Вопросы и ответы

Да. Большинство многодоменных сертификатов поддерживают бесплатную переиздачу в течение периода действия, поэтому SAN можно добавлять или удалять по мере необходимости.

Копировать ссылку

Никаких. Оба названия описывают один и тот же продукт. «SAN» относится к полю Subject Alternative Name, которое содержит дополнительные имена хостов, поэтому это термин, который вы увидите в формах CSR и конфигурации сервера. «Multi-domain SSL» — это название, используемое при продаже.

Копировать ссылку

До 250 SAN в каталоге SSL Dragon. Большинство продуктов включают 3 домена по умолчанию (1 Common Name плюс 2 SAN) и позволяют добавлять больше при оформлении заказа или переиздании.

Копировать ссылку

Используйте наш бесплатный инструмент CSR Generator или создайте его на вашем сервере с помощью OpenSSL. Common Name (CN) должно быть доменом без подстановочного знака; любые записи с подстановочными знаками (*.domain.com) указывайте в поле SAN, а не в CN.

Копировать ссылку

Существующие сертификаты остаются действительными до их установленной даты истечения. Новые сертификаты, выданные после каждого срока этапа, должны соответствовать новому ограничению: 200 дней сейчас, 100 дней с марта 2027 года, 47 дней с марта 2029 года. При 47 днях автоматизация становится практическим требованием; см. нашу страницу ACME для руководства по настройке.

Копировать ссылку

Да. Каждый продукт на этой странице включает неограниченное лицензирование серверов. Обратите внимание, что «неограниченное» относится к праву на установку, а не к лучшим практикам безопасности. Распределение одного и того же приватного ключа на множество серверов увеличивает радиус поражения в случае компрометации любого из серверов. Используйте политики ротации приватных ключей, соответствующие масштабу вашего развертывания.

Копировать ссылку

Рассмотрено в разделе валидации выше. Краткая версия: Baseline Requirements CA/Browser Forum запрещают записи подстановочных SAN на сертификатах Extended Validation. Это требование всей отрасли, а не ограничение SSL Dragon. Покупатели, которым нужна EV идентификация на одном конкретном хосте, обычно используют два сертификата параллельно — EV single-domain на основном хосте и многодоменный подстановочный сертификат на остальной портфель.

Копировать ссылку

Функционально никакой разницы в большинстве случаев. UCC (Unified Communications Certificate) — это старое название, используемое в контексте Microsoft Exchange и Communications Server. Сертификат с поддержкой нескольких доменов и подстановочных символов работает как UCC и обеспечивает ту же гибкость FQDN, которая требуется Exchange для его имён хостов autodiscover, mail и webmail.

Копировать ссылку

Да, бесплатно и без ограничений через переиздание. Дата истечения остаётся неизменной; переиздание не продлевает срок действия. Для DV вам нужно только подтвердить контроль над любыми вновь добавленными доменами; для OV проверка организации обычно может быть повторно использована в течение срока действия сертификата, поэтому переиздания завершаются быстрее после первого.

Копировать ссылку

Большинство продуктов на этой странице поддерживают до 250 всего SAN (1 основной домен + 249 дополнительных). Стандартные пакеты начинаются с 3 или 4 включенных SAN; вы можете добавить больше отдельно при оформлении заказа. Несколько многодоменных подстановочных сертификатов Sectigo OV поддерживают более высокие лимиты; проверьте конкретную страницу продукта для точного максимума.

Копировать ссылку