Um Certificado de Comunicações Unificadas (UCC), Também conhecido como Certificado SAN (Subject Alternative Name), é um tipo de SSL/TLS certificado que protege vários nomes de domínio e subdomínios com um único certificado. UCCs são particularmente úteis para organizações que usam o Microsoft Exchange ou o Office Communications Server, bem como para aquelas que gerenciam vários domínios ou subdomínios relacionados.
Principais Recursos:
- Protege vários domínios com um certificado
- Suporta até 500 SANs (Subject Alternative Names)
- Disponível como certificados de validação de domínio (DV), validação de organização (OV) ou validação estendida (EV)
- Ideal para ambientes Microsoft Exchange e Office Communications Server
Como funcionam os UCCs
- Segurança de múltiplos domínios: Os UCCs permitem que você proteja um domínio primário e SANs adicionais em um único certificado.
- Configuração flexível: Você pode adicionar, remover ou modificar SANs conforme necessário durante a vida útil do certificado.
- Económicamente viáveis: Os UCCs reduzem a necessidade de vários certificados de domínio único, reduzindo potencialmente o SSL/TLS custos.
- Gestão Simplificada: Com um certificado cobrindo vários domínios, o gerenciamento de certificados se torna mais simplificado.
Proteja 500 domínios com um certificado
Proteja até 500 domínios com um certificado – obtenha seu Certificado de Comunicações Unificadas da SSL.com hoje mesmo!
Quando usar um UCC
Considere usar um UCC quando:
- Você precisa proteger vários domínios ou subdomínios
- Você está executando o Microsoft Exchange ou o Office Communications Server
- Você quer simplificar o SSL/TLS gerenciamento de certificado
- Você está procurando reduzir custos associados a vários certificados de domínio único
Como obter e instalar um UCC
Etapa 1: determine suas necessidades
- Liste todos os domínios e subdomínios que você precisa proteger
- Decida o nível de validação (DV, OV ou EV)
- Escolha uma Autoridade Certificadora (AC) confiável
Etapa 2: Gerar uma solicitação de assinatura de certificado (CSR)
- Use o servidor web do seu CSR ferramenta de geração
- Inclua seu domínio principal no campo Nome comum (CN)
- Listar domínios adicionais no campo SAN
Etapa 3: Envie seu CSR para a CA
- Proporciona a CSR para o CA escolhido
- Conclua o processo de validação (varia de acordo com a CA e o nível de validação)
- Pague pelo certificado
Etapa 4: Receba e instale o certificado
- Baixe o certificado da CA
- Instale o certificado em seu servidor web
- Configure seu servidor web para usar o novo certificado
Etapa 5: teste e verifique
- Verifique se todos os domínios estão protegidos corretamente
- Verifique se não há erros de certificado nos navegadores
- Testar a funcionalidade de todos os serviços protegidos
Melhores práticas para gestão de UCC
- Auditorias Regulares: Realize revisões periódicas do seu UCC para garantir que todos os domínios necessários estejam incluídos e remova aqueles que não são mais necessários.
- Planejamento de renovação: Defina lembretes para datas de expiração de certificados para evitar interrupções de serviço.
- Monitoramento: Implemente monitoramento automatizado para expiração de certificado e possíveis problemas de segurança.
- Documentação: Mantenha registros claros de todos os domínios cobertos pelo seu UCC e suas finalidades.
- Controle de acesso: Limite o acesso às ferramentas de gerenciamento de certificados somente a pessoal autorizado.
- Cópia de segurança: Mantenha backups seguros do seu certificado e chave privada.
- Procedimentos de atualização: Estabeleça um processo claro para adicionar ou remover domínios do seu UCC.
Problemas comuns do UCC e solução de problemas
- SANs ausentes: Certifique-se de que todos os domínios necessários estejam listados no campo SAN do certificado.
- Solução: Emita novamente o certificado com os SANs corretos.
- Incompatibilidade de certificado: O certificado não corresponde ao domínio que está sendo acessado.
- Solução: Verifique a configuração do servidor e certifique-se de que o certificado correto esteja sendo fornecido.
- Expiração: O certificado expirou ou está próximo de expirar.
- Solução: Renove o certificado imediatamente e implemente o monitoramento de expiração.
- Compatibilidade: Alguns sistemas mais antigos podem não suportar UCCs.
- Solução: atualize o software cliente ou considere usar certificados separados para sistemas legados.
- Avisos de conteúdo misto: Ocorre quando alguns recursos são carregados por HTTP em vez de HTTPS.
- Solução: atualize todos os links de recursos para usar HTTPS.
Certificados UCC vs. Wildcard
Embora tanto os UCCs quanto os certificados curinga possam proteger vários domínios, eles atendem a propósitos diferentes:
| UCC | Certificado curinga |
|---|---|
| Protege domínios e subdomínios específicos | Protege subdomínios ilimitados de um único domínio |
| Permite diferentes domínios de nível superior | Limitado a subdomínios de um único domínio |
| Mais flexível para diversas estruturas de domínio | Melhor para vários subdomínios em um domínio principal |
| Pode ser mais econômico para menos domínios | Mais econômico para muitos subdomínios |
Escolha com base na estrutura específica do seu domínio e nas suas necessidades de segurança.
Conclusão
Os Certificados de Comunicações Unificadas oferecem uma solução flexível e eficiente para proteger vários domínios sob um único certificado. Ao simplificar o gerenciamento e potencialmente reduzir custos, os UCCs são uma excelente escolha para organizações com diversas estruturas de domínio ou aquelas que usam serviços de comunicação da Microsoft. Lembre-se de seguir as melhores práticas no gerenciamento de certificados para garantir segurança contínua e operações tranquilas em todos os seus domínios.
Recursos adicionais
- Os UCCs SSL.com podem ser solicitados por até cinco anos. UCCs com pode ser encomendado por até dois anos.
- fornece mais detalhes sobre como solicitar um certificado SSL.com UC usando .
