GlobalSign DomainSSL

Сертификат GlobalSign DomainSSL — это SSL-продукт с проверкой домена (DV), выданный под корневым сертификатом GlobalSign, который подтверждает лишь то, что заявитель контролирует домен, указанный в сертификате. В линейке продуктов GlobalSign он занимает позицию на ступень выше, чем AlphaSSL, и отличается более длительным сроком действия и более широкой поддержкой браузеров, при этом проверка по-прежнему осуществляется исключительно на уровне домена. Он подходит владельцам сайтов, которые хотят получить стандартное шифрование DV с более надежной гарантией, чем у сертификата начального уровня, не переплачивая за проверки на уровне организации, в которых они не нуждаются.

Что охватывает сертификат GlobalSign DomainSSL?

Сертификат GlobalSign DomainSSL обеспечивает защиту конкретного домена, указанного в заказе, а в случае выбора варианта с подстановочным символом (Wildcard) — неограниченного количества субдоменов первого уровня в рамках этого домена, обеспечивая SSL-защиту для таких субдоменов, как mail. или shop., в рамках одной покупки. Что он не охватывает:

• Несколько несвязанных доменов — для этого требуется сертификат Multi-Domain/SAN.
• Поддомены второго уровня в рамках заказа с подстановочным знаком (test.shop.example.com не входит в сертификат *.example.com).
• Любое название организации или компании, отображаемое в браузере, поскольку проверка подтверждает только контроль над доменом.

Кому нужен GlobalSign DomainSSL?

Этот сертификат подходит для небольшого сайта электронной коммерции, которому требуется более надежная гарантия, чем у базового продукта DV начального уровня, но при этом не стоит переходить на OV; для корпоративного блога или информационного сайта на собственном домене; для маркетинговых страниц SaaS-платформы, отдельных от её приложения с аутентификацией; а также для агентств, заказывающих сертификаты DV оптом для сайтов клиентов, где скорость выдачи сертификата важнее, чем отображение идентификационных данных компании. Он не подходит для страницы оформления заказа или платежного шлюза, где посетителям необходимо видеть подтвержденное название компании — в таких случаях требуется проверка OV или EV.

Ключевые особенности GlobalSign DomainSSL

• Тип проверки: только DV, подтверждается через запись DNS, HTTP-файл или электронное письмо на адрес, указанный в домене.
• Шифрование: 2048-битные ключи RSA, алгоритм подписи SHA-256.
• Выдача: как правило, в течение нескольких минут после успешной проверки DNS или файла.
• Охват: один домен или Wildcard для неограниченного количества субдоменов первого уровня.
• Перевыпуск: неограниченное количество раз в течение срока действия, без дополнительной платы.
• Гарантия: выше, чем у линейки DV начального уровня GlobalSign, определена условиями сертификатов GlobalSign.
• Поддержка браузеров: распознаётся всеми современными основными браузерами, не требует установки корневого сертификата на стороне клиента.

Как получить GlobalSign DomainSSL: 3 шага

1. Сгенерируйте CSR (запрос на подпись сертификата) для домена или с префиксом «*» для покрытия с помощью подстановочного знака.
2. Отправьте CSR и пройдите проверку DNS, файла или электронной почты для подтверждения контроля над доменом.
3. После выдачи сертификата и промежуточных файлов скачайте их и установите на свой сервер.

Чтобы приобрести GlobalSign DomainSSL, выберите его в категории «DV» в форме заказа наряду с другими продуктами — DV GlobalSign DomainSSL — и сравните условия гарантии и варианты покрытия перед подтверждением заказа.