hero-faq-1

Вопросы и ответы

Какой рейтинг безопасности SSL мне нужен?

Стремитесь к оценке A или A+. B работает во всех браузерах, но разница обычно указывает на устранимые проблемы. Большинство снижений рейтинга связано с двумя элементами, которые SSL checker отмечает в панели функций безопасности: отсутствующий HSTS заголовок или неконфигурированная CAA запись. Ни то, ни другое не требует изменения самого сертификата.

Копировать ссылку

Как часто мне следует проверять мой SSL сертификат?

Ежемесячная проверка — разумная базовая практика. Поскольку максимальный срок действия сертификатов теперь составляет 200 дней, установите напоминание о полной проверке за 30 дней до истечения срока. Проводите дополнительную проверку после обновления сертификата, так как ошибки в цепочке сертификатов — наиболее частая проблема после обновления.

Копировать ссылку

Повлияет ли 47-дневный срок действия сертификата на обновление подстановочных сертификатов?

Yes, by 2029. The 200-day cap shrinks to 100 days in 2027 and 47 days in 2029. Multi-year subscriptions handle reissuance automatically, and ACME automation removes the renewal workflow entirely for teams that want to set it once.

Копировать ссылку

Могу ли я установить Wildcard SSL сертификат на нескольких серверах?

Да, без дополнительных платежей за серверы. Экспортируйте сертификат, приватный ключ и промежуточную цепь из первой установки и импортируйте их на каждый дополнительный хост. SSL Dragon не устанавливает ограничений на количество серверов для любого wildcard продукта, но защищайте каждую копию приватного ключа.

Копировать ссылку

Как быстро выдается подстановочный сертификат SSL?

DV подстановочные сертификаты выдаются примерно через 5 минут после проверки управления доменом, а запись DNS — самый быстрый способ её выполнить. OV подстановочные сертификаты выдаются от 1 до 3 рабочих дней, поскольку центр сертификации также проверяет ваш бизнес.

Копировать ссылку

Существует ли EV сертификат Wildcard SSL?

Нет. Extended Validation требует индивидуальной проверки каждого домена в сертификате, что исключает использование wildcard. Если вам нужна EV проверка для основного сайта плюс wildcard покрытие для поддоменов, комбинируйте EV сертификат для одного домена с OV wildcard сертификатом.

Копировать ссылку

Что не покрывает подстановочный SSL-сертификат?

Вложенные поддомены и другие домены. Сертификат для *.example.com покрывает mail.example.com, но не inbox.mail.example.com или example.net. Для покрытия вложенных поддоменов или нескольких основных доменов выберите многодоменный подстановочный сертификат — единственный тип продукта, который обрабатывает оба варианта одновременно.

Копировать ссылку

Безопасны ли сертификаты DV SSL для электронной коммерции?

Not the right fit. A DV certificate encrypts the connection but never verifies the business behind the site, so it omits the identity assurance shoppers expect at checkout. Use OV SSL or EV for any site taking payments or holding personal data. The cryptography is the same; the trust signal is not.

Копировать ссылку

Могу ли я получить подстановочный или многодоменный сертификат на уровне DV валидации?

Yes, and the two can be combined. A multi-domain wildcard certificate covers several main domains and all their subdomains on one DV-level certificate. That is the widest coverage available without moving up to Organization Validation.

Копировать ссылку

Какой самый дешёвый DV SSL сертификат на SSL Dragon?

Comodo PositiveSSL at $7.66/yr for a single domain, including a $10,000 warranty, unlimited reissues, and unlimited server licences. That rate assumes a multi-year term. Cheaper certificates exist elsewhere in the market, and Let’s Encrypt is free, so the question worth asking is whether you need a warranty and a support desk.

Копировать ссылку