SAN sertifikaları, birden fazla ana bilgisayar adını veya etki alanını tek bir sertifikayla güvence altına alarak kullanışlı ve uygun maliyetli bir çözüm sunar. Bu kılavuzda SAN sertifikaları ve bunların nasıl kullanılacağı hakkında bilmeniz gereken her şeyi ele alacağız.
SAN Sertifikası nedir?
A sertifika özel bir SSL/TLS birden fazla ana bilgisayar adının veya etki alanının tek bir sertifika altında güvence altına alınmasına olanak tanıyan sertifika. Farklı ana bilgisayar adları, sertifikada "konu alternatif adları" olarak listelenir.
SAN sertifikaları, Birleşik İletişim Sertifikaları (UCC), çoklu etki alanı sertifikaları ve Exchange sertifikaları gibi adlarla anılır. Ancak hepsi aynı şeye atıfta bulunuyor: birden fazla adı/alanı koruyan tek bir sertifika.
SAN sertifikasının en önemli avantajı birleştirmedir. Korumak istediğiniz her ana bilgisayar adı veya etki alanı için ayrı sertifikalara ihtiyacınız yoktur. Tek bir SAN sertifikası bunların tamamını güvence altına alabilir.
SAN Sertifikalarının Avantajları ve Kullanım Durumları
Pek çok avantaj, SAN sertifikalarını çeşitli kullanım durumları için popüler hale getirir:
-
Birden fazla ana bilgisayar adının veya alan adının güvenliğini sağlamak – Açıkça görülen fayda! Tek bir SAN sertifikası www, posta, FTP ve ihtiyaç duyulan diğer alt alan adlarının güvenliğini sağlayabilir; artık tek tek sertifikalarla uğraşmanıza gerek yok.
-
Birden fazla sunucuda tek bir sertifika kullanma – SAN sertifikaları, geleneksel tek isimli sertifikaların aksine, ihtiyaç duyulan sayıda sunucuya eş zamanlı olarak kurulabilir.
-
Adları değiştirme esnekliği – Güvenli adları eklemek veya kaldırmak için istediğiniz zaman bir SAN sertifikasını yeniden düzenleyebilir veya değiştirebilirsiniz. Çok uygun.
-
Birden fazla IP'yi ve özel anahtarı destekleyen SAN sertifikaları, birden fazla sunucuda farklı IP adreslerine sahip barındırma ortamlarını destekler.
-
Maliyet tasarrufu – Bir SAN sertifikası, aynı kapsam düzeyi için birden fazla tek isimli sertifikadan daha düşük maliyete sahip olabilir.
SAN sertifikalarına çok uygun bazı yaygın kullanım durumları:
-
Bir alan adının www ve www olmayan sürümlerinin güvenliğini sağlama
-
Birden fazla etki alanına sahip posta sunucuları
-
Dengeli web sunucularını yükleyin
-
Birden fazla dahili ana bilgisayar adı/IP
-
Yeniden markalaşmaya giden web siteleri
Birden fazla farklı ana bilgisayar adının veya etki alanının güvence altına alınmasını gerektiren herhangi bir durum, SAN sertifikasını ideal esnek çözüm haline getirir.
Pek çok avantaj, SAN sertifikalarını çeşitli kullanım durumları için popüler hale getirir. Kendi çok amaçlı SAN sertifikanızı almak için destek ekibimizle iletişime geçin.
SAN Sertifikalarımız hakkında daha fazla bilgi edinin
SAN Sertifikalarının Teknik Detayları
Şimdi SAN sertifikalarının çalışma şeklinin teknik detaylarına geçelim:
-
SAN sertifikaları tek bir sertifika altında en fazla 500 ad içerebilir. Bu, birincil Ortak Ad (CN) ve Konu Alternatif Adlarından oluşur.
-
Desteklenen ad türleri arasında tam nitelikli alan adları (FQDN'ler) bulunur: ve mail.domain.com.
-
*.domain.com gibi joker karakter adları da desteklenir. Ancak *.alt.alanadi.com gibi çok düzeyli joker karakterlere izin verilmez. Örneğin *.example.com, test.example.com ile eşleşir ancak test.sub.example.com ile eşleşmez. Joker karakter yalnızca bir alt alan adı düzeyi için geçerlidir.
-
Sertifika, ihtiyaç duyulan sayıda sunucuda eş zamanlı olarak kullanılabilir. Yeniden kullanıma ilişkin herhangi bir teknik sınırlama yoktur.
-
SAN sertifikasındaki adlar, yeniden düzenleme yoluyla da değiştirilebilir. Son kullanma tarihini beklemeye gerek yok!
Bir SAN sertifikasının genel/özel anahtar çifti, dahil edilen tüm adların güvenliğini sağlar. Ancak sertifika farklı IP'lerden oluşabilir ve sunucularınız genelinde birden fazla özel anahtarla kurulabilir.
SAN Sertifikasının Alınması ve Uygulanması
SAN sertifikası alma ve kullanıma sunma sürecini ele alalım:
İlk olarak, ihtiyacınız olacak güvenliği sağlanacak tüm ana bilgisayar adlarını içerir. Bu, web sunucunuz aracılığıyla yapılır veya .
Daha sonra SAN sertifikasını aşağıdaki gibi güvenilir bir sertifika yetkilisinden satın alın: . CA, kimliğinizi doğrulayacak ve belgede belirtilen Konu Alternatif Adlarını içeren güvenilir bir sertifika verecektir. CSR.
SAN sertifikasını yayınlandıktan sonra indirip tüm web sunucularınıza, posta sunucularınıza, yük dengeleyicilerinize vb. yükleyin. Sertifika, dahil edilen ana bilgisayar adlarından herhangi birine yapılan bağlantıları güvence altına alır.
Web sitenizin ziyaretçileri, e-posta kullanıcılarınız ve diğer müşterileriniz sertifikaya sorunsuz bir şekilde güvenecektir. SAN sertifikasındaki herhangi bir ana bilgisayar adına bağlanma başarıyla doğrulanacak ve güven verici asma kilit simgesini göreceklerdir.
Ana bilgisayar adlarını ekledikçe veya değiştirdikçe sertifikanın yenilenmesini ve güncellenmesini sağlayın. SAN sertifikası, bireysel sertifikaların yönetimine kıyasla bu süreci daha hızlı ve kolay hale getirir.
sonuç ve tavsiyeler
SAN sertifikaları, birden fazla ana bilgisayar adını tek bir SSL/altında birleştirerek uygun bir maliyetle muazzam esneklik sunar/TLS belgesi.
A Birden fazla etki alanını veya alt etki alanını güvence altına almanız, aynı sertifikayı birden fazla sunucuda kullanmanız veya sık sık ana bilgisayar adı değişiklikleri yapmanız gerekiyorsa tam size göre.