Koduleht Turvalisus

Kõik kolm pakuvad sama TLS Krüptimise tugevuse puhul on erinevus selles, kui põhjalikult teie organisatsiooni identiteeti enne väljastamist kontrollitakse. DV (domeeni valideerimine) kinnitab domeeni kontrolli ja väljastatakse tavaliselt minutitega. OV (organisatsiooni valideerimine) kontrollib teie juriidilist äriidentiteedi sõltumatute allikate põhjal; valideeritud organisatsiooni nimi kuvatakse sertifikaadi üksikasjades. EV (laiendatud valideerimine) rakendab CA/Browser Forumi EV suuniste kohaselt kõige rangemat identiteedi kontrollimist, mida kasutatakse kõrge usaldustasemega saitide puhul, kus nähtav kinnitatud identiteet on oluline. Valige DV arendajate ja sisemiste saitide jaoks, OV äriettevõtete saitide jaoks ning EV finantsteenuste, valitsuse ja mis tahes saidi jaoks, kus külastaja peaks nägema teie organisatsiooni juriidilise identiteedi krüptograafilist tõendit.

Wildcard katab ühe domeeni ja selle all piiramatul arvul alamdomeene (*.yourdomain.com), mis on ideaalne, kui teil on sama tippdomeeni all palju alamdomeene, eriti dünaamilisi või automaatselt eraldatud domeene. Multi-Domain (UCC/SAN) katab ühe sertifikaadiga kuni 500 täiesti erinevat domeeni, see on vajalik Microsoft Exchange'i hübriid- ja OCS-keskkondade jaoks ning tõhus, kui haldate mitut erinevat domeeni. Samuti saate neid kahte kombineerida: multi-Domain sertifikaat võib sisaldada wildcard SAN-e, et saavutada maksimaalne katvus mitme domeeni portfellis koos alamdomeenidega.

ACME (Automatic Certificate Management Environment, RFC 8555) on tööstusharu standardprotokoll sertifikaatide automaatseks väljastamiseks, uuendamiseks ja tühistamiseks. ACME kliendid haldavad kogu elutsüklit ilma portaali sekkumiseta; teie TLS sertifikaadid uuenevad ise. Automatiseerimine on muutunud mugavusest vajaduseks. Alates märtsist 2026 on maksimaalne TLS eluiga lühenes 200 päevani. CA/Browser Forum on heaks kiitnud edasised lühendused 47 päeva suunas aastaks 2029. Käsitsi uuendamine sellise sagedusega ei ole operatiivselt teostatav mis tahes suurusega autoparkide puhul. SSL.com toetab täielikku ACME v2 spetsifikatsiooni ilma kunstlike kiirusepiiranguteta ning on ühilduv cert-manageri, Caddy, Traefiki, Certboti, acme.sh ja iga standardse ACME kliendiga.

11. märtsi 2026 seisuga oli maksimaalne TLS Sertifikaadi eluiga on CA/Browser Forumi baasnõuete kohaselt 200 päeva. CA/B foorum on heaks kiitnud edasised lühendamised, mille eesmärk on saavutada 2029. aastaks 47-päevane maksimaalne eluiga. Organisatsioonid, mis haldavad rohkem kui käputäit sertifikaate, peaksid planeerima automaatset uuendamist ACME kaudu. Käsitsi uuendamine 47-päevase intervalliga isegi tagasihoidliku seadmepargi puhul on tegevuse seisukohast jätkusuutmatu. SSL.com-i ACME toode on loodud just selleks üleminekuks.

Jah. SSL.com TLS/SSL-sertifikaatide ahel avalikult usaldusväärsete juurteni, mis on kaasatud iga suurema brauseri, operatsioonisüsteemi ja pilveplatvormi usaldussalvestusse. Ühildub Apache, Nginxi, IIS-i, Tomcati, AWS Certificate Manageri (imporditud sertifikaatidena), AWS Application Load Balanceri, Google Cloud Load Balanceri, Azure Application Gateway ja iga suurema CDN-platvormiga, sealhulgas Cloudflare, Akamai, Fastly ja AWS CloudFront. Pilvepõhiste juurutuste jaoks tähendab SSL.com-i ACME tugi seda, et sertifikaatide haldur Kuberneteses (EKS, GKE, AKS) saab sertifikaate automaatselt väljastada ja uuendada SSL.com-i kui CA lõpp-punkti vastu.