Безопасность веб-сайта

Все три предоставляют одно и то же. TLS Разница в уровне шифрования заключается в том, насколько тщательно проверяется личность вашей организации перед выдачей сертификата. DV (Domain Validation) подтверждает контроль над доменом и обычно выдается в течение нескольких минут. OV (Organization Validation) проверяет вашу юридическую принадлежность к бизнесу по независимым источникам; подтвержденное название организации отображается в сведениях о сертификате. EV (Extended Validation) применяет самую строгую проверку личности в соответствии с рекомендациями CA/Browser Forum EV и используется для сайтов с высоким уровнем доверия, где важна видимая подтвержденная личность. Выбирайте DV для сайтов разработчиков и внутренних сайтов, OV для коммерческих сайтов и EV для финансовых услуг, государственных учреждений и любых сайтов, где посетитель должен видеть криптографическое подтверждение юридической принадлежности вашей организации.

Сертификат с подстановочным знаком (Wildcard) покрывает один домен и неограниченное количество поддоменов под ним (*.yourdomain.com), что идеально подходит, когда у вас много поддоменов под одним и тем же доменом, особенно динамических или автоматически создаваемых. Сертификат Multi-Domain (UCC/SAN) покрывает до 500 совершенно разных доменов в одном сертификате, что необходимо для гибридных сред Microsoft Exchange и OCS, и эффективен при работе с несколькими различными доменами. Вы также можете комбинировать эти два варианта: сертификат Multi-Domain может включать сертификаты SAN с подстановочным знаком для максимального покрытия в многодоменном портфеле с поддоменами.

ACME (Automatic Certificate Management Environment, RFC 8555) — это отраслевой стандарт протокола для автоматической выдачи, продления и аннулирования сертификатов. Клиенты ACME обрабатывают весь жизненный цикл без взаимодействия с порталом; ваш TLS Сертификаты обновляются автоматически. Автоматизация перестала быть удобством и стала необходимостью. С марта 2026 года максимальное количество сертификатов ограничено. TLS Срок действия сертификатов сократился до 200 дней. Форум CA/Browser одобрил дальнейшее сокращение до 47 дней к 2029 году. Ручное продление с такой периодичностью нецелесообразно для сетей любого размера. SSL.com поддерживает полную спецификацию ACME v2 без искусственных ограничений скорости, совместим с cert-manager, Caddy, Traefik, Certbot, acme.sh и всеми стандартными клиентами ACME.

По состоянию на 11 марта 2026 года, максимальная TLS Согласно базовым требованиям CA/Browser Forum, срок действия сертификатов составляет 200 дней. CA/B Forum одобрил дальнейшее поэтапное сокращение срока действия до 47 дней к 2029 году. Организациям, управляющим большим количеством сертификатов, следует планировать автоматическое продление через ACME. Ручное продление с периодичностью 47 дней даже для небольшого количества сертификатов является операционно нецелесообразным. Продукт ACME от SSL.com разработан именно для такого перехода.

Да. SSL.com TLSSSL-сертификаты образуют цепочку общедоступных доверенных корневых сертификатов, включенных в хранилища доверенных сертификатов всех основных браузеров, операционных систем и облачных платформ. Совместимы с Apache, Nginx, IIS, Tomcat, AWS Certificate Manager (в виде импортированных сертификатов), AWS Application Load Balancer, Google Cloud Load Balancer, Azure Application Gateway и всеми основными платформами CDN, включая Cloudflare, Akamai, Fastly и AWS CloudFront. Для облачных развертываний поддержка ACME от SSL.com означает, что cert-manager в Kubernetes (EKS, GKE, AKS) может автоматически выдавать и обновлять сертификаты, используя SSL.com в качестве конечной точки центра сертификации.