DomainSSL
Подтверждение права управления доменом (DV)
*SSL сертификаты c особой функцией Non-Repudiation увеличивает стоимость любого сертификата на 50%
Что такое Wildcard TLS
Wildcard Сертификаты (Wildcard Certificate) являются самым удобным способом предоставления SSL защиты и шифрования для главного домена и его поддоменов гарантируя доверие и защиту трансакций. Выгодный по стоимости и технически эффективный. Благодаря его функциональности Вы можете создавать поддомены, позже, без перевыпуска сертификата. Сертификат Wildcard работает по той же схеме, что и обычные сертификаты, позволяя Вам обеспечить защищенное соединение между Вашим вебсайтом и браузерами.
Какими техническими характеристиками обладают Wildcard SSL?
- Асимметричное 256-Bit-Шифрованиие;
- Неограниченное количество серверных лицензий;
- RSA-SHA-2-Алгоритм для открытых ключей (поддерживает HASH-Функции: 256, 384, 512);
- ECC-Шифрование для открытых ключей (поддерживает HASH-Функции: 256 и 384);
- Стандарт-X.509-Сертификты;
- Поддерживает открытые ключи с 2048-Bit-Шифрование (3072 Bit и 4096);
Защитит ли Wildcard сертификат все мои поддомены?
Данный сертификат может защищить поддомены в неограниченном количестве для определенного домена. Пример реализации для *.domain.com -
поддомены: lk.domain, shop.domain.com, moscow.domain.com, ssl.domain.com будут успешно включены в данный сертификат.
если взять поддомены например cloud.lk.domain.com или adm.ssl.domain.com - они к сожалению не будут включены в сертификат. Так как поддомены могут включатся на уровне ( * ).
поддомены: lk.domain, shop.domain.com, moscow.domain.com, ssl.domain.com будут успешно включены в данный сертификат.
если взять поддомены например cloud.lk.domain.com или adm.ssl.domain.com - они к сожалению не будут включены в сертификат. Так как поддомены могут включатся на уровне ( * ).
Есть ли сертификаты Wildcard с EV проверкой компании?
Конечно, очень хотелось бы выпустить один сертификат на множество поддоменов, да еще и сделать на них "зеленую строку". Но к сожалению такие сертификаты не существуют.
В каких случаях мне нужно купить Wildcard?
Однозначно в случаях, когда у Вас число поддоменов более 3 или 5. Так как уже с экономической точки зрения и удобства (выпуска и установки) будет не релевантно выпускать 3 - 5 сертификатов только на поддомены + еще и на главный домен поставить сертификат необходимо. В случае мультидоменных такая же ситуация, с большой вероятностью цена будет приблизительно одинаковой, хотя при этом Вы получите огромную возможность генерировать поддомены и закрывать их одним сертификатом.
Можно ли установить Wildcard SSL на почтовый сервер?
Успешные случаи установки сертификата со *.domain.com на почтовый сервер имеются (в том числе и на Exchange).Проблемы с установкой в основном заключаются с тем, что сервер не может сопоставить имя домена с именем в сертификате. Чтобы было легче при установке сертификата рекомендуем для этих целей сертификаты Unified Communications Certificate, данные сертификаты являются мультидоменными + цена не сильно разнится с данным типом сертификатов.
Как получить Wildcard сертификат?
Вы можете приобрести Wildcard SSL-сертификат двух типов: с проверкой домена и с проверкой компании. В первом случае центр сертификации проверит только Ваше основное доменное имя, поэтому важно указать правильный административный электронный адрес. На эту почту придет письмо от сертификационного центра, в котором Вам следует по ссылке подтвердить право доступа к серверу. Все это осуществляется в автоматическом режиме, поэтому происходит достаточно быстро.
Во втором случае, кроме валидности доменного имени, проверяется также физическое существование компании. С этой целью Вам следует предоставить дополнительные документы, например Уведомление о регистрации юридического лица или Свидетельство о постановке на учет в налоговом органе. Главное преимущество — возможность пользователей проверить информацию о владельце SSL-сертификата. Это решение мы рекомендуем большим фирмам и владельцам расширенных онлайн-магазинов, где доверие клиентов имеет первоочередное значение.
У нас действует система скидок в зависимости от того, на какой срок действия Вы выберете Wildcard SSL : чем дольше период Вы выбираете, тем дешевле стоит продукт в перерасчете на один год. Поэтому Вы можете сэкономить до нескольких тысяч рублей.
Во втором случае, кроме валидности доменного имени, проверяется также физическое существование компании. С этой целью Вам следует предоставить дополнительные документы, например Уведомление о регистрации юридического лица или Свидетельство о постановке на учет в налоговом органе. Главное преимущество — возможность пользователей проверить информацию о владельце SSL-сертификата. Это решение мы рекомендуем большим фирмам и владельцам расширенных онлайн-магазинов, где доверие клиентов имеет первоочередное значение.
У нас действует система скидок в зависимости от того, на какой срок действия Вы выберете Wildcard SSL : чем дольше период Вы выбираете, тем дешевле стоит продукт в перерасчете на один год. Поэтому Вы можете сэкономить до нескольких тысяч рублей.
Типы SSL сертификатов
SSL – cертификат c проверкой домена (DV) - является идеальным выбором для защиты вашего блога, личного сайта или сайта малого бизнеса. Поскольку никаких документов не требуется, процесс получения сертификата очень быстрый и простой. Вы можете подтвердить право собственности на свой домен с помощью административного адреса электронной почты. Но в то же время, если у вас есть веб-сайт электронной коммерции или сайт, который собирает личные данные пользователя, вам следует подумать о приобретении сертификатов с проверкой организации (OV) или Extended Validation (EV), которые сделают ваш сайт более надежным.
SSL-сертификат Organization Validation (OV) рекомендуется тем, у кого есть Интернет магазин, сайт компании. Центр сертификации (ЦС) проверит, ведет ли Ваш бизнес законную деятельность. Поскольку проверка выполняется вручную, срок выпуска OV SSL осуществляется от 2 рабочих дней.
EV сертификаты SSL однозначно рекомендуется, если целью вашего веб-сайта является обеспечение крупных продаж или выполнение финансовых транзакций, вам следует рассмотреть возможность приобретения сертификата расширенной проверки. Поскольку этот тип SSL-сертификата активирует зеленую адресную строку (с названием вашей организации) и даст вашему сайту более высокий уровень доверия!
Технические параметры SSL - сертификатов
- 15-дневный период тестирования;
- 256-битное шифрование;
- Печать защиты сайта;
- Неограниченный и бесплатный перевыпуск сертификата в любое время;
- Защищает две версии основного домена www.domain.com, так и domain.com;
- Неограниченные серверные лицензии;
- 99,9% совместимость со всеми основными браузерами;
- Устанавливает безопасное соединение между браузером и сервером.
Нужна помощь в выборе?
Есть индивидуальные пожелания или нужна консультация, просто напишите нам