RapidSSL

Сертификат RapidSSL — это SSL-продукт с проверкой домена (DV), выданный под корневым сертификатом DigiCert, который подтверждает лишь то, что заявитель контролирует домен, указанный в сертификате. Он позиционируется как простой и недорогой сертификат начального уровня, не требующий проверки регистрации компании или юридической личности. Он подходит владельцам сайтов, которые хотят быстро обеспечить базовое шифрование домена, избегая ожидания и бумажной волокиты, связанных с проверкой на уровне организации.

Что охватывает RapidSSL?

Сертификат RapidSSL обеспечивает защиту одного домена, указанного при заказе, или, в случае варианта Wildcard, неограниченного количества субдоменов первого уровня в рамках этого домена — обеспечивая SSL-защиту для таких субдоменов, как mail. или shop., в рамках одной покупки. Он шифрует данные только при передаче между сервером и браузером; он не сканирует сайт на наличие вредоносного ПО или уязвимостей и не проводит оценку содержания или репутации сайта. Сфера действия имеет определённые ограничения:

• Стандартный продукт охватывает один домен; для нескольких несвязанных доменов требуется сертификат Multi-Domain/SAN.
• Поддомен второго уровня в рамках заказа с подстановочным знаком (например, test.shop.example.com) не входит в сферу действия сертификата *.example.com.
• В браузере не отображается название организации или компании, поскольку проверка подтверждает только контроль над доменом.

Поддомены, добавленные к сертификату Wildcard после его выдачи, автоматически включаются в зону действия сертификата, и по мере роста проекта нет необходимости в перевыдаче или повторной покупке сертификата.

Кому нужен RapidSSL?

Этот сертификат подходит для личного блога или сайта-портфолио, целевой страницы малого бизнеса без интернет-магазина, внутренней панели администратора или тестовой среды, а также для разработчика, которому необходимо как можно быстрее защитить домен, пока он не определится с долгосрочной стратегией получения сертификатов. Он также подходит для реселлеров хостинга, которые массово включают недорогие DV SSL-сертификаты в пакеты виртуального хостинга, а также для агентств, заказывающих сертификаты оптом для множества доменов клиентов, где скорость выдачи и цена важнее, чем конкретный бренд центра сертификации, отображаемый в сведениях браузера. Он не подходит для платежных шлюзов, страниц оформления заказа, напрямую обрабатывающих данные банковских карт, или сайтов, где посетителям необходимо видеть подтвержденное название компании — в этих случаях требуется проверка OV или EV.

Основные характеристики RapidSSL

• Тип проверки: только DV, подтверждается через запись DNS, HTTP-файл или электронное письмо на адрес, указанный в домене.
• Шифрование: 2048-битные ключи RSA, алгоритм подписи SHA-256.
• Выдача: как правило, в течение нескольких минут после успешной проверки DNS или файла.
• Покрытие: один домен или Wildcard для неограниченного количества субдоменов первого уровня.
• Перевыпуск: неограниченное количество раз в течение срока действия без дополнительной платы.
• Гарантия: включена, сумма определяется условиями сертификата DigiCert.
• Поддержка браузеров: признаётся всеми современными основными браузерами, не требует установки корневого сертификата на стороне клиента, поскольку корневой сертификат DigiCert давно по умолчанию входит в хранилища сертификатов браузеров и ОС.

RapidSSL не поддерживает генерацию ключей ECC в этой линейке — только RSA — и по умолчанию не включает печать сайта, благодаря чему этот продукт прочно занимает место в бюджетном сегменте линейки сертификатов DigiCert.

Как получить RapidSSL: 3 шага

1. Сгенерируйте CSR (запрос на подписание сертификата) для домена или с префиксом «*» для поддержки подстановочных знаков.
2. Отправьте CSR и пройдите проверку через DNS, файл или электронную почту для подтверждения контроля над доменом.
3. После выдачи сертификата загрузите его и промежуточные файлы, а затем установите их на свой сервер или через панель управления хостингом.

Чтобы приобрести RapidSSL, выберите его в категории DV в форме заказа наряду с другими продуктами DV RapidSSL и сравните варианты для одного домена и с подстановочным символом перед подтверждением заказа. Как и в случае с любым сертификатом DV, домен может сменить хостинг-провайдера или сервер без потери действительности самого сертификата, поскольку проверка привязана к контролю над доменом, а не к конкретной учетной записи хостинга — при переносе необходимо перенести только закрытый ключ и установочные файлы. Продление следует осуществить до истечения срока действия, чтобы избежать перерыва в шифровании на домене.