hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Сколько времени занимает получение SSL-сертификата для IP-адреса?

Около 5 минут для GoGetSSL Public IP SAN (DV). Sectigo и Comodo InstantSSL Pro занимают 1-2 рабочих дня, поскольку Business Validation требует проверки корпоративных документов.

Копировать ссылку

Что делать, если мне нужно защитить частный или внутренний IP-адрес?

Публичный CA не может выдавать сертификаты для частных IP-адресов. Sectigo Private PKI — это производственное решение; самоподписанные сертификаты подходят только для ненадёжного внутреннего тестирования.

Копировать ссылку

Использует ли IP-сертификат более слабое шифрование, чем доменный сертификат?

Нет. Те же протоколы TLS 1.2 и 1.3, те же варианты ключей RSA и ECC, те же уровни гарантий.

Копировать ссылку

Может ли один сертификат охватывать IP-адрес и доменное имя?

Да. GoGetSSL Public IP SAN поддерживает до 250 SAN записей, объединяя публичные IP-адреса и полностью квалифицированные доменные имена в одном сертификате. Для конфигураций только с доменами на множестве хостов см. линейку Multi-Domain SAN сертификатов.

Копировать ссылку

Могу ли я получить SSL-сертификат для любого IP-адреса?

Нет. Только публичные, маршрутизируемые IP-адреса имеют право на получение сертификата. DV и BV доступны для IP-сертификатов, но EV — нет: CA/Browser Forum не допускает Extended Validation для IP-адресов.

Копировать ссылку

Перестанет ли моё подписанное программное обеспечение работать после истечения срока действия сертификата?

Нет. Код, подписанный с действительной меткой времени, остается доверенным после истечения срока действия сертификата; прекращается только новое подписание. Используйте tsa.digicert.com или timestamp.sectigo.com в качестве бесплатного TSA.

Копировать ссылку

Можно ли подписывать код в CI/CD без физического USB-токена?

Да. Облачный HSM-сервис DigiCert KeyLocker позволяет подписывать код через API без токена, что удобно для агентов сборки на macOS или Linux, где использование USB-токена нецелесообразно.

Копировать ссылку

Какой самый дешёвый EV сертификат подписи кода предлагает SSL Dragon?

Comodo EV и Sectigo EV оба начинаются от $287/год — это совместно самые низкие варианты EV на этой странице. Многолетние заказы снижают стоимость в год, с ежегодным перевыпуском по правилу 460 дней.

Копировать ссылку

Нужен ли мне EV сертификат подписи кода для драйверов Windows?

Для драйверов режима ядра — да; портал Microsoft WHQL отклоняет всё, что ниже EV. Драйверы пользовательского режима могут быть подписаны с помощью OV в рамках того же процесса Authenticode, что и обычные приложения.

Копировать ссылку

В чём разница между сертификатами подписи кода OV и EV?

EV требует проверки зарегистрированной организации и является единственным уровнем, принятым для драйверов режима ядра Windows; OV допускает индивидуальных разработчиков при меньших затратах. Проверка EV, как правило, занимает на 3-5 рабочих дней больше, чем OV.

Копировать ссылку