Vairāku domēnu SSL sertifikāts: līdz 250 hostvārdiem vienā failā

CloudHosting vairāku domēnu sertifikātā var iekļaut līdz 250 hostvārdiem, un ar to pietiek pat lieliem zīmolu portfeļiem vai sarežģītām servisu infrastruktūrām. Bāzes cenā jau iekļauts galvenais hostvārds un vēl 2 SAN, bet GeoTrust un Thawte sertifikātos 4 SAN, tātad sāc ar 3 vai 5 aizsargātiem vārdiem. Katrs nākamais hostvārds aizņem vienu SAN vietu, un arī wildcard ieraksts aizņem tikai vienu vietu, lai gan nosedz daudzus apakšdomēnus. Saraksts nav jāaizpilda uzreiz pasūtīšanas brīdī: sāc ar hostvārdiem, ko tiešām lieto, un papildini sertifikātu vēlāk, kad parādās jauni projekti. Ja plāno ko tuvu 250 ierakstu robežai, uzraksti atbalstam jau pirms pasūtīšanas, un mēs palīdzēsim sarakstu saplānot.

CloudHosting ļauj pievienot hostvārdus vairāku domēnu sertifikātam jebkurā brīdī tā termiņa laikā, un tieši tāpēc SAN ir ērts augošiem projektiem. Tu pasūti papildu SAN, mēs pievienojam hostvārdu sertifikātam, un jaunais domēns iziet validāciju tāpat kā sākotnējie. Kad pārbaude pabeigta, sertifikātu pārizdodam, un tu uzstādi atjaunoto failu uz saviem serveriem. Vecais sertifikāts darbojas, līdz to nomaini, tāpēc jau nosegtajām vietnēm dīkstāves nav. Derīguma termiņš nemainās: jaunais hostvārds darbojas atlikušo termiņu, un viss sertifikāts joprojām atjaunojas vienā datumā. Ieplāno validācijas soli laikus, jo jaunajam domēnam būs vajadzīga piekļuve DNS ierakstiem vai apstiprinājuma e-pasta kastītei.

Vairumā CloudHosting pārdoto vairāku domēnu sertifikātu SAN ieraksts var būt wildcard, piemēram, *.example.com, ar cenu par ierakstu katrā kartītē; izņēmums ir EV sertifikāts, jo EV nevar segt wildcard vārdus. Viens šāds ieraksts nosedz visus attiecīgā domēna apakšdomēnus: shop.example.com, mail.example.com un jebkuru nosaukumu, ko izveidosi vēlāk, neko sertifikātā nemainot. Ņem vērā, ka wildcard darbojas vienā apakšdomēnu līmenī un pats pamata domēns tehniski ir atsevišķs vārds, tāpēc ierakstu sarakstu plāno atbilstoši. Galvenais ieguvums ir kombinācija: vienā sertifikātā vari apvienot parastus hostvārdus no dažādiem domēniem ar wildcard ierakstiem tiem domēniem, kur apakšdomēni bieži mainās.

CloudHosting var izsniegt vienu vairāku domēnu sertifikātu domēniem, kas reģistrēti dažādiem uzņēmumiem vai privātpersonām, jo sertifikācijas iestāde pārbauda, vai katrs domēns iziet validāciju, un to apstiprina tas, kurš domēnu reāli kontrolē. Tāpēc DV SAN sertifikāti ir praktiski aģentūrām, izstrādātājiem un IT komandām, kas uztur daudzu klientu vietnes un grib vienu sertifikātu ar vienu atjaunošanu. Trīs godīgi brīdinājumi: validācijas brīdī katram domēna īpašniekam būs jāsadarbojas; visi hostvārdi dala vienu privāto atslēgu un vienu failu, tāpēc tas, kurš sertifikātu instalē, var apkalpot jebkuru sarakstā esošo vārdu; un OV vai EV sertifikātā redzams viens pārbaudīts uzņēmums, kas nesaistītiem klientiem der slikti. Ja klientiem vajadzīga strikta nodalīšana, tīrāks risinājums ir atsevišķi sertifikāti.

CloudHosting piedāvā abus, un pareizā izvēle atkarīga no tava saraksta: SAN sertifikāts sedz līdz 250 vārdiem dažādos domēnos, bet parasts wildcard vienmēr sedz tikai viena domēna apakšdomēnus. Ja sarakstā ir vairāki dažādi domēni, piemēram, .com, .net un valstu domēni katram tirgum, pareizais rīks ir SAN. Ja viss dzīvo zem viena domēna un tu regulāri veido jaunus apakšdomēnus, vienkāršāks ir wildcard, jo jaunie apakšdomēni tiek nosegti automātiski. Daudzām reālām sistēmām vajag abus uzreiz: dažus atsevišķus domēnus plus bieži mainīgus apakšdomēnus zem viena no tiem. Tādā gadījumā ņem vairāku domēnu sertifikātu un pievieno wildcard SAN aktīvākajam domēnam. Pirms pasūtīšanas saskaiti hostvārdus tuvākajam gadam vai diviem.

Sectigo vairāku domēnu sertifikāti CloudHosting sākas no 19.91 EUR gadā bez PVN, kas ir vidējā gada cena garākajā termiņā, un bāzes cenā jau iekļauts galvenais hostvārds plus 2 SAN, tātad kopā 3 hostvārdi. Katrs papildu hostvārds maksā fiksētu SAN cenu par to pašu termiņu, uz kuru izdots sertifikāts, un tā redzama katrā kartītē, tāpēc kopsumma aug paredzami. Katalogā redzama pilna cena par katru termiņu, ko maksā vienreiz; vairāku gadu termiņi tiek nodrošināti kā secīgi sertifikāti, ko pārizdod katrā posmā atbilstoši CA/B Forum noteikumiem. Salīdzinot ar atsevišķu sertifikātu pirkšanu katram domēnam, tu ietaupi arī administrēšanas laiku, jo jāseko tikai vienam atjaunošanas datumam.

SAN nozīmē Subject Alternative Name: tas ir SSL sertifikāta lauks, kurā uzskaitīti visi hostvārdi, kuriem sertifikāts ir derīgs, un CloudHosting pārdotajos vairāku domēnu sertifikātos tajā ietilpst līdz 250 ierakstiem. Kad pārlūks vai pasta klients pieslēdzas, tas pārbauda, vai pieprasītais vārds ir šajā sarakstā, tāpēc viens sertifikāts var apkalpot daudzas vietnes. UCC jeb Unified Communications Certificate ir vecāks Microsoft nosaukums tieši tādai pašai konstrukcijai, kas radās Exchange vidēs, kur vienā sertifikātā vajadzīgi tādi vārdi kā autodiscover un webmail. Tāpēc, ja Exchange vai Zimbra dokumentācija prasa UCC sertifikātu, jebkurš vairāku domēnu SAN sertifikāts no šīs lapas šo prasību izpilda.

CloudHosting piedāvā vairāku domēnu sertifikātus visos trīs līmeņos: DV no Sectigo un GeoTrust, OV no GeoTrust, Thawte un DigiCert, EV no Sectigo. DV apstiprina tikai kontroli pār katru hostvārdu ar DNS ierakstu vai apstiprinājuma e-pastu, tāpēc izsniegšana ir ātra un cenas sākas no 19.91 EUR gadā; vairumam vietņu, pasta serveru un iekšējo servisu ar to pilnīgi pietiek, jo pati šifrēšana ir vienāda. OV un EV papildus vienu reizi pārbauda tavu uzņēmumu par visu sertifikātu: tiek pārbaudīti dokumenti, un sertifikātā parādās pārbaudītais juridiskais nosaukums, ko redz korporatīvie un banku klienti. Rēķinies, ka tas prasa vairāk laika. Izvēlies OV vai EV, ja klienti vai partneri prasa pierādījumu, kas servisu uztur.

CloudHosting visus vairāku domēnu sertifikāta hostvārdus tur vienā atjaunošanas datumā, un apmaksātajā termiņā no 1 līdz 5 gadiem katra pārizsniegšana ir bez maksas. Tā kā publisks sertifikāts tagad derīgs līdz 199 dienām, garāks termiņš tiek izpildīts ar secīgiem sertifikātiem: tu pārizsniedz klientu panelī, kas rāda atlikušās dienas un saglabā tavu pašreizējo hostvārdu sarakstu, tāpēc neviens vārds nejauši nepazūd. Jaunais fails pēc tam jāuzstāda uz katra servera, kas apkalpo šos vārdus. Mūsu bezmaksas chssl aģents Linux serveriem ar nginx, Apache vai Docker šo soli var izdarīt tavā vietā, uzstādot katru pārizsniegšanu un pārlādējot tīmekļa serveri automātiski. Viens fails un viens datums visiem vārdiem ir praktiskais ieguvums salīdzinājumā ar daudziem atsevišķiem sertifikātiem.