WebClub - Всероссийский Клуб Веб-разработчиков
WebClub.RU » Статьи » Мультидоменные SSL-сертификаты

Мультидоменные SSL-сертификаты


Дата публикации: 17-05-2014

Устанавливая стандартный SSL-сертификат Вы всегда можете быть уверены в надежности и защите данного протокола. Но как быть, если у Вас большое количество проектов на различных доменах и/или субдоменах и хочется обеспечить защиту для каждого из них.

Вариантов решения такого вопроса может быть несколько. Например, Вы можете установить для каждого имени свой собственный сертификат, не забывая выделить отдельный IP адрес на сервере под каждый SSL-сертификат.

Второй способ - это использование мультидоменных SSL-сертификатов. В стандартном сертификате Вы можете включить лишь одно имя, оно прописывается в поле CN, например, CN = mail.mydomain.comТогда как в мультидоменный SSL сертификат помимо основного имени CN Вы можете прописать альтернативные SAN DNS имена. Тут Вы уже вольны включить достаточно большое число имен. Разрешенное количество доменов в этом списке будет зависеть от типа сертификата, а также от удостоверяющего центра, в котором такой SAN SSL сертификат заказывается. Например, в центре сертификации Comodo Вы можете включить вплоть до 210 доменов. В удостоверяющих центрах Symantec (Verisign) и Thawte оно варьируется.

Для заказа мультидоменного в поле SAN DNS names в момент генерации CSR запроса или в момент заказа в web-интерфейсе Вы указываете список доменов через запятую, через пробелы или с помощью переноса строки (в зависимости от того, где Вы выполняете операцию).К примеру, Вы можете указать домены вида:mail.mydomain.ru, my2.domain.ru, yourdomain.ru и так далее.

Хорошо видно, что в один MultiDomain SAN SSL сертификат Вы сможете поместить различные домены второго уровня, различные субдомены для каждого из них.Стоит отметить отдельно вопрос о локальных (внутренних доменах). Это, например, такие домены как company.local и пр., которые не прикреплены ни к какому домену верхнего уровня (TLD).

Некоторые центры сертификации допускают наличие локальных имен в мультидоменных сертификатах. Но согласно последним требованиям CA/B форума выпуск сертификатов, содержащих локальные имена, дата истечения которых - 31 октября 2015г. и позднее, будет прекращен. А 1-го октября 2016 г. будут аннулированы все неистекшие сертификаты, содержащие локальные имена.

Что же делать, если Вам все же требуется защитить внутреннюю сеть? Какие решения центры сертификации предлагают в этом случае?Вариантов не так уж и много. Первый: выпускать самоподписанные сертификаты для внутренних доменов. Второй: перевести внутренние имена на валидный TLD и выпустить доверенный SSL-сертификат. Выбор за Вами.

Центры сертификации имеют собственных официальных представителей – партнеров. Одной из таких компаний является ЛидерТелеком.ЛидерТелеком – официальный стратегический партнер Comodo (первый в РФ и странах СНГ), а также первый в России партнер Symantec, получивший специализацию Symantec WSS партнер.

В компании ЛидерТелеком Вы можете проконсультироваться по любым вопрос касательно мультидоменных SSL-сертификатов и не только, а также оформить заказ на один из следующих типов SSL:

Comodo Multidomain SSL: http://www.instantssl.su/products/multidomain 

Comodo UCC сертификат: http://www.instantssl.su/products/ucc 

Thawte SSL Web Server: http://www.thawte.su/services/43-ssl-web-server 

Symantec (Verisign) Secure Site: http://symantec.leadertelecom.ru/services/38-symantec-verisign-secure-site 

Популярное

Не так давно в сети появился новый сервис, под названием Dead Man Zero. Этот сервис сделал...
Рынок социальных площадок уже давно стал стабильным. Несмотря на то, что время от времени...
Artisteer 4 – единственный в своем роде продукт, позволяющий автоматизировать работу над созданием...
Март 2017 (1)
Февраль 2017 (3)
Январь 2017 (1)
Август 2016 (1)
Май 2016 (2)
Ноябрь 2015 (1)

Карта сайта: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41

Друзья сайта

Хотите продать свой сайт?
- Мы быстро и удобно для Вас сможем его купить:
  • Заявка на продажу сайта
  • Раcсматриваем цены на каждый сайт в индивидуальном порядке.

    Dendy оптом на game29.ru

    game29.ru


    Случайная цитата

    Неизвестный автор:

    "Хедер всему голова."

    Опрос

    Ваша техника?

    Настольный компютер
    Ноутбук
    Смартфон
    iPad
    iPhone
    другое