GlobalSign DomainSSL Wildcard

Сертификат GlobalSign DomainSSL Wildcard — это SSL-продукт с проверкой домена (DV), выданный на основе корневого сертификата GlobalSign, который в рамках одной покупки охватывает корневой домен и неограниченное количество субдоменов верхнего уровня. Он проверяет исключительно контроль над доменом, не проверяя регистрацию компании или юридическую личность, и представляет собой усовершенствованную версию базового продукта GlobalSign Wildcard, предлагая более высокий уровень гарантии. Он подходит владельцам доменов, которым требуется SSL для поддоменов, объединенных под одним сертификатом, а также более высокий уровень гарантии, чем предоставляет базовый сертификат DV Wildcard.

Что охватывает сертификат GlobalSign DomainSSL Wildcard?

Сертификат GlobalSign DomainSSL Wildcard защищает указанный в нём корневой домен и все поддомены верхнего уровня, расположенные под ним, так что mail.example.com, shop.example.com и blog.example.com охватываются одной покупкой, включая поддомены, добавленные после выдачи сертификата, без необходимости его перевыпуска. Он защищает только данные, передаваемые между сервером и браузером — он не сканирует код сайта на наличие вредоносного ПО или уязвимостей и не проводит оценку содержания или репутации сайта. Сфера действия имеет определённые ограничения:

• Поддомен второго уровня, такой как test.shop.example.com, выходит за пределы действия подстановочного сертификата и требует собственного сертификата.
• Несвязанные домены не покрываются одним и тем же сертификатом.
• В браузере не отображается название организации или компании, поскольку проверка DV подтверждает только контроль над доменом.

Кому нужен сертификат GlobalSign DomainSSL Wildcard?

Этот сертификат подходит для корпоративного сайта, на котором помимо основного домена работает отдельный портал веб-почты; для SaaS-продукта, у которого требуются сертификаты как для субдомена приложения, так и для тестового субдомена; для агентства, управляющего несколькими клиентскими субдоменами в рамках одного корневого домена; а также для растущей платформы, которая планирует регулярно добавлять новые субдомены и предпочитает более надежную гарантию DomainSSL вместо продукта начального уровня с подстановочным символом. Он также подходит для компаний, объединяющих несколько существующих однодоменных сертификатов на поддоменах одного корневого домена, что позволяет сократить количество отдельных продлений, за которыми необходимо следить. Он не подходит для отдельного домена без поддоменов, где сертификат без подстановочных знаков обходится дешевле, а также для сайта, требующего видимой проверки компании, для чего вместо него необходима проверка OV или EV.

Ключевые особенности GlobalSign DomainSSL Wildcard

• Тип проверки: только DV, подтверждается через запись DNS, HTTP-файл или электронное письмо на адрес, указанный в домене.
• Шифрование: 2048-битные ключи RSA, алгоритм подписи SHA-256.
• Выдача: как правило, в течение нескольких минут после успешной проверки DNS или файла.
• Охват: корневой домен плюс неограниченное количество субдоменов первого уровня, только на одном уровне.
• Перевыпуск: неограниченное количество раз в течение срока действия без дополнительной платы.
• Гарантия: выше, чем у линейки начального уровня DV Wildcard от GlobalSign, определяется условиями сертификатов GlobalSign.
• Поддержка браузеров: сертификат распознается всеми современными основными браузерами, при этом не требуется установка корневого сертификата на стороне клиента, поскольку корневой сертификат GlobalSign уже давно по умолчанию входит в хранилища сертификатов браузеров и операционных систем.

Поскольку один сертификат и закрытый ключ можно установить на нескольких серверах, на которых размещены разные субдомены, в крупных системах иногда предпочитают перевыпускать сертификат для каждого сервера отдельно с использованием соответствующего CSR, а не копировать один и тот же закрытый ключ повсеместно; это позволяет упростить управление ключами в случае последующего вывода сервера из эксплуатации.

Как получить сертификат GlobalSign DomainSSL Wildcard: 3 шага

1. Сгенерируйте CSR (запрос на подпись сертификата) для корневого домена с префиксом «*» (например, *.example.com).
2. Отправьте CSR и пройдите проверку DNS, файла или электронной почты для подтверждения контроля над корневым доменом.
3. После выдачи загрузите сертификат и промежуточные файлы и установите их на каждый сервер или субдомен, который должен быть охвачен сертификатом.

Чтобы приобрести GlobalSign DomainSSL Wildcard, выберите в форме заказа опцию «Wildcard» вместо варианта DomainSSL для одного домена и сравните условия гарантии и перевыпуска с другими продуктами DV GlobalSign DomainSSL Wildcard перед подтверждением заказа. Как и в случае с любым сертификатом DV, продление необходимо осуществить до истечения срока действия, чтобы избежать перерыва в шифровании на всех субдоменах, охватываемых сертификатом, а не только на самом корневом домене; напоминания о продлении обычно рассылаются за несколько недель до даты истечения срока действия.