hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Что произойдет с моим сертификатом, когда правило об ограничении срока действия в 47 дней полностью вступит в силу в 2029 году?

Существующие сертификаты остаются действительными до их установленной даты истечения. Новые сертификаты, выданные после каждого срока этапа, должны соответствовать новому ограничению: 200 дней сейчас, 100 дней с марта 2027 года, 47 дней с марта 2029 года. При 47 днях автоматизация становится практическим требованием; см. нашу страницу ACME для руководства по настройке.

Копировать ссылку

Могу ли я установить один многодоменный сертификат с подстановочным знаком на несколько серверов?

Да. Каждый продукт на этой странице включает неограниченное лицензирование серверов. Обратите внимание, что «неограниченное» относится к праву на установку, а не к лучшим практикам безопасности. Распределение одного и того же приватного ключа на множество серверов увеличивает радиус поражения в случае компрометации любого из серверов. Используйте политики ротации приватных ключей, соответствующие масштабу вашего развертывания.

Копировать ссылку

Почему нет опции EV multi-domain wildcard?

Рассмотрено в разделе валидации выше. Краткая версия: Baseline Requirements CA/Browser Forum запрещают записи подстановочных SAN на сертификатах Extended Validation. Это требование всей отрасли, а не ограничение SSL Dragon. Покупатели, которым нужна EV идентификация на одном конкретном хосте, обычно используют два сертификата параллельно — EV single-domain на основном хосте и многодоменный подстановочный сертификат на остальной портфель.

Копировать ссылку

В чем разница между многодоменным сертификатом с подстановочным знаком и сертификатом UCC?

Функционально никакой разницы в большинстве случаев. UCC (Unified Communications Certificate) — это старое название, используемое в контексте Microsoft Exchange и Communications Server. Сертификат с поддержкой нескольких доменов и подстановочных символов работает как UCC и обеспечивает ту же гибкость FQDN, которая требуется Exchange для его имён хостов autodiscover, mail и webmail.

Копировать ссылку

Могу ли я добавить или удалить домены после выдачи сертификата?

Да, бесплатно и без ограничений через переиздание. Дата истечения остаётся неизменной; переиздание не продлевает срок действия. Для DV вам нужно только подтвердить контроль над любыми вновь добавленными доменами; для OV проверка организации обычно может быть повторно использована в течение срока действия сертификата, поэтому переиздания завершаются быстрее после первого.

Копировать ссылку

Сколько доменов может защитить многодоменный SSL-сертификат с подстановочным знаком?

Большинство продуктов на этой странице поддерживают до 250 всего SAN (1 основной домен + 249 дополнительных). Стандартные пакеты начинаются с 3 или 4 включенных SAN; вы можете добавить больше отдельно при оформлении заказа. Несколько многодоменных подстановочных сертификатов Sectigo OV поддерживают более высокие лимиты; проверьте конкретную страницу продукта для точного максимума.

Копировать ссылку

Почему в отчёте отображается «Not Supported» для HSTS, хотя мой SSL работает?

HSTS — это заголовок ответа сервера, а не часть сертификата. Сертификат может быть полностью действительным, пока HSTS остается не настроенным. Добавьте его в конфигурацию веб-сервера: Apache использует Header always set Strict-Transport-Security, Nginx использует add_header Strict-Transport-Security.

Копировать ссылку

Работает ли SSL Checker с сертификатами от любого центра сертификации?

Да. Он читает любой сертификат, который представляет сервер, от Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services и других. Каталог SSL-сертификатов SSL Dragon охватывает шесть из этих ЦС рядом.

Копировать ссылку

Могу ли я проверить SSL сертификат внутреннего или локального имени хоста?

Нет, публичные проверяющие не могут получить доступ к внутренним хостам за брандмауэрами. С машины в той же сети выполните openssl s_client -connect host:443 -servername host для получения эквивалентного результата. Инструмент командной строки OpenSSL поставляется с большинством дистрибутивов Linux и доступен для Windows.

Копировать ссылку

Что это означает, если в отчете указано «неполная цепь»?

Ваш сервер не отправляет все промежуточные сертификаты, необходимые браузерам. Быстрое решение: Apache использует SSLCertificateChainFile или объединённый пакет, Nginx ожидает файл fullchain.pem, а IIS перестраивает цепь через мастер импорта сертификатов.

Копировать ссылку