Вопросы и ответы

Все SSL-сертификаты DigiCert требуют от клиентов прохождения процесса Business Validation или Extended Validation. Для SSL-сертификатов DigiCert эти два процесса проверки идентичны. В рамках процесса Business Validation или Extended Validation Вам необходимо предоставить информацию о Вашей компании и ее телефонный номер.

Номер DUNS

Вы должны предоставить DigiCert свой номер DUNS, а в Вашем профиле DUNS должен быть указан Ваш номер телефона. Вы можете проверить номер/профиль DUNS Вашей компании на этом сайте: https://www.dandb.com/. Если Вы видите, что в Вашем списке DUNS не указан номер телефона, то Вам необходимо связаться с Dun & Bradstreet (по адресу https://www.dandb.com/) и попросите их добавить Ваш номер телефона в их «бизнес-каталог и в отчет».

Обратите внимание, что после того, как Вы попросите DNB (Dun & Bradstreet) добавить Ваш номер телефона в Ваш список DUNS, им потребуется несколько дней, чтобы сделать это обновление. Вам следует ожидать, что на адрес придет электронное сообщение от DNB о том, что Ваш профиль DUNS был успешно обновлен. Ваш номер телефона начнет отображаться в Вашем профиле DUNS на сайте https://www.dandb.com/ только после того, как Вы получите подтверждающее сообщение от DNB.

В этот момент Вам следует связаться с DigiCert по телефону +1 (877) 438-8776 и предоставить им Ваш идентификатор заказа DigiCert и номер DUNS. Идентификатор заказа DigiCert можно найти на странице с информацией о SSL-сертификате в Вашем аккаунте SSL Dragon. См. скриншот справа.

DigiCert продолжит процесс проверки обратного звонка, чтобы проверить Ваш номер телефона. После этого Ваш SSL-сертификат DigiCert будет выдан Вам.

Юридическое письмо

Если добавление Вашего телефонного номера в список DUNS занимает слишком много времени, Вы можете попросить DigiCert рассказать Вам о том, какие у Вас есть альтернативы для прохождения Business Validation или Extended Validation. DigiCert может отправить Вам по электронной почте сообщение с информацией о юридическом письме, которое Вы можете написать, затем отнести его нотариусу, чтобы он его подписал, а затем отсканировать и отправить обратно в DigiCert по электронной почте. В письме должны быть указаны название Вашей компании, адрес и номер телефона. Как только DigiCert получит его, они сделают обратный звонок по номеру, который Вы указали в юридическом письме, и вскоре после этого выпустят Ваш SSL-сертификат DigiCert. Другие центры сертификации тоже придерживаются этой практики, поэтому предоставление юридического письма является распространенным методом прохождения проверки на соответствие требованиям Business Validation и Extended Validation.

Копировать ссылку

Если Вам все еще интересно, каковы основные преимущества каждого типа проверки (проверки домена (DV), проверки компании (BV) и расширенной проверки (EV)) и почему Вам следует выбрать один из них, а не другой, то этот FAQ как раз для Вас. Каждый из этих типов SSL-сертификатов был создан с учетом определенного уровня доверия клиентов:

• Базовый — SSL-сертификаты с проверкой домена — созданы для клиентов, которые не заинтересованы в том, чтобы показывать название и адрес своей компании в SSL-сертификате — либо потому, что им это не нужно / не хочется, либо просто потому, что у них нет компании. Им нужно только быстро получить SSL-сертификат, чтобы защитить свое доменное имя с помощью HTTPS и сделать так, чтобы все веб-браузеры и мобильные устройства отображали их сайт как «защищенный».
• Средний — SSL-сертификаты с проверкой компании — предназначены для клиентов, которые хотят отобразить название своей компании в информации об SSL-сертификате, чтобы убедить клиентов в том, что их бизнес реален и заслуживает доверия. BV SSL-сертификаты также позволяют Вам отображать на своем сайте печать сайта, предоставленную сторонним центром сертификации, которая подтверждает, что Ваш SSL-сертификат был выдан на имя и адрес Вашей компании.
• Высокий — SSL-сертификаты с расширенной проверкой — разработаны для клиентов, для которых доверие пользователей очень важно. EV SSL-сертификаты также предоставляют печать сайта, которая доказывает, что Ваш SSL-сертификат был выдан на Ваш сайт, имя и адрес компании, но эти сертификаты имеют наивысший уровень доверия, поскольку они показывают Вашим клиентам, поисковикам и посетителям, что Ваш сайт очень безопасен и что их информация всегда под защитой.

Теперь, когда Вы знаете основные различия между SSL-сертификатами с проверкой домена (DV), проверкой компании (BV) и расширенной проверкой (EV), Вам будет гораздо проще выбрать тот, который подходит Вам больше всего.

Копировать ссылку

Продление SSL требует покупки совершенно нового сертификата для Вашего домена и компании. Чтобы соответствовать строгим отраслевым стандартам, центры сертификации должны вписать дату истечения срока действия в сертификат. Поэтому, когда срок действия SSL-сертификата истекает, он становится недействительным и требует замены. Невозможно продлить срок действия SSL-сертификата сверх срока, установленного Центром сертификации/форумом браузеров.

Цикл обновления ускоряется. Сейчас срок действия сертификатов ограничен 200 днями (по состоянию на 15 марта 2026 г.), в 2027 г. он сократится до 100 дней, а к марту 2029 г. — до 47 дней. Управлять ими вручную не очень удобно, особенно для нескольких доменов.

Решение заключается в автоматизации на базе ACME. Она снимает с Вас ответственность за весь жизненный цикл сертификата. Вместо того, чтобы отслеживать сроки действия, генерировать CSR и переустанавливать сертификаты каждые несколько месяцев, все происходит автоматически в фоновом режиме.

Копировать ссылку

Чтобы экспортировать свой сертификат из Internet Explorer, выполните следующие действия:

1. Откройте Internet Explorer, затем перейдите в раздел Инструменты > Параметры Интернета.
2. В окне Параметры Интернета выберите Содержание вкладку Содержание, а затем Сертификаты.
3. В окне Сертификаты выберите Личный вкладку Личные.
4. Выберите сертификат, который Вы хотите экспортировать, затем нажмите Экспортировать…
   
5. В Мастере экспорта сертификатов, в зависимости от Ваших потребностей, выберите одну из следующих опций:
   1. Да, экспортируйте закрытый ключ. Выберите эту опцию, если Вы хотите импортировать сертификат в другой браузер/почтовый клиент или мобильное устройство.
   2. Нет, не экспортируйте закрытый ключ. Выберите эту опцию, если Вам нужно экспортировать сертификат для других целей, например, для архивирования Вашего открытого ключа.
      
6. Для этой демонстрации мы выберем первый вариант. Да, экспортируйте закрытый ключ.
7. После того, как Вы нажмете Далее, из представленных форматов выберите Обмен персональной информацией радиокнопку и выберите Включить все сертификаты в путь сертификации, если это возможно и Включить конфиденциальность сертификатов. Нажмите . Далее продолжить.

   

8. Теперь создайте пароль для Вашего сертификата. Он понадобится Вам, чтобы импортировать сертификат в другой браузер/почтовый клиент.

   
   

9. Нажмите Просмотреть и перейдите в то место, где был сохранен сертификат. Нажмите . Следующий.

   
   

10. Дважды проверьте настройки выбора и нажмите Завершить чтобы завершить процесс экспорта сертификатов.

    

Источник: База знаний Sectigo

Копировать ссылку

Персональные сертификаты аутентификации Sectigo были разработаны для частных лиц и предприятий, которые стремятся внедрить лучшие практики веб-безопасности, такие как шифрование электронной почты и документов и двухфакторная аутентификация пользователей. Однако каждый SSL-сертификат CPAC был разработан для удовлетворения конкретных потребностей. Как и сертификаты DV, BV и EV SSL, сертификаты CPAC SSL имеют различные требования к проверке, которые позволяют использовать определенные поля сертификата:

• CPAC Basic — требует контроля домена и отображает только Вашу электронную почту в SSL-сертификате
• CPAC Pro — требует контроля домена и проверки личности, чтобы отобразить в SSL-сертификате Вашу электронную почту, имя и фамилию.
• CPAC Enterprise — требует контроля домена, проверки личности и проверки организации, чтобы отобразить в SSL-сертификате Вашу электронную почту, имя и фамилию, а также название и адрес компании.

Исходя из Ваших реальных потребностей, Вы можете решить, какой персональный сертификат аутентификации Sectigo является для Вас лучшим вариантом, обеспечивающим повышенную веб-безопасность Вашей деятельности.

Более подробную информацию о требованиях к проверке каждого типа сертификата Вы можете найти в этом разделе FAQ.

Копировать ссылку

Вы можете заказать персональный сертификат аутентификации Sectigo (SPAC) для любого действующего адреса электронной почты. Ниже приведены требования к проверке для каждого типа персонального сертификата аутентификации:

SPAC Basic

Для проверки требуется Ваш ответ на вызов, который отправляется на указанный Вами адрес электронной почты. После того, как Вы выполнили инструкции в письме с вызовом, сертификат будет выдан.

SPAC Pro

Чтобы получить сертификат SPAC Pro, Вам необходимо выполнить следующие шаги:

• Предоставьте удостоверение личности с фотографией, выданное правительством, например, водительские права, паспорт, национальное удостоверение личности или военный билет. Имя на выданном правительством удостоверении личности с фотографией должно совпадать с именем в сертификате. Вы должны предоставить разборчивую и читаемую копию удостоверения личности с фотографией.
• Подтвердите свой адрес электронной почты, ответив на вызов, отправленный на адрес электронной почты, указанный в сертификате.

После того, как Вы выполните инструкции в письме с вызовом, сертификат будет выпущен.

SPAC Enterprise

Для проверки предприятия требуется следующее:

• Проверка деловой идентичности с помощью документа QIIS, QGIS или QTIS (определения этих аббревиатур приведены в конце данного FAQ).
• Проверка подлинности личности заявителя (указанного в заказе в качестве контактного лица администратора). Имя на выданном правительством удостоверении личности с фотографией (водительские права, паспорт, национальное удостоверение личности или военный билет) должно совпадать с именем контактного лица администратора. Sectigo требует от заявителей предоставить разборчивую и читаемую копию удостоверения личности с фотографией.
• Проверка физического адреса с помощью документа QIIS QGIS или QTIS.
• Проверка подлинности заказа с помощью обратного звонка по номеру рабочего телефона, указанному в документе QIIS, QGIS или QTIS.

После выполнения всех вышеперечисленных действий сертификат будет выпущен.

Определения:

QIIS Расшифровывается как Квалифицированный независимый источник информации (Qualified Independent Information Source) — актуальная общедоступная база данных, предоставляющая надежную и точную информацию, для получения которой она используется. Примерами QIIS являются местные телефонные справочники или коммерческие кредитные службы третьих лиц, такие как
Dun и Brandsheet
.

QTIS (Qualified Tax Information Source) — это правительственная база данных, содержащая налоговую информацию, относящуюся к частным организациям, коммерческим предприятиям или физическим лицам. Идентификационный номер работодателя (EIN) считается QTIS.

QGIS Расшифровывается как Qualified Government Information Source (квалифицированный правительственный источник информации) — база данных, которую ведет государственная организация и которая содержит данные о регистрации бизнеса, корпоративных документах, торговых марках и патентах.

Источник: База знаний Sectigo

Копировать ссылку

Мы не предоставляем практически никакой поддержки по установке SSL-сертификата. Существует бесчисленное множество комбинаций «хостинг-провайдеров X хостинг-панелей X операционных систем X типов веб-серверов  X технологий X версий релизов», чтобы мы могли обеспечить поддержку всех из них.

Кроме того, при установке SSL-сертификата необходимо учесть слишком много факторов, чтобы установка была правильной и безопасной. Учитывая все вышесказанное, мы вежливо предпочитаем отказаться от предоставления каких-либо инструкций по установке SSL по телефону, электронной почте или через тикет-систему.

Вот три ссылки, по которым Вы можете начать поиск информации о том, как использовать SSL-сертификат с Outlook / Office 365:
— Установка SSL-сертификата
— Установка сертификата CPAC
— Часто задаваемые вопросы по установке SSL

В Интернете можно найти много информации о настройках Вашего конкретного сервера, поэтому Вы, возможно, захотите изучить и этот вопрос. В качестве альтернативы мы рекомендуем нанять веб-разработчика или системного инженера, который уже не раз устанавливал SSL-сертификаты.

Копировать ссылку

Мультидоменный сертификат может быть первоначально активирован для основного доменного имени.

Если Вы захотите добавить дополнительные домены позже, Вам необходимо повторно выпустить сертификат в Вашей учетной записи SSLDragon.com, и при повторном выпуске добавить список SAN (дополнительный домен) в поле SAN.

Если Вам необходимо добавить больше доменов, чем включено по умолчанию, выберите опцию Add More SANs, чтобы оплатить и активировать дополнительные SAN.

Копировать ссылку

Сервер данных предоставляет широкий спектр услуг базы данных, таких как хранение данных, манипулирование данными, анализ данных и архивирование. Если Ваш сайт предлагает решения типа «база данных как услуга» (DBaaS), Вам понадобится SSL-сертификат для шифрования конфиденциальной информации Ваших клиентов. Более того, поскольку Chrome и Firefox отмечают сайты без SSL-шифрования как небезопасные, наличие действующего SSL-сертификата гарантирует, что Ваш сайт будет доступен 24 часа в сутки 7 дней в неделю из любого браузера.

Копировать ссылку

1. Одна из наиболее распространенных причин, по которой сайт, на котором установлен SSL-сертификат, продолжает отображаться как небезопасный, заключается в том, что Ваш сайт продолжает получать контент, изображения или видео с незащищенных HTTP-ссылок. Вам нужно изменить все ссылки, по которым Вы получаете контент, на ссылки HTTPS, и Ваш сайт сразу же начнет отображаться как безопасный.
2. Вторая наиболее распространенная причина, по которой сайт может показывать себя небезопасным, хотя Вы установили на него SSL-сертификат, заключается в том, что Ваш сервер устарел и/или не поддерживает последние требования к настройкам TLS.
3. Третья наиболее распространенная причина, по которой сайт может отображаться как небезопасный, хотя Вы установили на нем SSL-сертификат, заключается в том, что Вы и другие посетители продолжают открывать Ваш сайт по незащищенной HTTP-ссылке. Вы должны поместить редирект в файл конфигурации сервера или в файл htaccess сайта, чтобы тот, кто заходит на Ваш сайт, набрав «www.mywebiste.com», автоматически перенаправлялся на https://www.mywebsite.com. Другими словами, Вы должны установить перенаправление, которое будет отправлять всех пользователей на Ваш защищенный сайт. Вот несколько статей о том, как это сделать.
4. Возможно, Вам также не хватает CA-bundle/Intermediate/Root SSL Certificates.
5. Другая проблема может заключаться в неправильной установке SSL.

Все 5 причин и любые другие можно выявить, проверив, насколько хорошо у Вас установлен SSL, с помощью этих инструментов: SSL Server Test и Why No Padlock?

Они предложат Вам бесплатный отчет об установке SSL-сертификата, а также подробную информацию о том, как устранить любые уязвимости.

Также мы рекомендуем Вам прочитать нашу статью под названием: Как легко и безболезненно перевести свой сайт с HTTP на HTTPS. Статья идет еще дальше и содержит множество рекомендаций о том, что нужно проверить и сделать, чтобы Ваш сайт открывался по HTTPS-ссылке правильно.

Копировать ссылку