GlobalSign AlphaSSL Wildcard

Сертификат GlobalSign AlphaSSL Wildcard — это сертификат с проверкой домена (DV), который обеспечивает защиту домена и неограниченного количества субдоменов первого уровня в рамках одной покупки, благодаря чему субдомены mail., shop. и blog. защищаются без необходимости приобретения отдельных сертификатов для каждого из них. Он выдается под корневым сертификатом GlobalSign и проверяет только контроль над доменом, поэтому вступает в силу в течение нескольких минут после проверки DNS или файлов, а не после проверки деловых документов. Он использует такое же 2048-битное шифрование RSA и подпись SHA-256, что и стандартный вариант для одного домена, но при этом обеспечивает дополнительную гибкость, позволяя добавлять новые субдомены позже без перевыпуска или повторной покупки.

$ 45 / год Заказать сейчас

Сертификат GlobalSign AlphaSSL Wildcard — это SSL-продукт с проверкой домена (DV), выданный под корневым сертификатом GlobalSign, который в рамках одной покупки охватывает домен и неограниченное количество субдоменов первого уровня. При его выдаче проверяется только контроль над доменом, без проверки регистрации компании или юридической личности. Он подходит владельцам сайтов, которым требуется SSL для субдоменов — почты, тестовой среды, интернет-магазина или блога — объединенных под одним сертификатом, а не приобретаемых отдельно для каждого из них. Поскольку проверка ограничивается контролем над доменом, сертификат можно выдать, а впоследствии перевыпустить для добавления серверов, не предоставляя на каком-либо этапе никаких документов о деятельности компании.

Что охватывает сертификат GlobalSign AlphaSSL Wildcard?

Сертификат GlobalSign AlphaSSL Wildcard защищает указанный в нём корневой домен и все поддомены первого уровня, расположенные под ним, так что mail.example.com, shop.example.com и blog.example.com охватываются одной покупкой — это главное практическое отличие от стандартного сертификата AlphaSSL, который охватывает только один домен, указанный при заказе. Это также означает, что новые субдомены, созданные после выдачи сертификата, автоматически попадают под его действие, и нет необходимости перевыпускать или повторно приобретать сертификат, если в рамках проекта позже добавляется новый субдомен. Сфера действия имеет четкие ограничения:

  • Субдомен второго уровня, такой как test.shop.example.com, не входит в сферу действия сертификата с подстановочным символом и требует собственного сертификата.
  • Несвязанные домены не покрываются одним и тем же сертификатом.
  • Несвязанные домены не входят в сферу действия данного сертификата.
  • В браузере не отображается название организации или компании, поскольку проверка DV подтверждает только контроль над доменом.

Кому нужен сертификат GlobalSign AlphaSSL Wildcard?

Этот сертификат подходит для доменов, на которых на поддоменах работают несколько сервисов, в том числе:

  • Сайт компании с отдельным порталом веб-почты.
  • SaaS-продукт с приложением для клиентов на одном поддомене и тестовой средой на другом.
  • Агентство, управляющее поддоменами клиентов в рамках одного корневого домена.
  • Блог с добавленным позже субдоменом интернет-магазина.
  • Команда разработчиков, запускающая несколько тестовых или демонстрационных сред на субдоменах одного проектного домена.

Он не подходит для отдельного автономного домена без субдоменов, где стандартный однодоменный сертификат обходится дешевле и удовлетворяет те же потребности, а также для сайта, требующего видимой проверки компании, для чего вместо него необходим сертификат OV или EV.

Ключевые особенности GlobalSign AlphaSSL Wildcard

Сертификат определяется фиксированным набором технических характеристик:

  • Тип проверки: только DV, подтверждается через запись DNS, HTTP-файл или электронное письмо на адрес, указанный в домене.
  • Шифрование: 2048-битные ключи RSA, алгоритм подписи SHA-256.
  • Выдача: как правило, в течение нескольких минут после успешной проверки DNS или файла.
  • Охват: корневой домен плюс неограниченное количество субдоменов первого уровня, только на одном уровне.
  • Перевыпуск: неограниченное количество раз в течение срока действия, без дополнительной платы.
  • Гарантия: включена, сумма фиксирована в условиях сертификата GlobalSign.
  • Поддержка браузеров: поддерживается всеми современными основными браузерами, не требуется установка корневого сертификата на стороне клиента.

Срок действия сертификата обычно составляет один год в соответствии с действующими отраслевыми стандартами максимального срока действия сертификатов, и его продление необходимо осуществить до истечения срока, чтобы избежать перерыва в шифровании на всех поддоменах, охватываемых сертификатом, а не только на корневом домене.

Как получить сертификат GlobalSign AlphaSSL Wildcard: 3 шага

Процесс выдачи состоит из трёх этапов — от запроса до установки:

  1. Сгенерируйте CSR (запрос на подписание сертификата) для корневого домена с префиксом «*» (например, *.example.com).
  2. Отправьте CSR и пройдите проверку DNS, файла или электронной почты, чтобы подтвердить контроль над корневым доменом.
  3. Скачайте сертификат и промежуточные файлы после их выдачи GlobalSign и установите их на каждый сервер или поддомен, который необходимо охватить

Чтобы приобрести GlobalSign AlphaSSL Wildcard, выберите в форме заказа опцию «Wildcard» вместо варианта для одного домена. Он находится в категории DV наряду с другими продуктами DV GlobalSign AlphaSSL Wildcard, поэтому перед подтверждением заказа стоит сравнить сроки действия и условия перевыпуска. Если поддомены размещены на разных серверах, на каждый из них можно установить один и тот же сертификат и закрытый ключ (или перевыпущенную версию, соответствующую CSR каждого сервера), так что одна покупка может охватить инфраструктуру, распределенную по нескольким машинам, а не только по одному физическому или виртуальному серверу.