GlobalSign AlphaSSL

Сертификат GlobalSign AlphaSSL — это SSL-продукт с проверкой домена (DV), выдаваемый под корневым сертификатом GlobalSign и подтверждающий лишь то, что заявитель контролирует домен, указанный в сертификате. Он шифрует трафик между сервером и браузером с использованием 2048-битных ключей RSA и подписи SHA-256, без проверки регистрации компании или юридической личности. Он подходит для личных сайтов, блогов и небольших коммерческих проектов, где требуется шифрование на уровне домена, а не проверка организации. Поскольку проверка ограничивается контролем над доменом, сертификат можно выдать и перевыпустить без предоставления документов о регистрации компании, что сокращает время на каждом этапе — от первоначального заказа до любого последующего продления.

Что охватывает сертификат GlobalSign AlphaSSL?

Сертификат GlobalSign AlphaSSL обеспечивает безопасность основного домена, указанного в нём, а в случае варианта Wildcard — неограниченного количества субдоменов первого уровня под этим доменом. Это означает, что SSL для таких субдоменов, как mail., shop. или blog., включён в одну покупку, а не требует отдельного сертификата для каждого из них. Вариант Wildcard охватывает только субдомены, расположенные на один уровень ниже корневого; субдомен, например, test.shop.example.com, выходит за пределы этой области действия и требует собственного сертификата или заказа Wildcard с иной структурой. Охват не распространяется, в частности, на два следующих случая:

• Несколько несвязанных между собой доменов, для которых требуется сертификат Multi-Domain/SAN.
• Отображение названия организации или компании в браузере, поскольку проверка DV подтверждает только право владения доменом и на этом заканчивается

Кому нужен сертификат GlobalSign AlphaSSL?

Этот сертификат предназначен для небольших сайтов с низким уровнем риска, а не для крупных коммерческих платформ. Типичные варианты использования:

• Блог или сайт с личным портфолио на одном домене.
• Целевая страница малого бизнеса без интернет-магазина.
• Внутренняя панель администратора или тестовая среда.
• Почтовый сервер, которому требуется SSL для поддоменов, сгруппированных под одним корневым доменом.

Он не подходит для платежных шлюзов, страниц оформления заказа, напрямую обрабатывающих данные банковских карт, или любых сайтов, где посетителям необходимо видеть проверенное название компании — в таких случаях требуется проверка OV или EV. Сайты, которые впоследствии добавят функции обработки платежей или будут обрабатывать более конфиденциальные данные клиентов, могут перейти на сертификат OV или EV при продлении без смены хостинга или настроек DNS, поскольку процесс генерации CSR и установки одинаков для всех уровней проверки.

Ключевые особенности GlobalSign AlphaSSL

С технической точки зрения сертификат определяется небольшим набором фиксированных характеристик, а не настраиваемыми параметрами:

• Тип проверки: только DV, подтверждается через запись DNS, HTTP-файл или электронное письмо на адрес, указанный в домене.
• Шифрование: 2048-битные ключи RSA, алгоритм подписи SHA-256.
• Выдача: как правило, в течение нескольких минут после успешной проверки домена.
• Охват: один домен или Wildcard для неограниченного количества субдоменов на одном уровне.
• Перевыпуск: неограниченное количество раз в течение срока действия, без дополнительной платы.
• Гарантия: включена, срок действия определяется условиями сертификата GlobalSign.
• Поддержка браузеров: распознается всеми современными основными браузерами, отдельная установка корневого сертификата не требуется.

Срок действия сертификата, как правило, составляет один год в соответствии с действующими отраслевыми ограничениями на максимальный срок действия сертификатов; сертификат необходимо продлить до истечения срока, чтобы избежать перерыва в шифровании домена.

Как получить GlobalSign AlphaSSL: 3 шага

Выдача сертификата осуществляется по фиксированной трехэтапной процедуре от запроса до установки:

1. Сгенерируйте CSR (запрос на подписание сертификата), указав домен или, в случае сертификата Wildcard, корневой домен с префиксом «*».
2. Отправьте CSR и пройдите проверку DNS, файла или электронной почты для подтверждения контроля над доменом.
3. После успешного прохождения проверки загрузите выданный сертификат и промежуточные файлы и установите их на свой сервер.

Чтобы приобрести GlobalSign AlphaSSL, выберите в форме заказа вариант «домен» или «Wildcard». Он находится в категории DV наряду с другими продуктами DV GlobalSign AlphaSSL, поэтому перед подтверждением заказа стоит сравнить сроки действия и охват поддоменов. Доступна поддержка по установке, если сертификат необходимо применить к панели управления, балансировщику нагрузки или конфигурации CDN, а не к отдельному автономному серверу.