За и против однодоменных - FQDN Single-Domain, многодоменных - MultiDomain SAN сертификтов и субдоменных - Wildcard сертификатов

With National SMB Week upon us, the CASC has come up with its five tips for SMBs to help secure their online presence. By implementing these simple steps SMBs can build trust and loyalty by ensuring their website is safe to visit, search, enter personal information, or complete a transaction.

Сертификаты SSL входят в три базовых пакета:

1. «однодоменные» сертификаты, которые могут использоваться только на одном конкретном веб-сайте
2. «многодоменные» сертификаты, которые могут использоваться на нескольких веб-сайтах
3. «подстановочные» (субдоменные) сертификаты, которые могут использоваться на любом веб-сайте в пределах определенного доменного имени. Многодоменные сертификаты часто называются сертификатами «унифицированная связь» или «UC». прдназначенные для защиты продуктов обмена сообщениями Microsoft, таких как Exchange и Lync.

DigiCert Group
сертификатов : 13

ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 100	Rapid	RapidSSL DV	R-DV	DV	FQDN	600 грн.
id 101	GeoTrust	Geotrust DV	G-DV	DV	FQDN	3 000 грн.
id 110	GeoTrust	True Business ID OV	G-OV	OV	FQDN	3 600 грн.
id 120	GeoTrust	True Business ID EV	G-EV	EV	FQDN	8 800 грн.
id 201	Thawte	SSL123 DV	T-DV	DV	FQDN	1 480 грн.
id 210	Thawte	SSL Web Server OV	T-OV	OV	FQDN	3 960 грн.
id 220	Thawte	SSL Web Server EV	T-EV	EV	FQDN	9 800 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 310	DigiCert-VIP	Secure Site OV	D-VIP-OV	OV	FQDN	13 200 грн.
id 311	DigiCert-VIP	Secure Site Pro OV	D-VIP-PRO-OV	OV	FQDN	30 800 грн.
id 320	DigiCert-VIP	Secure Site EV	D-VIP-EV	EV	FQDN	34 600 грн.
id 321	DigiCert-VIP	Secure Site Pro EV	D-VIP-PRO-EV	EV	FQDN	52 000 грн.
id 410	DigiCert	Basic SSL OV	D-OV	OV	FQDN	10 720 грн.
id 420	DigiCert	Basic SSL EV	D-EV	EV	FQDN	15 920 грн.

Какая техническая разница между этими пакетами. Все это относится к полю альтернативного имени субъекта (SAN), которое внедрено в сертификат при его выпуске. Если сертификат имеет только одно поле SAN и содержит ссылку на один веб-сайт, то это однодоменный сертификат. Если это одно поле SAN содержит звездочку в названии веб-сайта (например, «* .firstwebsite.com»), то это подстановочный знак. Если в сертификате имеется много полей SAN, то это многодоменный сертификат. У многодоменных сертификатов иногда есть 100 или более полей SAN, а некоторые или все из этих полей могут содержать подстановочные знаки, создавая гибридный сертификат с несколькими доменами, подобный приведенному ниже примеру!

Цена часто является основной проблемой при выборе между этими вариантами. Если у вас есть необходимость защитить несколько веб-сайтов, сертификация с несколькими доменами или подстановочными знаками обычно более экономична. Однако есть несколько других соображений, о которых вам следует знать.

DigiCert Group
сертификатов : 8

ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 100w	Rapid	RapidSSL DV Wildcard	R-DV-WC	DV	WC	4 800 грн.
id 101w	GeoTrust	Geotrust DV Wildcard	G-DV-WC	DV	WC	10 800 грн.
id 110w	GeoTrust	True Business ID OV Wildcard	G-OV-WC	OV	WC	12 800 грн.
id 201w	Thawte	SSL123 DV Wildcard	T-DV-WC	DV	WC	10 000 грн.
id 210w	Thawte	SSL Web Server OV Wildcard	T-OV-WC	OV	WC	15 000 грн.
id 310w	DigiCert-VIP	Secure Site OV Wildcard	D-VIP-OV-WC	OV	WC	76 000 грн.
id 311w	DigiCert-VIP	Secure Site Pro OV Wildcard	D-VIP-PRO-OV-WC	OV	WC	170 000 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 410w	DigiCert	Basic SSL OV Wildcard	D-OV-WC	OV	WC	33 920 грн.

Подстановочные SSL-сертификаты могут использоваться для защиты неограниченного количества веб-сайтов, которые являются поддоменами имени домена в сертификате. Это удобно, но также создает потенциальный риск. Что делать, если кто-то получил неавторизованный доступ к закрытому ключу вашего сертификата и использовал его для создания сайта-изгоя, о котором вы не знали? Например, если ваш сайт находится на https://secure.company.com, кто-то - даже сотрудник - с доступом к этому сертификату может настроить сайт на https://secure1.company.com. Этот веб-сайт будет трудно обнаружить и будет иметь совершенно достоверный SSL-сертификат, дающий ему незаслуженную легитимность. По этой причине в расширенных сертификатах валидации не допускаются подстановочные знаки. Конечно, если вы чувствуете, что имеете достаточный контроль над своим сертификатом и понимаете риски, подстановочный сертификат может по-прежнему быть хорошим выбором для упрощения управления сертификатами.

DigiCert Group
сертификатов : 17

ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 101s2	GeoTrust	Geotrust DV SAN-2	G-DV-SAN-2	DV	SAN-2	4 000 грн.	1 000 грн.
id 101sw	GeoTrust	Geotrust DV SAN-Wildcard	G-DV-SAN-WC	DV	SAN-WC	11 800 грн.	10 800 грн.
id 110s2	GeoTrust	True Business ID OV SAN-2	G-OV-SAN-2	OV	SAN-2	5 200 грн.	1 600 грн.
id 110sw	GeoTrust	True Business ID OV SAN-Wildcard	G-OV-SAN-WC	OV	SAN-WC	14 400 грн.	12 800 грн.
id 120s2	GeoTrust	True Business ID EV SAN-2	G-EV-SAN-2	EV	SAN-2	10 960 грн.	2 160 грн.
id 201s2	Thawte	SSL123 DV SAN-2	T-DV-SAN-2	DV	SAN-2	2 800 грн.	1 320 грн.
id 201sw	Thawte	SSL123 DV SAN-Wildcard	T-DV-SAN-WC	DV	SAN-WC	11 200 грн.	7 600 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 210s2	Thawte	SSL Web Server OV SAN-2	T-OV-SAN-2	OV	SAN-2	7 720 грн.	3 760 грн.
id 210sw	Thawte	SSL Web Server OV SAN-Wildcard	T-OV-SAN-WC	OV	SAN-WC	18 760 грн.	15 000 грн.
id 220s2	Thawte	SSL Web Server EV SAN-2	T-EV-SAN-2	EV	SAN-2	18 360 грн.	8 160 грн.
id 310s2	DigiCert-VIP	Secure Site OV SAN-2	D-VIP-OV-SAN-2	OV	SAN-2	23 600 грн.	11 800 грн.
id 311s2	DigiCert-VIP	Secure Site Pro OV SAN-2	D-VIP-PRO-OV-SAN-2	OV	SAN-2	60 000 грн.	27 800 грн.
id 320s2	DigiCert-VIP	Secure Site EV SAN-2	D-VIP-EV-SAN-2	EV	SAN-2	63 600 грн.	31 800 грн.
id 321s2	DigiCert-VIP	Secure Site Pro EV SAN-2	D-VIP-PRO-EV-SAN-2	EV	SAN-2	95 600 грн.	47 800 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 410s2	DigiCert	Basic SSL OV SAN-2	D-OV-SAN-2	OV	SAN-2	17 760 грн.	7 040 грн.
id 410sw	DigiCert	Basic SSL OV SAN-Wildcard	D-OV-SAN-WC	OV	SAN-WC	40 960 грн.	33 920 грн.
id 420s2	DigiCert	Basic SSL EV SAN-2	D-EV-SAN-2	EV	SAN-2	24 640 грн.	8 720 грн.

Многодоменные SSL-сертификаты являются популярными, и они не подвержены угрозе безопасности сертификатов подстановочных знаков, которые я описал выше, но у них есть свои проблемы. Во-первых, чем больше полей SAN вы добавляете в сертификат, тем больше сертификат и размер влияют на производительность вашего веб-сайта. Поскольку сертификат должен быть загружен в браузер до загрузки любого содержимого, вы должны быть особенно чувствительны к размеру используемого SSL-сертификата. Многодоменный сертификат с 5 или 10 SAN может не иметь большого значения, но один из 50 или 100, вероятно, будет иметь большое влияние на производительность. Вторая проблема с многодоменными сертификатами возникает, когда они используются для защиты веб-сайтов, принадлежащих различным организациям. Это обычно делается сетями доставки контента (CDN), поскольку позволяет им уменьшить их потребность в ограниченных IP-адресах. Однако, если сертификат содержит информацию, идентифицирующую организацию, эта информация будет неправильной, поскольку она может идентифицировать только одну из организаций - и часто одна организация является оператором CDN, а не вами. Многодоменные сертификаты часто обновляются для добавления или удаления веб-сайтов. Каждый раз, когда происходит изменение, сертификат должен быть переиздан и заменен на всех защищаемых сайтах. Эти изменения могут быть рискованными и привести к простою ваших веб-сайтов.

Конечный риск, который применяется как к групповым, так и к многодоменным сертификатам, заключается в том, что вы увеличиваете объем возможных проблем с сертификатом. Если закрытый ключ украден или срок действия сертификата истекает, эта проблема теперь затрагивает каждый сайт с использованием подстановочного или многодоменного сертификата, а не только одного.

Существует много случаев, когда это имеет смысл или даже требуется использовать сертификат с несколькими доменами или подстановочными знаками. Тем не менее рассмотре все компромиссы при выборе пакета. 

Надіслати повідомлення Написати повідомлення Ваш email Ваш телефон Тема повідомлення Текст повідомлення Я люблю Україну CallBack есть вопросы: +380672576220