронной почты не отображается или не предлагается в процессе DCV, Вам придется воспользоваться одним из альтернативных методов проверки контроля домена, описанных ниже:

  • Предварительно определенный адрес электронной почты, такой как — admin@, administrator@, hostmaster@, postmaster@, webmaster@
  • Проверка контроля домена по HTTP(s) или DNS

Источник: База знаний Sectigo

Копировать ссылку

Как повторно выпустить сертификат подписи кода Sectigo/Comodo?

Вот шаги, которые Вам нужно сделать, чтобы перевыпустить свой сертификат Sectigo/Comodo Code Signing:

1) Войдите на сайт https://secure.trust-provider.com/products/frontpage?area=ssl, используя имя пользователя и пароль, которые Вы использовали при первоначальной настройке сертификата Sectigo/Comodo Code Signing;
2) После того, как Вы вошли в систему, найдите кнопку «Заменить» и нажмите на нее;
3) Вы начнете процесс перевыпуска Вашего сертификата Sectigo/Comodo Code Signing.
4) Следуйте следующим шагам и инструкциям, пока не завершите перевыпуск сертификата Sectigo Code Signing.

Копировать ссылку

Как найти закрытый ключ для моего сертификата подписи кода?

Начиная с 1 июня 2023 года, отраслевые стандарты предписывают хранить закрытые ключи сертификатов подписи кода на оборудовании, сертифицированном по стандартам FIPS 140 Level 2, Common Criteria EAL 4+. Это изменение повышает безопасность, соответствуя стандартам подписания EV-кода. Центры сертификации больше не могут поддерживать генерацию ключей через браузер или установку на ноутбук/сервер. Закрытые ключи должны находиться на токенах/HSM, сертифицированных по стандарту FIPS 140-2 Level 2 или Common Criteria EAL 4+. Чтобы подписать код, получите доступ к токену/HSM и используйте сохраненные учетные данные сертификата.

В соответствии с новыми рекомендациями, Ваш закрытый ключ должен находиться на токене, поставляемом ЦС, или на Вашем аппаратном модуле безопасности.

Копировать ссылку