ทุกๆ คำขอลงนามใบรับรอง (หรือ CSR) ต้องระบุชื่อของสิ่งที่คุณตั้งใจจะปกป้อง โดยทั่วไปนี่คือชื่อโดเมนของไซต์ที่คุณต้องการปกป้อง
ปกป้องสิ่งที่คุณมุ่งหวังที่จะปกป้อง
สภาพแวดล้อมที่แตกต่างกันใช้เครื่องมือต่าง ๆ ในการสร้าง CSRและอาจขอชื่อโดเมนนี้เมื่อใช้คำอื่น - ใน Apache เรียกว่า ชื่อสามัญในขณะที่ cPanel แค่ถามหา โดเมน. (เซิร์ฟเวอร์ที่ใช้ Java ขอชื่อและนามสกุล แต่ต้องการชื่อโดเมนจริง ๆ ไปหา)
ไม่ว่าคำศัพท์ใดฟิลด์นี้ต้องใช้เทคนิคในการ ชื่อโดเมนแบบเต็ม (หรือ เอฟคิวดีเอ็น) สำหรับไซต์ที่คุณต้องการครอบคลุม แม้ว่าจะมีการใช้กฎที่เข้มงวดกับ FQDN (รวมถึงจุดต่อท้ายชื่อ) คุณก็สามารถใช้ "ชื่อสามัญ" ได้ดังนั้นหากเว็บไซต์ที่คุณต้องการป้องกันคือ secure.mydomain.comเพียงแค่ป้อนชื่อนั้น
โปรดทราบว่าใบรับรอง SSL.com โดยค่าเริ่มต้นจะครอบคลุมชื่อโดเมนและ www. โดเมนย่อย - ดังนั้นการสั่งซื้อไฟล์ ใบรับรอง SSL พื้นฐาน (ตัวอย่าง) สำหรับ mydomain.com จะปลอดภัยด้วย www.mydomain.com.
สัญลักษณ์แทน
สำหรับ ใบรับรองตัวแทนป้อนชื่อโดเมนดำเนินการด้วยเครื่องหมายดอกจันและจุด - ตัวอย่างเช่น:
* .mydomain.com
ใบรับรองตัวแทนครอบคลุมโดเมนย่อยทั้งหมดของโดเมนหนึ่ง ๆ ตัวอย่างด้านบนจะปลอดภัยทั้งสองอย่าง secure.mydomain.com และ shop.mydomain.com.
ใบรับรอง UCC / SAN
สามารถครอบคลุมหลายโดเมน (มากถึง 500!) ในใบรับรองประเภทเดียวซึ่งเรียกว่า a ใบรับรองการสื่อสารครบวงจร (UCC) หรือ ชื่อสำรองของหัวเรื่อง (SAN) ใบรับรอง ชื่อโดเมนที่ส่งสำหรับ UCC จะถูกป้อนหนึ่งรายการต่อบรรทัดโดยปฏิบัติตามกฎเดียวกันกับใบรับรองอื่น ๆ UCC ยังสามารถรวมโดเมนไวด์การ์ด
แล้วที่อยู่ IP และที่อยู่ภายในล่ะ
ที่อยู่ IP ในเครื่องและชื่อภายใน (ที่ใช้กันทั่วไปในเครือข่ายภายใน) อาจได้รับการคุ้มครองโดยใบรับรองดิจิทัลในอดีตอย่างไรก็ตามเนื่องจากปัญหาด้านความปลอดภัยที่ร้ายแรงจึงไม่มีให้บริการอีกต่อไปและใบรับรองที่มีอยู่ซึ่งรวมเอาสิ่งเหล่านี้เข้าด้วยกันมีกำหนดเกษียณอายุภายในวันที่ 1 พฤศจิกายน 2016 ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการรักษาความปลอดภัยชื่อภายในได้ที่ บทความนี้จากฐานความรู้ของเรา.
