Situs web Keamanan

Ketiganya memberikan hal yang sama TLS Kekuatan enkripsi, perbedaannya terletak pada seberapa teliti identitas organisasi Anda diverifikasi sebelum penerbitan. DV (Domain Validation) mengkonfirmasi kendali atas domain dan biasanya diterbitkan dalam hitungan menit. OV (Organization Validation) memverifikasi identitas bisnis legal Anda terhadap sumber independen; nama organisasi yang divalidasi muncul dalam detail sertifikat. EV (Extended Validation) menerapkan verifikasi identitas paling ketat berdasarkan Pedoman EV CA/Browser Forum, digunakan untuk situs dengan kepercayaan tinggi di mana identitas terverifikasi yang terlihat penting. Pilih DV untuk situs pengembang dan internal, OV untuk situs bisnis komersial, dan EV untuk layanan keuangan, pemerintah, dan situs mana pun di mana pengunjung harus melihat bukti kriptografi identitas legal organisasi Anda.

Wildcard mencakup satu domain dan subdomain tak terbatas di bawahnya (*.yourdomain.com), ideal ketika Anda memiliki banyak subdomain di bawah domain utama yang sama, terutama yang dinamis atau yang disediakan secara otomatis. Multi-Domain (UCC/SAN) mencakup hingga 500 domain yang sepenuhnya berbeda dalam satu sertifikat, diperlukan untuk lingkungan Microsoft Exchange hybrid dan OCS, dan efisien ketika Anda mengoperasikan beberapa domain yang berbeda. Anda juga dapat menggabungkan keduanya: sertifikat Multi-Domain dapat menyertakan SAN wildcard untuk cakupan maksimum di seluruh portofolio multi-domain dengan subdomain.

ACME (Automatic Certificate Management Environment, RFC 8555) adalah protokol standar industri untuk penerbitan, perpanjangan, dan pencabutan sertifikat secara otomatis. Klien ACME menangani seluruh siklus hidup tanpa interaksi portal; Anda TLS Sertifikat diperbarui secara otomatis. Otomatisasi telah beralih dari sekadar kenyamanan menjadi kebutuhan. Berlaku mulai Maret 2026, maksimum TLS Masa berlaku sertifikat dikurangi menjadi 200 hari. Forum CA/Browser telah menyetujui pengurangan lebih lanjut menjadi 47 hari pada tahun 2029. Perpanjangan manual dengan frekuensi tersebut tidak layak secara operasional untuk armada sertifikat dengan ukuran apa pun. SSL.com mendukung spesifikasi ACME v2 lengkap tanpa batasan laju buatan, kompatibel dengan cert-manager, Caddy, Traefik, Certbot, acme.sh, dan setiap klien ACME standar.

Per tanggal 11 Maret 2026, maksimum TLS Masa berlaku sertifikat adalah 200 hari berdasarkan Persyaratan Dasar Forum CA/Browser. Forum CA/B telah menyetujui pengurangan lebih lanjut secara bertahap menuju masa berlaku maksimum 47 hari pada tahun 2029. Organisasi yang mengelola lebih dari beberapa sertifikat harus merencanakan perpanjangan otomatis melalui ACME. Perpanjangan manual setiap 47 hari bahkan untuk sejumlah sertifikat yang relatif sedikit pun tidak berkelanjutan secara operasional. Produk ACME dari SSL.com dirancang untuk transisi ini.

Ya. SSL.com TLSRantai sertifikat SSL ke root tepercaya publik disertakan dalam setiap browser utama, sistem operasi, dan penyimpanan tepercaya platform cloud. Kompatibel dengan Apache, Nginx, IIS, Tomcat, AWS Certificate Manager (sebagai sertifikat yang diimpor), AWS Application Load Balancer, Google Cloud Load Balancer, Azure Application Gateway, dan setiap platform CDN utama termasuk Cloudflare, Akamai, Fastly, dan AWS CloudFront. Untuk penerapan cloud-native, dukungan ACME SSL.com berarti cert-manager di Kubernetes (EKS, GKE, AKS) dapat menerbitkan dan memperbarui sertifikat secara otomatis terhadap SSL.com sebagai titik akhir CA.