Vairāku domēnu SSL sertifikāts: līdz 250 hostvārdiem vienā failā

Vienā sertifikātā var būt līdz 250 SAN ierakstiem, un ar to pietiek pat lieliem zīmolu portfeļiem vai sarežģītām servisu infrastruktūrām. Katram sertifikātam ir viens galvenais hostvārds, un cenā jau iekļauti vēl 2 SAN, tātad sāc ar 3 aizsargātiem hostvārdiem. Katrs nākamais hostvārds aizņem vienu SAN vietu, un arī wildcard ieraksts aizņem tikai vienu vietu, lai gan nosedz daudzus apakšdomēnus. Saraksts nav jāaizpilda uzreiz pasūtīšanas brīdī: sāc ar hostvārdiem, ko tiešām lieto, un papildini sertifikātu vēlāk, kad parādās jauni projekti. Ja plāno ko tuvu 250 ierakstu robežai, uzraksti atbalstam jau pirms pasūtīšanas, un mēs palīdzēsim sarakstu saplānot.

Jā, tieši tāpēc SAN sertifikāts ir ērts augošiem projektiem. Tu pasūti papildu SAN, mēs pievienojam hostvārdu sertifikātam, un jaunais domēns iziet validāciju tāpat kā sākotnējie. Kad pārbaude pabeigta, sertifikātu pārizdodam, un tu uzstādi atjaunoto failu uz saviem serveriem. Vecais sertifikāts darbojas, līdz to nomaini, tāpēc jau nosegtajām vietnēm dīkstāves nav. Derīguma termiņš nemainās: jaunais hostvārds vienkārši darbojas atlikušo termiņu, un viss sertifikāts joprojām atjaunojas vienā datumā. Ieplāno validācijas soli laikus, jo jaunajam domēnam būs vajadzīga piekļuve DNS ierakstiem vai apstiprinājuma e-pasta kastītei.

Jā, sertifikātos, kas to atbalsta, SAN ieraksts var būt wildcard, piemēram, *.example.com. Viens šāds ieraksts nosedz visus attiecīgā domēna apakšdomēnus: shop.example.com, mail.example.com un jebkuru nosaukumu, ko izveidosi vēlāk, neko sertifikātā nemainot. Ņem vērā, ka wildcard darbojas vienā apakšdomēnu līmenī un pats pamata domēns tehniski ir atsevišķs vārds, tāpēc ierakstu sarakstu plāno atbilstoši. Galvenais ieguvums ir kombinācija: vienā vairāku domēnu sertifikātā vari apvienot parastus hostvārdus no dažādiem domēniem ar wildcard ierakstiem tiem domēniem, kur apakšdomēni bieži mainās. Wildcard SAN ierakstam ir sava fiksētā cena, kas redzama papildu SAN tabulā šajā lapā.

Nē. Sertifikācijas iestāde pārbauda, vai katrs domēns iziet validāciju, un to apstiprina tas, kurš domēnu reāli kontrolē, bet reģistrētāji var būt pilnīgi dažādi uzņēmumi vai privātpersonas. Tāpēc SAN sertifikāti ir praktiski aģentūrām, izstrādātājiem un IT komandām, kas uztur daudzu klientu vietnes un grib vienu sertifikātu ar vienu atjaunošanu. Divi godīgi brīdinājumi: validācijas brīdī katram domēna īpašniekam būs jāsadarbojas, un visi hostvārdi dala vienu privāto atslēgu un vienu failu, tāpēc tas, kurš sertifikātu instalē, var apkalpot jebkuru no sarakstā esošajiem vārdiem. Ja klientiem nepieciešama strikta nodalīšana citam no cita, tīrāks risinājums ir atsevišķi sertifikāti; ja šaubies, uzraksti atbalstam.

Sāc ar to, kas tev īsti jāaizsargā. Ja sarakstā ir vairāki dažādi domēni, piemēram, .com, .net un valstu domēni katram tirgum, pareizais rīks ir SAN sertifikāts, jo parasts wildcard vienmēr nosedz tikai vienu domēnu. Ja viss dzīvo zem viena domēna un tu regulāri veido jaunus apakšdomēnus, vienkāršāks ir wildcard, jo jaunie apakšdomēni tiek nosegti automātiski. Daudzām reālām sistēmām vajag abus uzreiz: dažus atsevišķus domēnus plus bieži mainīgus apakšdomēnus zem viena no tiem. Tādā gadījumā ņem vairāku domēnu sertifikātu un pievieno wildcard SAN aktīvākajam domēnam. Pirms pasūtīšanas saskaiti hostvārdus, kas būs vajadzīgi tuvākajā gadā vai divos: parasti izvēle tad kļūst acīmredzama.

Sectigo vairāku domēnu sertifikāti CloudHosting sākas no 19.34 EUR gadā, un bāzes cenā jau iekļauts galvenais hostvārds plus 2 SAN, tātad kopā 3 hostvārdi. Katrs papildu hostvārds maksā fiksētu SAN cenu par to pašu termiņu, uz kuru izdots sertifikāts, tāpēc kopsumma aug lineāri un bez pārsteigumiem. Tabulā šajā lapā redzama pilna cena par katru termiņu, un vairāku gadu termiņi tiek nodrošināti kā secīgi sertifikāti, ko pārizdodam katrā posmā atbilstoši CA/B Forum noteikumiem, samaksājot par visu izvēlēto periodu uzreiz. Salīdzinot ar atsevišķu sertifikātu pirkšanu katram domēnam, tu ietaupi arī administrēšanas laiku, jo jāseko tikai vienam atjaunošanas datumam.

SAN nozīmē Subject Alternative Name: tas ir lauks SSL sertifikātā, kurā uzskaitīti visi hostvārdi, kuriem sertifikāts ir derīgs. Kad pārlūks vai pasta klients pieslēdzas, tas pārbauda, vai pieprasītais vārds ir šajā sarakstā, tāpēc viens sertifikāts var apkalpot daudzas vietnes. Mūsu Sectigo vairāku domēnu sertifikātos sarakstā ietilpst līdz 250 ierakstiem. UCC jeb Unified Communications Certificate ir vecāks Microsoft nosaukums tieši tādai pašai konstrukcijai, kas radās Exchange vidēs, kur vienā sertifikātā vajadzīgi tādi vārdi kā autodiscover un webmail. Tāpēc, ja Exchange vai Zimbra dokumentācija prasa UCC sertifikātu, jebkurš vairāku domēnu SAN sertifikāts no šīs lapas šo prasību izpilda.

DV jeb domēna validācija apstiprina tikai kontroli pār katru hostvārdu ar DNS ierakstu vai apstiprinājuma e-pastu, tāpēc izsniegšana ir ātra un cenas sākas no 19.34 EUR gadā. Vairumam vietņu, pasta serveru un iekšējo servisu ar to pilnīgi pietiek, jo pati šifrēšana abos gadījumos ir vienāda. EV jeb paplašinātā validācija papildus vienu reizi pārbauda tavu uzņēmumu par visu sertifikātu: tiek pārbaudīti dokumenti, un sertifikātā parādās pārbaudītais juridiskais nosaukums, ko redz korporatīvie un banku klienti. Rēķinies, ka EV process prasa vairāk laika, jo notiek reāla organizācijas pārbaude. Izvēlies EV, ja klienti vai partneri prasa pierādījumu, kas servisu uztur; pārējos gadījumos DV ir vienkāršākais ceļš.