Sectigo (ex Comodo) PositiveSSL

Сертификат Sectigo (ex Comodo) PositiveSSL — это SSL-продукт с проверкой домена (DV), выдаваемый под корневым сертификатом Sectigo (ранее известным под брендом Comodo), который подтверждает лишь то, что заявитель контролирует домен, указанный в сертификате. Это один из наиболее широко используемых сертификатов DV начального уровня, при выдаче которого не требуется проверка регистрации компании или юридического статуса. Он подходит владельцам сайтов, которым требуется базовое и недорогое шифрование для одного домена без проверки на уровне организации.

Что охватывает сертификат Sectigo ( ex Comodo) PositiveSSL?

Сертификат Sectigo (ex Comodo) PositiveSSL обеспечивает безопасность одного домена, указанного при заказе, шифруя данные только при передаче между сервером и браузером. Он не сканирует сайт на наличие вредоносного ПО, уязвимостей или проблем с кодом, а также не проводит оценку содержания или репутации сайта. Область действия имеет определённые ограничения:

• Сертификат охватывает один домен; для нескольких несвязанных доменов требуется мультидоменный сертификат (Multi-Domain/SAN).
• SSL для поддоменов, выходящих за пределы указанного домена, не включён — для охвата поддоменов, таких как mail. или shop., требуется отдельный сертификат PositiveSSL Wildcard.
• В браузере не отображается название организации или компании, поскольку проверка подтверждает только контроль над доменом.

В той же линейке продуктов существует отдельный продукт PositiveSSL Multi-Domain для сайтов, которым требуется охватить несколько отдельных доменов в рамках одного сертификата, а не один домен с поддоменами; в этом продукте используются записи SAN, а не структура с подстановочным символом.

Кому нужен сертификат Sectigo (ex Comodo) PositiveSSL?

Этот сертификат подходит для личного блога или сайта-портфолио, целевой страницы малого бизнеса без интернет-магазина, внутренней панели администратора или тестовой среды, а также для разработчика, тестирующего домен нового проекта перед переходом на сертификат более высокого уровня. Он также подходит для реселлеров хостинга, которые в больших объемах включают недорогие DV SSL-сертификаты в пакеты виртуального хостинга. Он не подходит для платежных шлюзов, страниц оформления заказа, напрямую обрабатывающих данные банковских карт, или сайтов, на которых посетителям необходимо видеть подтверждённое название компании — в этих случаях требуется проверка OV или EV.

Ключевые особенности Sectigo (ex Comodo) PositiveSSL

• Тип проверки: только DV, подтверждается через запись DNS, HTTP-файл или электронное письмо на адрес, указанный в домене.
• Шифрование: 2048-битные ключи RSA, алгоритм подписи SHA-256.
• Выдача: как правило, в течение нескольких минут после успешной проверки DNS или файла.
• Покрытие: только один домен, поддомены не включены.
• Перевыпуск: неограниченное количество раз в течение срока действия без дополнительной платы.
• Гарантия: включена, сумма фиксирована в условиях сертификата Sectigo.
• Поддержка браузеров: распознаётся всеми современными основными браузерами, установка корневого сертификата на стороне клиента не требуется.

В отличие от некоторых продуктов более высокого уровня, данный сертификат по умолчанию не включает статическую печать сайта; опция динамической печати может быть доступна отдельно в зависимости от заказа.

В отличие от некоторых продуктов более высокого уровня, данный сертификат по умолчанию не включает статическую печать сайта; в зависимости от заказа может быть доступна опция динамической печати. Как и в линейке DV-сертификатов GlobalSign, для данного продукта не предусмотрена генерация ключей ECC — поддерживается только RSA, — поэтому сайтам, которым требуется именно ECC, следует обратить внимание на другую линейку сертификатов.

Как получить сертификат Sectigo (ex Comodo) PositiveSSL: 3 шага

1. Сгенерируйте CSR (запрос на подписание сертификата) для домена, который необходимо защитить.
2. Отправьте CSR и пройдите проверку через DNS, файл или электронную почту для подтверждения контроля над доменом.
3. После выдачи сертификата загрузите его и промежуточные файлы и установите их на свой сервер.

Чтобы приобрести сертификат Sectigo (ex Comodo) PositiveSSL, выберите его в категории DV в форме заказа наряду с другими продуктами Sectigo (ex Comodo) PositiveSSL категории DV и сравните сроки действия перед подтверждением заказа. Учитывая низкую стоимость этого сертификата по сравнению с продуктами категорий OV и EV, некоторые владельцы сайтов сначала заказывают именно его, а позже переходят на сертификат с проверкой, когда объем трафика или транзакций оправдывает дополнительную проверку.

Если домен меняет владельца или переносится на другой сервер, сам сертификат остается действительным, поскольку он привязан к контролю над доменом на момент проверки, а не к конкретной учетной записи хостинга; перенести необходимо только закрытый ключ и настройки. Поддержка при установке, как правило, ограничивается рекомендациями, а не практической настройкой, учитывая, что данный сертификат относится к базовому уровню в линейке продуктов.