Правила добавления бесплатных SAN в SSL сертификаты Thawte GeoTrust DigiCert

Короткий FAQ по добавлению WWW

Для стандартных FQDN ssl:

1. Если я хочу получить сертификат для domain.com в него будет бесплатно включен www.domain.com ? - ДА ( domain.com и www.domain.com )
2. Если я хочу получить сертификат для www.domain.com в него будет бесплатно включен domain.com ? - ДА ( www.domain.com и domain.com )
3. Я создаю CSR для domain.com будет сертификат охватывать базовый домен и www.? - ДА ( domain.com и www.domain.com )
4. Я создаю CSR для www.domain.com будет сертификат будет охватывать как базовый домен, так и www.? - ДА ( www.domain.com и domain.com )
5. Если у меня есть базовый домен, такой как поддомен, например. abc.domain.com будет ли сертификат охватывать как abc.domain.com, так и www.abc.domain.com? - НЕТ (ТОЛЬКО abc.domain.com)

Для SAN ssl:

1. Включите ли вы www. как бесплатный SAN для многодоменных (мультидоменных, UCC) сертификатов для базового домена domain.com? - ДА ( domain.com и www.domain.com )
2. Включите ли вы domain.com как бесплатный SAN для многодоменных (мультидоменных, UCC) сертификатов для базового домена www.domain.com? - ДА ( www.domain.com и domain.com )
3. Включите ли вы www. как бесплатный SAN для многодоменных (мультидоменных, UCC) сертификатов для базового домена как субдомен abc.domain.com? - НЕТ (ТОЛЬКО abc.domain.com)
4. Если у меня есть альтернативное имя SAN abc.domain.com, будет ли SAN-сертификат охватывать как abc.domain.com, так и www.abc.domain.com? - НЕТ (ТОЛЬКО abc.domain.com)

Вот 3 варианта использования DV сертификатов DigiCert SSL:

• Когда вы регистрируетесь с общим именем как www.domain.com , DigiCert SSL автоматически защищает и добавляет www версию того же домена ( domain.com ) в качестве SAN бесплатно
• Когда вы регистрируете общее имя как domain.com, DigiCert автоматически добавляет www.domain.com как бесплатный SAN.
• Для ваилдкард сертификатов: для Common Name *.domain.com, DigiCert автоматически добавляет domain.com как бесплатный SAN.

Это бесплатно, и это не считается частью максимального количества разрешенных SAN

Детали, примеры:

CN www.domain.com
DigiCert SSL добавит базовый домен общего имени как значение SAN для всех сертификатов, где общее имя начинается с «www» и не содержит поддоменов.

CN domain.com
Сертификаты DigiCert SSL автоматически добавляют «www» к домену общего имени как значение SAN для всех сертификатов, где общее имя - это простое имя домена без каких-либо поддоменов.

CN *.domain.com (Wildcard SSL)
Сертификат DigiCert SSL автоматически добавляет базовый домен общего имени в качестве значения SAN для всех сертификатов, где общее имя является подстановочным знаком и не содержит поддоменов.

Все GeoTrust сертификаты