SSL сертификаты

Поддержка субдоменов (WC, WildCard)

Wildcard-сертификат можно использовать на всех поддоменах вашего основного домена. Этот сертификат будет действителен на поддоменах типа www.domain.ru, forum.domain.ru, my.domain.ru и т.д. без ограничений на количество поддоменов. При создании запроса на Wildcard-сертификат в качестве Common Name (CN) необходимо использовать *.domain.ru, где domain.ru — это ваше доменное имя.

Высокий уровень шифрования (SGC, Server Gated Cryptography)

Сертификаты с поддержкой принудительно-высокого уровня шифрования призваны гарантировать максимально высокий уровень шифрования вне зависимости от типов и версий браузеров клиентов. Даже если посетитель сайта пользуется устаревшим браузером, поддерживающим только 40- или 56-битное шифрование, то при наличии на сайте SGC-сертификата шифрование соединения будет повышено до 128 бит.

SSL-сертификаты с проверкой домена (DV)

DV — Domain validation. При выпуске такого сертификата проверяется только доменное имя. Сертификат может быть оформлен как на частное лицо, так и на компанию. Купить SSL-сертификат с проверкой домена значительно дешевле и проще, чем сертификат с проверкой организации. При заказе обратите особое внимание на поле «E-mail адрес для подтверждения» в сертифицируемом домене: на этот почтовый ящик будет выслано письмо со ссылкой для подтверждения. Если ящик не существует, вы не сможете получить данное письмо и подтвердить владение доменом переходом по ссылке из письма. В этом случае сертификат не будет выпущен и деньги за него не будут возвращены, так как сертификационный центр уже выполнил свою часть работы. В рамках борьбы с фишингом сертификационный центр не выпускает сертификаты на домены, в имени которых фигурируют слова, относящиеся к банковской и финансовой сфере или содержащие имена известных брэндов. Если ваш домен содержит такие слова, то вам необходимо оформлять сертификат с проверкой домена и организации (DV+OV).

SSL-сертификаты с проверкой домена и организации (DV+OV)

DV+OV — Domain validation + Organization validation. Процесс выпуска сертификата с проверкой организации включает в себя не только проверку сертифицируемого доменного имени, но и его реальной принадлежности вашей компании. Посетители сайта дополнительно будут видеть название организации в адресной строке браузера. Такое поведение дополнительно сигнализирует потенциальным клиентам о том, что они действительно находятся на вашем, а не на «похожем» сайте, и увеличивает их уровень доверия. Вам необходимо убедиться, что доменное имя действительно принадлежит вашей организации. Это можно проверить, посмотрев данные WHOIS для вашего домена. Домен должен быть обязательно оформлен на организацию, а не на какое-то частное лицо, например на директора вашей компании. Если домен компании всё же оформлен на физическое лицо, то перед заказом сертификата вам необходимо предварительно переоформить его на компанию.

Расширенная проверка (EV, Extended Validation)

Самая серьёзная проверка со стороны сертификационного центра, самый высокий уровень доверия со стороны клиентов. При покупке EV сертификатов проводится полная проверка домена и вашей организации. Вам будет необходимо заполнить ряд документов о вашей компании и заверить их подписью и печатью вашей организации. Результатом получения такого сертификата будет дополнительная сигнализация со стороны браузеров в виде «зелёной адресной строки». Посетители вашего сайта могут быть абсолютно уверены, что ваш сайт и ваша организация прошли все необходимые проверки, и они могут вам доверять. Как оформить заказ на SSL сертификат с расширенной проверкой EV? EV сертификат оформляется на один домен. Регистрационные данные этого домена, отображаемые во whois, должны совпадать с контактными данными вашей организации. Заказ на сертификат типа EV можно сделать на текущей странице. На первом шаге необходимо ввести CSR запрос, на втором заполнить достоверные данные о компании. Через 1-2 дня после оплаты и обработки заказа вы получите письмо следующего содержания:

Order Id: 8888888 Thank you for your order. Our True BusinessID with EV authentication team has received your certificate request and will promptly review your order information. They will then be in touch directly with the Certificate Requestor to provide the necessary documents and instructions for completing the order. To provide you with an Extended Validation SSL Certificate that strictly complies with the requirements published by the CA/Browser Forum, GeoTrust has developed verification procedures that meet the strict requirements. Extended Validation SSL certificates require more in-depth research and independent verifications of application information. Please allow for processing time. For more information on the requirements for obtaining a GeoTrust True BusinessID with EV SSL certificate, please visit: http://www.geotrust.com/ev WHAT DO I NEED TO DO NEXT? Before processing your request, we must receive a signed agreement from the Certificate Approver named in the certificate request. This document and other Extended Validation requirements are available at http://www.geotrust.com/ev.

Как подтвердить данные организации для сертификата EV? На сайте центра сертификации нужно найти бланк соглашения и заполнить его на английском языке. Указать свое имя, фамилию, название организации, дату и место подписи (город, страна, область), поставить подпись. Бланк следует отсканировать и отправить по факсу и по e-mail. К бланку лучше сразу приложить скан ОГРН организации. В ответ придет письмо:

Dear Customer, We have received your email message with the subject: Order Id: 8888888 This is to acknowledge that we have received your email. Our average response time is approximately 1-2 business days. Please do not reply to this email address.

Как получить подтверждение о прохождении проверки и сам EV-сертификат? В зависимости от известности компании и времени ее работы у вас попросят копию свидетельства о регистрации и постановке на налоговый учет. Если у центра выдачи сертификатов возникнут сомнения, то могут попросить документы, подтверждающие право аренды или собственности вашего помещения. После проверки всех документов центр сертификации совершит звонок и попросит подойти к телефону человека, подписавшего соглашение. Он должен будет подтвердить правильность указанных данных. И сразу после разговора на регистрационный e-mail вам будет отправлен сертификат. Общение с центром сертификации (особенно по e-mail) обычно происходит на английском языке. Обычно весь процесс занимает 20-40 дней. В случае, если у вас новая компания, процесс может затянуться на 2-4 месяца, так как у вашей компании нет отчетности и проверка становится сложнее. По опыту заказа подобных сертификатов мы рекомендуем периодически звонить/писать в центр сертификации и интересоваться, на каком этапе работа с вашей компанией. Возможно, это ускорит процесс.

Поддержка национальных доменов (IDN)

IDN — Internationalized Domain Names. Поддержка не латинских символов в именах доменов, для доменных имён на национальных языках. Если в вашем доменном имени содержатся не латинские символы (сайт.рф), то необходим сертификат с поддержкой IDN.