За и против однодоменных - FQDN Single-Domain, многодоменных - MultiDomain SAN сертификтов и субдоменных - Wildcard сертификатов

With National SMB Week upon us, the CASC has come up with its five tips for SMBs to help secure their online presence. By implementing these simple steps SMBs can build trust and loyalty by ensuring their website is safe to visit, search, enter personal information, or complete a transaction.

Сертификаты SSL входят в три базовых пакета:

1. «однодоменные» сертификаты, которые могут использоваться только на одном конкретном веб-сайте
2. «многодоменные» сертификаты, которые могут использоваться на нескольких веб-сайтах
3. «подстановочные» (субдоменные) сертификаты, которые могут использоваться на любом веб-сайте в пределах определенного доменного имени. Многодоменные сертификаты часто называются сертификатами «унифицированная связь» или «UC». прдназначенные для защиты продуктов обмена сообщениями Microsoft, таких как Exchange и Lync.

DigiCert Group
сертификатов : 13

ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 100	Rapid	RapidSSL DV	R-DV	DV	FQDN	630 грн.
id 101	GeoTrust	Geotrust DV	G-DV	DV	FQDN	3 150 грн.
id 110	GeoTrust	True Business ID OV	G-OV	OV	FQDN	3 780 грн.
id 120	GeoTrust	True Business ID EV	G-EV	EV	FQDN	9 240 грн.
id 201	Thawte	SSL123 DV	T-DV	DV	FQDN	1 554 грн.
id 210	Thawte	SSL Web Server OV	T-OV	OV	FQDN	4 158 грн.
id 220	Thawte	SSL Web Server EV	T-EV	EV	FQDN	10 290 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 310	DigiCert-VIP	Secure Site OV	D-VIP-OV	OV	FQDN	13 860 грн.
id 311	DigiCert-VIP	Secure Site Pro OV	D-VIP-PRO-OV	OV	FQDN	32 340 грн.
id 320	DigiCert-VIP	Secure Site EV	D-VIP-EV	EV	FQDN	36 330 грн.
id 321	DigiCert-VIP	Secure Site Pro EV	D-VIP-PRO-EV	EV	FQDN	54 600 грн.
id 410	DigiCert	Basic SSL OV	D-OV	OV	FQDN	11 256 грн.
id 420	DigiCert	Basic SSL EV	D-EV	EV	FQDN	16 716 грн.

Какая техническая разница между этими пакетами. Все это относится к полю альтернативного имени субъекта (SAN), которое внедрено в сертификат при его выпуске. Если сертификат имеет только одно поле SAN и содержит ссылку на один веб-сайт, то это однодоменный сертификат. Если это одно поле SAN содержит звездочку в названии веб-сайта (например, «* .firstwebsite.com»), то это подстановочный знак. Если в сертификате имеется много полей SAN, то это многодоменный сертификат. У многодоменных сертификатов иногда есть 100 или более полей SAN, а некоторые или все из этих полей могут содержать подстановочные знаки, создавая гибридный сертификат с несколькими доменами, подобный приведенному ниже примеру!

Цена часто является основной проблемой при выборе между этими вариантами. Если у вас есть необходимость защитить несколько веб-сайтов, сертификация с несколькими доменами или подстановочными знаками обычно более экономична. Однако есть несколько других соображений, о которых вам следует знать.

DigiCert Group
сертификатов : 8

ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 100w	Rapid	RapidSSL DV Wildcard	R-DV-WC	DV	WC	5 040 грн.
id 101w	GeoTrust	Geotrust DV Wildcard	G-DV-WC	DV	WC	11 340 грн.
id 110w	GeoTrust	True Business ID OV Wildcard	G-OV-WC	OV	WC	13 440 грн.
id 201w	Thawte	SSL123 DV Wildcard	T-DV-WC	DV	WC	10 500 грн.
id 210w	Thawte	SSL Web Server OV Wildcard	T-OV-WC	OV	WC	15 750 грн.
id 310w	DigiCert-VIP	Secure Site OV Wildcard	D-VIP-OV-WC	OV	WC	79 800 грн.
id 311w	DigiCert-VIP	Secure Site Pro OV Wildcard	D-VIP-PRO-OV-WC	OV	WC	178 500 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 410w	DigiCert	Basic SSL OV Wildcard	D-OV-WC	OV	WC	35 616 грн.

Подстановочные SSL-сертификаты могут использоваться для защиты неограниченного количества веб-сайтов, которые являются поддоменами имени домена в сертификате. Это удобно, но также создает потенциальный риск. Что делать, если кто-то получил неавторизованный доступ к закрытому ключу вашего сертификата и использовал его для создания сайта-изгоя, о котором вы не знали? Например, если ваш сайт находится на https://secure.company.com, кто-то - даже сотрудник - с доступом к этому сертификату может настроить сайт на https://secure1.company.com. Этот веб-сайт будет трудно обнаружить и будет иметь совершенно достоверный SSL-сертификат, дающий ему незаслуженную легитимность. По этой причине в расширенных сертификатах валидации не допускаются подстановочные знаки. Конечно, если вы чувствуете, что имеете достаточный контроль над своим сертификатом и понимаете риски, подстановочный сертификат может по-прежнему быть хорошим выбором для упрощения управления сертификатами.

DigiCert Group
сертификатов : 17

ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 101s2	GeoTrust	Geotrust DV SAN-2	G-DV-SAN-2	DV	SAN-2	4 200 грн.	1 050 грн.
id 101sw	GeoTrust	Geotrust DV SAN-Wildcard	G-DV-SAN-WC	DV	SAN-WC	12 390 грн.	11 340 грн.
id 110s2	GeoTrust	True Business ID OV SAN-2	G-OV-SAN-2	OV	SAN-2	5 460 грн.	1 680 грн.
id 110sw	GeoTrust	True Business ID OV SAN-Wildcard	G-OV-SAN-WC	OV	SAN-WC	15 120 грн.	13 440 грн.
id 120s2	GeoTrust	True Business ID EV SAN-2	G-EV-SAN-2	EV	SAN-2	11 508 грн.	2 268 грн.
id 201s2	Thawte	SSL123 DV SAN-2	T-DV-SAN-2	DV	SAN-2	2 940 грн.	1 386 грн.
id 201sw	Thawte	SSL123 DV SAN-Wildcard	T-DV-SAN-WC	DV	SAN-WC	11 760 грн.	7 980 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 210s2	Thawte	SSL Web Server OV SAN-2	T-OV-SAN-2	OV	SAN-2	8 106 грн.	3 948 грн.
id 210sw	Thawte	SSL Web Server OV SAN-Wildcard	T-OV-SAN-WC	OV	SAN-WC	19 698 грн.	15 750 грн.
id 220s2	Thawte	SSL Web Server EV SAN-2	T-EV-SAN-2	EV	SAN-2	19 278 грн.	8 568 грн.
id 310s2	DigiCert-VIP	Secure Site OV SAN-2	D-VIP-OV-SAN-2	OV	SAN-2	24 780 грн.	12 390 грн.
id 311s2	DigiCert-VIP	Secure Site Pro OV SAN-2	D-VIP-PRO-OV-SAN-2	OV	SAN-2	63 000 грн.	29 190 грн.
id 320s2	DigiCert-VIP	Secure Site EV SAN-2	D-VIP-EV-SAN-2	EV	SAN-2	66 780 грн.	33 390 грн.
id 321s2	DigiCert-VIP	Secure Site Pro EV SAN-2	D-VIP-PRO-EV-SAN-2	EV	SAN-2	100 380 грн.	50 190 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 410s2	DigiCert	Basic SSL OV SAN-2	D-OV-SAN-2	OV	SAN-2	18 648 грн.	7 392 грн.
id 410sw	DigiCert	Basic SSL OV SAN-Wildcard	D-OV-SAN-WC	OV	SAN-WC	43 008 грн.	35 616 грн.
id 420s2	DigiCert	Basic SSL EV SAN-2	D-EV-SAN-2	EV	SAN-2	25 872 грн.	9 156 грн.

Многодоменные SSL-сертификаты являются популярными, и они не подвержены угрозе безопасности сертификатов подстановочных знаков, которые я описал выше, но у них есть свои проблемы. Во-первых, чем больше полей SAN вы добавляете в сертификат, тем больше сертификат и размер влияют на производительность вашего веб-сайта. Поскольку сертификат должен быть загружен в браузер до загрузки любого содержимого, вы должны быть особенно чувствительны к размеру используемого SSL-сертификата. Многодоменный сертификат с 5 или 10 SAN может не иметь большого значения, но один из 50 или 100, вероятно, будет иметь большое влияние на производительность. Вторая проблема с многодоменными сертификатами возникает, когда они используются для защиты веб-сайтов, принадлежащих различным организациям. Это обычно делается сетями доставки контента (CDN), поскольку позволяет им уменьшить их потребность в ограниченных IP-адресах. Однако, если сертификат содержит информацию, идентифицирующую организацию, эта информация будет неправильной, поскольку она может идентифицировать только одну из организаций - и часто одна организация является оператором CDN, а не вами. Многодоменные сертификаты часто обновляются для добавления или удаления веб-сайтов. Каждый раз, когда происходит изменение, сертификат должен быть переиздан и заменен на всех защищаемых сайтах. Эти изменения могут быть рискованными и привести к простою ваших веб-сайтов.

Конечный риск, который применяется как к групповым, так и к многодоменным сертификатам, заключается в том, что вы увеличиваете объем возможных проблем с сертификатом. Если закрытый ключ украден или срок действия сертификата истекает, эта проблема теперь затрагивает каждый сайт с использованием подстановочного или многодоменного сертификата, а не только одного.

Существует много случаев, когда это имеет смысл или даже требуется использовать сертификат с несколькими доменами или подстановочными знаками. Тем не менее рассмотре все компромиссы при выборе пакета. 

Надіслати повідомлення Написати повідомлення Ваш email Ваш телефон Тема повідомлення Текст повідомлення Я люблю Україну CallBack есть вопросы: +380672576220