Website Security

Mindhárom ugyanazt nyújtja TLS A titkosítás erőssége abban különbözik, hogy a szervezet identitását mennyire alaposan ellenőrzik a kibocsátás előtt. A DV (Domain Validation) megerősíti a domain feletti ellenőrzést, és általában perceken belül kiállítja a tanúsítványt. Az OV (Organization Validation) független forrásokkal összehasonlítva ellenőrzi a jogi üzleti identitását; az érvényesített szervezet neve megjelenik a tanúsítvány részleteiben. Az EV (Extended Validation) a CA/Browser Forum EV irányelvei szerinti legszigorúbb identitás-ellenőrzést alkalmazza, amelyet nagy megbízhatóságú webhelyeken használnak, ahol a látható ellenőrzött identitás számít. Válassza a DV-t fejlesztői és belső webhelyekhez, az OV-t kereskedelmi üzleti webhelyekhez, az EV-t pedig pénzügyi szolgáltatásokhoz, kormányzati szervekhez és minden olyan webhelyhez, ahol a látogatónak látnia kell a szervezet jogi identitásának kriptográfiai bizonyítékát.

A Wildcard egy domaint és korlátlan számú aldomaint fed le alatta (*.yourdomain.com), ami ideális, ha sok aldomain van ugyanazon a csúcsdomain alatt, különösen dinamikus vagy automatikusan kiépítettek esetén. A Multi-Domain (UCC/SAN) akár 500 teljesen különböző domaint is lefed egyetlen tanúsítványban, ami a Microsoft Exchange hibrid és OCS környezetekhez szükséges, és hatékony, ha több különálló domaint üzemeltet. A kettőt kombinálhatja is: egy Multi-Domain tanúsítvány tartalmazhat wildcard SAN-okat a maximális lefedettség érdekében egy több domainből álló portfólióban aldomainekkel.

Az ACME (Automatic Certificate Management Environment, RFC 8555) az iparági szabványnak számító protokoll az automatikus tanúsítványkiadáshoz, -megújításhoz és -visszavonáshoz. Az ACME kliensek a teljes életciklusát portálon keresztüli beavatkozás nélkül kezelik; az Ön... TLS a tanúsítványok megújulnak. Az automatizálás a kényelemből a szükségességbe került. 2026 márciusától a maximum TLS Az élettartam 200 napra csökkent. A CA/Browser Forum további csökkentéseket hagyott jóvá 47 nap felé 2029-re. Az ilyen ütemű manuális megújítás semmilyen méretű flotta esetében nem megvalósítható működésileg. Az SSL.com támogatja a teljes ACME v2 specifikációt mesterséges sebességkorlátok nélkül, kompatibilis a cert-manager, Caddy, Traefik, Certbot, acme.sh és minden szabványos ACME klienssel.

2026. március 11-én a maximális TLS A tanúsítványok élettartama a CA/Browser Forum alapkövetelményei szerint 200 nap. A CA/B Forum további csökkentéseket hagyott jóvá, amelyek 2029-re a maximális 47 napos élettartam felé haladnak. A néhány tanúsítványnál több szervezetnek az ACME-n keresztüli automatikus megújítást kell terveznie. A 47 napos manuális megújítás még egy szerény flotta esetében is működésileg fenntarthatatlan. Az SSL.com ACME termékét pontosan erre az átmenetre tervezték.

Igen. SSL.com TLS/SSL tanúsítványlánc nyilvánosan megbízható gyökerekhez, amelyek minden nagyobb böngészőben, operációs rendszerben és felhőplatform-megbízhatósági tárolóban megtalálhatók. Kompatibilis az Apache, Nginx, IIS, Tomcat, AWS Certificate Manager (importált tanúsítványokként), AWS Application Load Balancer, Google Cloud Load Balancer, Azure Application Gateway és minden nagyobb CDN platformmal, beleértve a Cloudflare, Akamai, Fastly és AWS CloudFront rendszereket. Felhőalapú telepítésekhez az SSL.com ACME-támogatása azt jelenti, hogy a Kubernetes (EKS, GKE, AKS) tanúsítványkezelője automatikusan kiállíthat és megújíthat tanúsítványokat az SSL.com, mint CA végpont ellen.