Κάθε Αίτημα υπογραφής πιστοποιητικού (Ή CSR) πρέπει να περιλαμβάνει το όνομα αυτού που σκοπεύετε να προστατεύσετε. Συνήθως αυτό είναι ένα όνομα τομέα του ιστότοπου που σκοπεύετε να προστατεύσετε.
Προστατεύοντας αυτό που σκοπεύετε να προστατέψετε
Διαφορετικά περιβάλλοντα χρησιμοποιούν διαφορετικά εργαλεία για να δημιουργήσουν ένα CSRκαι μπορεί να ζητήσει αυτό το όνομα τομέα όταν χρησιμοποιούν διαφορετικούς όρους - στο Apache, ονομάζεται Συνηθισμένο όνομα, ενώ το cPanel ζητάει Domains. (Οι διακομιστές που βασίζονται σε Java ζητούν ένα όνομα και επώνυμο, αλλά χρειάζονται πραγματικά ένα όνομα τομέα. Πηγαίνετε στο σχήμα.)
Όποιος και αν είναι ο όρος, αυτό το πεδίο απαιτεί τεχνικά το πλήρως αναγνωρισμένο όνομα τομέα (Ή FQDN) για τον ιστότοπο που θέλετε να καλύψετε. Παρόλο που εφαρμόζονται αυστηροί κανόνες στα FQDN (συμπεριλαμβανομένης μιας τελείας στο τέλος του ονόματος) μπορείτε γενικά να χρησιμοποιήσετε το "κοινό όνομα" - οπότε εάν ο ιστότοπος που θέλετε να προστατεύσετε είναι secure.mydomain.com, απλώς εισαγάγετε αυτό το όνομα.
Σημειώστε ότι πολλά πιστοποιητικά SSL.com θα καλύπτουν από προεπιλογή ένα όνομα τομέα και το www. υποτομέας - οπότε παραγγελία a Βασικό πιστοποιητικό SSL (για παράδειγμα) για mydomain.com θα ασφαλίσει επίσης www.mydomain.com.
Μπαλαντέρ
Για ένα πιστοποιητικό μπαλαντέρ, εισαγάγετε το όνομα τομέα, συνεχίζεται με αστερίσκο και τελεία - για παράδειγμα:
* .mydomain.com
Ένα πιστοποιητικό μπαλαντέρ καλύπτει όλους τους υποτομείς ενός δεδομένου τομέα - το παραπάνω παράδειγμα θα εξασφαλίσει και τα δύο secure.mydomain.com και shop.mydomain.com.
Πιστοποιητικά UCC / SAN
Πολλαπλοί τομείς (έως 500!) Μπορούν να καλυφθούν σε έναν τύπο πιστοποιητικού, που ονομάζεται διαφορετικά a Ενοποιημένο πιστοποιητικό επικοινωνιών (UCC) ή Εναλλακτικό όνομα θέματος (SAN) πιστοποιητικό. Τα ονόματα τομέα που υποβάλλονται για ένα UCC εισάγονται ένα ανά γραμμή, ακολουθώντας τους ίδιους κανόνες όπως και για άλλα πιστοποιητικά. Ένα UCC μπορεί επίσης να περιλαμβάνει τομείς μπαλαντέρ.
Τι γίνεται με τις διευθύνσεις IP και τις εσωτερικές διευθύνσεις;
Οι τοπικές διευθύνσεις IP και τα εσωτερικά ονόματα (που χρησιμοποιούνται συνήθως σε εσωτερικά δίκτυα) θα μπορούσαν να καλύπτονται από ψηφιακά πιστοποιητικά στο παρελθόν. Ωστόσο, λόγω σοβαρών ζητημάτων ασφάλειας, αυτά δεν προσφέρονται πλέον και τα υπάρχοντα πιστοποιητικά που τα ενσωματώνουν πρόκειται να συνταξιοδοτηθούν έως την 1η Νοεμβρίου, 2016. Για περισσότερες πληροφορίες σχετικά με τον τρόπο προστασίας των εσωτερικών ονομάτων, δείτε αυτό το άρθρο από τη βάση γνώσεων μας.
