SSS

Mevcut sertifikalar, verilen son kullanma tarihine kadar geçerli kalır. Her aşama son tarihinden sonra verilen yeni sertifikalar yeni sınıra uymalıdır: şimdi 200 gün, Mart 2027’den itibaren 100 gün, Mart 2029’dan itibaren 47 gün. 47 günde, otomasyon pratik bir gereklilik haline gelir; kurulum rehberi için ACME sayfamıza bakın.

Bağlantıyı Kopyala

Evet. Bu sayfadaki her ürün sınırsız sunucu lisanslaması içerir. “Sınırsız” ifadesi kurulum hakkını ifade eder, güvenlik en iyi uygulamasını değil. Aynı özel anahtarı birçok sunucuya dağıtmak, herhangi bir sunucu tehlikeye girerse etki alanını artırır. Dağıtım ölçeğinize uygun özel anahtar döndürme politikaları kullanın.

Bağlantıyı Kopyala

Yukarıdaki doğrulama bölümünde ele alınmıştır. Kısa özet: CA/Browser Forum’un Temel Gereksinimler, Extended Validation sertifikalarında wildcard SAN girişlerini yasaklamaktadır. Bu, SSL Dragon’a özgü bir sınırlama değil, endüstri genelinde geçerli bir kuraldır. EV kimliğine belirli bir hostname’de ihtiyaç duyan alıcılar, genellikle iki sertifikayı yan yana çalıştırırlar — ana hostname’de EV tek alan adı sertifikası ve portföyün geri kalanında çok alan adlı wildcard sertifikası.

Bağlantıyı Kopyala

İşlevsel olarak hiçbir fark yoktur, çoğu durumda. UCC (Unified Communications Certificate), Microsoft Exchange ve Communications Server bağlamlarında kullanılan eski bir adlandırmadır. Çok etki alanı wildcard sertifikası, UCC gibi çalışır ve Exchange’in autodiscover, mail ve webmail ana bilgisayar adları için gerektirdiği aynı FQDN esnekliğini destekler.

Bağlantıyı Kopyala

Evet, ücretsiz ve sınırsız olarak yeniden düzenlenebilir. Son kullanma tarihi aynı kalır; yeniden düzenleme geçerlilik süresini uzatmaz. DV için, yalnızca yeni eklenen alanlar üzerinde kontrolü kanıtlamanız gerekir; OV için, kuruluş doğrulaması genellikle sertifikanın ömrü boyunca yeniden kullanılabilir, bu nedenle ilkinden sonraki yeniden düzenlemeler daha hızlı tamamlanır.

Bağlantıyı Kopyala

Bu sayfadaki çoğu ürün toplam 250 SAN’a kadar destekler (1 birincil alan adı + 249 ek). Varsayılan paketler 3 veya 4 SAN ile başlar; ödeme sırasında daha fazlasını ayrı ayrı eklersiniz. Birkaç Sectigo OV çok alan adlı joker sertifika daha yüksek limitleri destekler; tam sınır için ilgili ürün sayfasını kontrol edin.

Bağlantıyı Kopyala

HSTS bir sunucu yanıt başlığıdır, sertifikanın bir parçası değildir. Sertifika tamamen geçerli olabilirken HSTS yapılandırılmamış kalabilir. Web sunucusu yapılandırmasına ekleyin: Apache Header always set Strict-Transport-Security kullanır, Nginx add_header Strict-Transport-Security kullanır.

Bağlantıyı Kopyala

Evet. Sunucunun sunduğu sertifikayı okur; Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services ve diğerlerinden gelen sertifikaları destekler. SSL Dragon’un SSL sertifikası kataloğu bu CA’lardan altısını yan yana kapsar.

Bağlantıyı Kopyala

Hayır, genel kontrol araçları güvenlik duvarının arkasındaki dahili ana bilgisayarlara erişemez. Aynı ağdaki bir makineden, eşdeğer çıktı için openssl s_client -connect host:443 -servername host komutunu çalıştırın. OpenSSL komut satırı aracı çoğu Linux dağıtımıyla birlikte gelir ve Windows için de mevcuttur.

Bağlantıyı Kopyala

Sunucunuz tarayıcıların ihtiyaç duyduğu tüm ara sertifikaları göndermiyordur. Kısa çözüm: Apache SSLCertificateChainFile veya birleştirilmiş bir paket kullanır, Nginx fullchain.pem dosyasını bekler ve IIS sertifika içe aktarma sihirbazı aracılığıyla zinciri yeniden oluşturur.

Bağlantıyı Kopyala