«*» Наиболее низкие цены указаны с учетом покупки на максимальный срок действия.
При заказе сертификата на 1 год, выпуск будет осуществлен на 365 дней. При оформлении заказа на два года или более, выпуск будет произведён на 13 месяцев с последущими техническими перевыпусками каждые 13 месяцев в рамках заказа, без оформления дополнительных бухгалтерских документов.
Это связано с отраслевыми нормами. Такое решение было принято исходя из позиции производителей браузеров. Теперь, центры сертификации не выдают файлы ssl сертификатов со сроком действия более чем 1 год и 1 месяц, при этом сохраняя возможность заказа и на длительный срок для того, чтобы клиент смог экономить.
Отраслевая норма действует для всех центров сертификации с 1 сентября 2020 года. (страница 66 п.6.3.2.)
Что такое Cертификат Wildcard SSL (Secure Socet Layer Wildcard Certificate)?
Wildcard Сертификаты (Wildcard Certificate) являются самым удобным способом предоставления SSL защиты и шифрования для главного домена и его поддоменов гарантируя доверие и защиту трансакций. Выгодный по стоимости и технически эффективный. Благодаря его функциональности Вы можете создавать поддомены, позже, без перевыпуска сертификата. Сертификат Wildcard работает по той же схеме, что и обычные сертификаты, позволяя Вам обеспечить защищенное соединение между Вашим вебсайтом и браузерами.
Какие типы SSL Сертификатов Wildcard бывают?
Зачем нужен Wildcard SSL?
- Если у Вас имеются множество поддоменов, тогда WILDCARD SSL отлично подходит. SSL Сертификат Wildcard повышает Ваш уровень бизнеса, а также гарантирует защиту Ваших поддоменов, которые Вы можете добавить в любое время.
- Экономия денежных средств по сравнению с покупкой множества обычных сертификатов Гугл и Яндекс ранжируют Ваши HTTPS страницы лучше.
- Преимущество защиты всех поддоменов с HTTPS.
Преимущества Wildcard SSL Сертификатов
- Ясность — нет необходимости покупать отдельные сертификаты для каждого поддомена.
- Экономия затрат специалистов — это ведет к минимизации расходов на обслуживание, как например закупку, установку, валидацию.
- Экономия затрат на сертификат – вместо покупки множества обычных сертификатов Вы используете только один, что может сэкономить тысячи рублей.
Функциональность и установка Сертификата Wildcard
Все функции, совместимость и гарантии обычных SSL-сертификатов для одного домена также распространяются и на Wildcard. Здесь также используется 128/256-битное шифрование, составляющее на данный момент стандарт в области IT-Безопасности.
Как выглядит защита и шифрование домена и его поддоменов SSL Сертификатом Wildcard на деле:
Вы получите знак «Защищено сертификатом», который можете установить на любой странице Вашего веб ресурса. Для правильной установки и полноценного функционирования Wildcard необходим выделенный IP-адрес, как и для любого другого продукта. Нет необычных или дополнительных шагов при установке по сравнению с обычными сертификатами.
Как купить SSL Сертификат Wildcard?
Оформление Wildcard-сертификата практически не отличается от обычного, за исключением одного чрезвычайно важного пункта. Чтобы включить все возможные поддомены, укажите Ваше доменное имя, начиная со звездочки, например, *.wildcard-ssl.ru, *.yourdomain.ru или *.my-shop.ru. Именно благодаря этой звездочке данный вид SSL-сертификатов называется Wildcard (именно это слово означает знак «*» на английском). Следует также заметить, что при выдаче проверяется только основной домен, а не все принадлежащие ему поддомены. Купить Wildcard Сертификат Вы можете с валидацией домена и компании.
Как получить Wildcard SSL Сертификат?
Вы можете приобрести Wildcard SSL-сертификат двух типов: с проверкой домена и с проверкой компании. В первом случае центр сертификации проверит только Ваше основное доменное имя, поэтому важно указать правильный административный электронный адрес. На эту почту придет письмо от сертификационного центра, в котором Вам следует по ссылке подтвердить право доступа к серверу. Все это осуществляется в автоматическом режиме, поэтому происходит достаточно быстро.
Во втором случае, кроме валидности доменного имени, проверяется также физическое существование компании. С этой целью Вам следует предоставить дополнительные документы, например Уведомление о регистрации юридического лица или Свидетельство о постановке на учет в налоговом органе. Главное преимущество — возможность пользователей проверить информацию о владельце SSL-сертификата. Это решение мы рекомендуем большим фирмам и владельцам расширенных онлайн-магазинов, где доверие клиентов имеет первоочередное значение.
У нас действует система скидок в зависимости от того, на какой срок действия Вы выберете Wildcard SSL : чем дольше период Вы выбираете, тем дешевле стоит продукт в перерасчете на один год. Поэтому Вы можете сэкономить до нескольких тысяч рублей.
ПОЧЕМУ СТОИТ ЗАКАЗАТЬ СЕРТИФИКАТ EV У НАС?
FAQ о Wildcard Сертификатах
- Асимметричное 256-Bit-Шифрованиие;
- Неограниченное количество серверных лицензий;
- RSA-SHA-2-Алгоритм для открытых ключей (поддерживает HASH-Функции: 256, 384, 512);
- ECC-Шифрование для открытых ключей (поддерживает HASH-Функции: 256 и 384);
- Стандарт-X.509-Сертификты;
- Поддерживает открытые ключи с 2048-Bit-Шифрование (3072 Bit и 4096);
Данный сертификат может защищить поддомены в неограниченном количестве для определенного домена. Пример реализации для *.domain.com -
поддомены: lk.domain, shop.domain.com, moscow.domain.com, ssl.domain.com будут успешно включены в данный сертификат.
если взять поддомены например cloud.lk.domain.com или adm.ssl.domain.com - они к сожалению не будут включены в сертификат. Так как поддомены могут включатся на уровне ( * ).
Конечно, очень хотелось бы выпустить один сертификат на множество поддоменов, да еще и сделать на них "зеленую строку". Но к сожалению такие сертификаты не существуют.
Однозначно в случаях, когда у Вас число поддоменов более 3 или 5. Так как уже с экономической точки зрения и удобства (выпуска и установки) будет не релевантно выпускать 3 - 5 сертификатов только на поддомены + еще и на главный домен поставить сертификат необходимо. В случае мультидоменных такая же ситуация, с большой вероятностью цена будет приблизительно одинаковой, хотя при этом Вы получите огромную возможность генерировать поддомены и закрывать их одним сертификатом.
Успешные случаи установки сертификата со *.domain.com на почтовый сервер имеются (в том числе и на Exchange).Проблемы с установкой в основном заключаются с тем, что сервер не может сопоставить имя домена с именем в сертификате. Чтобы было легче при установке сертификата рекомендуем для этих целей сертификаты Unified Communications Certificate, данные сертификаты являются мультидоменными + цена не сильно разнится с данным типом сертификатов.
