hero-faq-1

Вопросы и ответы

У меня есть CSR. What’s next?

Once you got your CSR code and Private Key, you can enter your CSR when ordering an SSL Certificate. Here is where you need to enter your CSR code:

  1. Sign in to “My Account” on our SSL Dragon website.
  2. Once you are logged in, go to the main menu, select “SSL Certificates” -> “My SSL Certificates“.
  3. You will see the list of SSL Certificates which you bought on our website. Click on the SSL Certificate which you have just ordered, to enter its details page.
  4. When you are on the details page of the SSL certificate which you bought, go towards the bottom of the page, and click on the green button which says “Configure Now”.
  5. Fill in the 2 or 3 steps form, by entering your personal and your company information. The second thing that you will be asked about on this form is the CSR. Copy and paste your CSR code in the text area which asks you for your CSR.
  6. Once the 2 or 3 steps form is completed in full, your SSL Certificate order will be submitted to the Certificate Authority.
  7. A message will come on the email address which you selected on Step 2. You need to go to your email address, and confirm that you are the owner of the domain name which you asked for an SSL Certificate for.
  8. Once these are done successfully, you will receive your SSL Certificate in anything between 5 minutes (for a Domain Validation SSL Certificate) and 7-10 days (for an Extended Validation SSL Certificate).

Копировать ссылку

Что произойдет, если я не продлю свой SSL-сертификат?

небезопасныйСрок действия Вашего текущего SSL-сертификата истечет, как только пройдет дата «Expires» для Вашего SSL-сертификата. Если Вы оставите на своем сайте старый SSL-сертификат с истекшим сроком действия, то все веб-браузеры и мобильные устройства покажут Ваш сайт как небезопасный и сообщат пользователям, что у Вашего сайта серьезные проблемы с безопасностью, и не позволят посетителям зайти на Ваш сайт, если только посетители явно не согласятся зайти на Ваш сайт на свой страх и риск. Вы можете увидеть пример этих предупреждений о безопасности, которые посетители увидят на Вашем сайте, если у Вас просроченный SSL-сертификат.

Решение для предотвращения этого — обновить свой SSL-сертификат и установить на свой сайт только что обновленный SSL-сертификат. В этом случае Ваш сайт будет продолжать отображаться как безопасный.

Имейте в виду, что срок действия сертификата уже не тот, что раньше. Сейчас Вы имеете дело с ограничением в 200 дней, которое переходит в 100 дней в 2027 году и в 47 дней в 2029 году. Большее количество обновлений дает больше шансов пропустить одно из них. Сертификаты ACME устраняют этот риск, поскольку выдача и продление происходит автоматически, поэтому Ваш сайт остается в безопасности без перебоев.

Копировать ссылку

Я не знаю тип своего веб-сервера. What should I choose?

При настройке SSL-сертификата Вам будет предложено выбрать тип Вашего веб-сервера.

Если Вы не знаете, какой у Вас тип сервера, просто выберите «Другой», и Ваш SSL-сертификат точно будет работать на любом типе сервера. Для центров сертификации вопрос о типе веб-сервера — это скорее вопрос статистики, чем атрибут, по которому будет настроен Ваш SSL-сертификат. Центрам сертификации необходимо знать, какие типы серверов наиболее часто используются, чтобы создавать свои сертификаты, совместимые со всеми этими типами серверов.

Копировать ссылку

Сколько поддоменов я могу защитить с помощью сертификата Wildcard?

Сертификат Wildcard защитит неограниченное количество поддоменов.

Копировать ссылку

Какие поддомены я могу защитить с помощью Wildcard SSL-сертификата?

Wildcard SSL-сертификат специально создан для того, чтобы пользователи могли защитить одно доменное имя и все его поддомены. Другими словами, Вы можете защитить одно единственное доменное имя и неограниченное количество поддоменов, принадлежащих этому доменному имени, с помощью одного единственного Wildcard SSL-сертификата.

Вы можете добавить поддомены на свой сервер, и на них автоматически будет распространяться Ваш Wildcard SSL-сертификат. Вам не нужно каждый раз заново выпускать свой Wildcard SSL-сертификат, когда Вы добавляете к нему поддомены. Новые добавленные субдомены будут автоматически покрыты Вашим Wildcard SSL-сертификатом.

ПРИМЕЧАНИЕ: Поддомены, которые Вы можете защитить одним Wildcard SSL-сертификатом, должны быть либо поддоменами первого уровня (например: *.example.com), либо поддоменами второго уровня (*.mob.example.com). Вы не можете защитить поддомены 1-го и 2-го уровней одним обычным Wildcard SSL-сертификатом. Если Вы хотите защитить поддомены первого уровня и поддомены второго уровня, Вам необходимо получить многодоменный Wildcard SSL-сертификат или 2 отдельных Wildcard SSL-сертификата.

Например, обычный Wildcard SSL-сертификат позволяет Вам обеспечить безопасность:

  1. Одно основное доменное имя (example.com) и все его поддомены первого уровня (*.example.com):
    1. my.example.com
    2. test.example.com
    3. dev.example.com
    4. mail.example.com
    5. (и т.д.)
  2. Или, один поддомен (mob.example.com) и все поддомены второго уровня (*.mob.example.com):
    1. my.mob.example.com
    2. test.mob.example.com
    3. dev.mob.example.com
    4. mail.mob.example.com
    5. (и т.д.)

Чтобы защитить один домен и все его поддомены, как показано в первом примере, Вам нужно указать *.example.com в качестве общего имени (имени домена) при создании CSR (Certificate Signing Request). Если Вы хотите защитить поддомены второго уровня, то при создании CSR (Certificate Signing Request) в качестве общего имени (имени домена) необходимо указать *.mob.example.com.

Копировать ссылку

Как оплатить мой счет кредитной/дебетовой картой через PayPal?

Если Ваш платеж кредитной/дебетовой картой через наш стандартный платежный процессор (Stripe) не прошел, Вы всегда можете заплатить кредитной/дебетовой картой через PayPal. Вот как это сделать:

  1. partner-order-idПожалуйста, перейдите на страницу «Мои счета» в Вашем аккаунте SSL Dragon, чтобы увидеть неоплаченный счет за Ваш заказ: https://my.ssldragon.com/clientarea.php?action=invoices.
  2. Щелкните на Вашем неоплаченном счете, чтобы открыть его;
  3. Выберите PayPal в качестве способа оплаты и нажмите оранжевую кнопку «PayPal Checkout» в правом верхнем углу экрана;
  4. Когда Вы окажетесь на странице оплаты PayPal, Вы можете нажать на кнопку «Оплатить дебетовой или кредитной картой» (см. скриншот справа).

 

Копировать ссылку

Могу ли я изменить компанию, которой выдан мой SSL-сертификат?

Да, Вы можете изменить название компании, на которую выдан Ваш SSL-сертификат. Эта процедура включает в себя перенастройку и повторный выпуск Вашего SSL-сертификата, и есть несколько дополнительных шагов, если у Вас сертификат Business Validation или Extended Validation.

SSL-сертификаты с проверкой домена

Вы можете повторно выпустить свой SSL-сертификат из своей учетной записи SSL Dragon, выполнив следующие действия:
1) Войдите в свою учетную запись SSL Dragon;
2) Перейдите в раздел «SSL-сертификаты» -> «Мои SSL-сертификаты«;
3) Вы увидите список продуктов, которые Вы приобрели у SSL Dragon. Щелкните на SSL-сертификате, который Вы хотите перевыпустить;
4) Нажмите на кнопку «Перевыпустить сертификат» слева (см. скриншот справа);
5) Переконфигурируйте свой SSL-сертификат. В рамках изменения конфигурации, пожалуйста, создайте новый код CSR и введите в него новое название компании, населенный пункт (город или поселок), штат или провинцию, а также страну.
6) Для многодоменного SSL — не забудьте включить список SAN в поле SANs;
7) После изменения конфигурации Вашего SSL-сертификата Вам придется снова пройти проверку домена (Domain Validation).

Для SSL-сертификатов с проверкой домена Ваш SSL-сертификат будет перевыпущен для нового доменного имени после того, как Вы успешно пройдете проверку домена.

SSL-сертификаты с бизнес-удостоверением

Чтобы изменить название компании в Вашем SSL-сертификате Business Validation, Вам необходимо пройти через тот же процесс изменения конфигурации и проверки домена, который описан выше в разделе «Проверка домена». После этого Вам снова придется пройти весь процесс проверки бизнеса, так как Центру сертификации необходимо подтвердить юридическое существование Вашей новой компании, а также номер телефона Вашей компании. О том, как пройти процесс Business Validation, Вы можете прочитать по этой ссылке.

Ваш сертификат BV SSL будет перевыпущен для нового названия компании после того, как Вы снова пройдете процедуру проверки бизнеса.

SSL-сертификаты с расширенной валидацией

Чтобы изменить название компании в Вашем SSL-сертификате Extended Validation, Вам необходимо пройти через тот же процесс изменения конфигурации и проверки домена, который описан выше в разделе «Проверка домена». После этого Вам придется снова пройти весь процесс расширенной проверки, так как Центру сертификации необходимо подтвердить юридическое существование Вашей новой компании, а также номер телефона Вашей компании. О том, как пройти процесс расширенной проверки, Вы можете прочитать по этой ссылке.

Ваш EV SSL-сертификат будет перевыпущен для нового названия компании после того, как Вы снова пройдете процедуру расширенной проверки.

Копировать ссылку

Как SSL-сертификаты CPAC обеспечивают двухфакторную аутентификацию пользователей?

Персональный сертификат аутентификации Sectigo помогает предприятиям снизить риски и угрозы, связанные с использованием стандартных паролей, обеспечивая двухфакторную аутентификацию пользователей. Если Вам нужна более надежная гарантия того, что человек, входящий в сеть или учетную запись Вашей компании, является ее законным сотрудником, SSL-сертификаты CPAC позволят Вам защитить конфиденциальные и частные данные клиентов или корпоративных клиентов, обеспечив промышленный стандарт, используемый банками по всему миру, — двухфакторную аутентификацию — бесшовную интеграцию сертификата в качестве второго элемента аутентификации. Таким образом, Вы защитите доступ к Вашей компании, в том числе удаленный, от хакеров, пытающихся украсть имена пользователей и пароли.

Копировать ссылку

Как проверить, какой тип проверки требуется моему SSL-сертификату?

bv2bv1Вы можете проверить, требуется ли Вашему SSL-сертификату проверка домена (Domain Validation), проверка бизнеса (Business Validation) или расширенная проверка (Extended Validation), посмотрев на атрибуты Вашего SSL-сертификата. Пожалуйста, откройте два скриншота справа, чтобы увидеть, где Вы можете найти информацию о типе проверки Вашего SSL-сертификата.

 

Копировать ссылку

Могу ли я использовать SSL-сертификат для нескольких доменов на одном IP-адресе?

Да, безусловно.

The
Многодоменный (UCC/SAN) SSL-сертификат
позволяет Вам защитить несколько доменов или поддоменов, которые размещены либо на одном IP-адресе, либо на разных IP-адресах. Этот тип SSL-сертификата был специально разработан для защиты нескольких веб-сайтов в рамках одного SSL-сертификата как простое в использовании и экономически эффективное решение.

Копировать ссылку