SSL сертифікати

При замовленні сертифікатів цього виду здійснюється перевірка права власності на доменне ім'я. Замовлення таких сертифікатів можливе як фізичними, так і юридичними особами. При оформленні замовлення на сертифікат Вам необхідно буде вказати "E-mail адресу для підтвердження" в сертифікованому домені. Саме за цією електронною адресою буде підтверджуватися ваше право власності на домен. Вказана адреса обов'язково має існувати, оскільки всі листи з подальшими інструкціями від сертифікаційного центру будуть надсилатися саме на цю електронну скриньку.

Звертаємо Вашу увагу, що оформлення сертифікатів на домени, в імені яких є натяки на банк, фінансові установи та інші можливі підозри на "фішинг" - проблематично. Якщо Ви справді представляєте кредитну або фінансову установу, то для Вас можливе лише оформлення сертифікатів із додатковою перевіркою організації.

Для сертифікатів цього виду проводяться всі необхідні перевірки Вашої організації, включаючи обов'язкове заповнення форм із даними Вашої компанії, що завіряються підписом та мокрою печаткою. Винагородою за такий складний процес оформлення є найвищий рівень довіри до таких сертифікатів із боку різноманітних браузерів із відображенням "зеленого адресного рядка". Саме це буде сигналізувати відвідувачам Вашого сайту про те, що сайт пройшов серйозну перевірку і всі дані, які передаються між відвідувачем і сайтом, надійно захищені. Цей вид сертифікатів підходить для передачі річних звітів до податкової служби США, згідно з законом FATCA. Sectigo / Comodo EV SSL входить в офіційний рекомендований список сертифікатів податкової служби США (IRS).

"Зелений адресний рядок" у різних браузерах:

Сертифікати для підпсу (Code Signing) і захисту програмного забеспечення широко використовуються багатьма розробниками. Вони насамперед призначені для цифрового підпису програмного коду. Підписаний таким чином код, що вказуює ім'я видавця і захищає програму від включення шкідливого коду та інших видів зміненнь, гарантує таку ж високу безпеку, як і в придбаного в магазині програмного забезпечення. Завдяки використанню сертифікатів Code Signing істотно підвищується безпека і рівень довіри до програмного забезпечення, яке може передаватися з використанням небезпечних каналів зв'язку загального користування.

При замовленні сертифікатів "із перевіркою організації" здійснюється не лише перевірка власності на домен, а й факт приналежності домену, що сертифікується, вказаній організації. Захищений таким сертифікатом сайт при відвідуванні в адресному рядку браузера буде відображати назву Вашої організації. Перед замовленням сертифіката D+O переконайтесь, що за даними WHOIS Ваш домен справді належить Вашій організації, а не сторонній третій особі, наприклад, керівнику чи вашому системному адміністратору.

Сертифікати Wildcard можна використовувати на всіх субдоменах Вашого домену. Один такий сертифікат буде дійсним на всіх доменах виду www.domain.com, forum.domain.com, photos.domain.com і т.д. без будь-яких обмежень на кількість субдоменів. При генерації заявки на отримання Wildcard-сертифіката як Common Name (CN) використовуйте "*.domain.com", де domain.com — це ваше доменне ім'я.

Сертифікати з підтримкою доменів національними мовами, а також доменів, що містять нелатинські символи. Якщо у Вашому доменному імені є нелатинські символи, то для отримання сертифікатf на такий сайт Вам необхідно замовити сертифікат із підтримкою IDN.

Сертифікати з підтримкою субдомену WWW дозволяють захистити за допомогою одного сертифіката як саме доменне ім'я, так і його субдомен WWW. Підтримка цієї функції досить важлива, так як навіть якщо у Вас стоїть редирект з субдомена www на основний домен, користувачі переходячи на www.ваш.домен будуть спочатку бачити помилку сертифіката.

Мультидоменні сертифікати (Multi-Domain Certificate) коректно забезпечують захист одразу декількох доменів. За допомогою сертификатів цього виду Ви зможете захистити цілий набір (до 100) власних сайтів та їхніх піддоменів.

Сертифікати з підтримкою примусово високого рівня шифрування (SGC) забезпечують максимально високий рівень шифрування даних, що передаються, незалежно від типів і версій клієнтських браузерів. Якщо користувач використовує стару версію браузера, яка підтримує лише 40- або 56-бітне шифрування, то при використанні SGC-сертифіката з'єднання все одно буде примусово використовувати 128-бітне шифрування.