ទិញ GeoTrust Wildcard SSL ដើម្បីការពារដែន និងដែនរងទាំងអស់របស់អ្នក

វិញ្ញាបនបត្រនេះគឺសម្រាប់ប្រើប្រាស់ក្នុងអាជីវកម្ម។ ភាពខុសគ្នាសំខាន់ៗគឺស្ថិតនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធចេញ (វិញ្ញាបនបត្រ root ដែលមានសុវត្ថិភាពជាងមុន) សុវត្ថិភាពប្រសើរឡើង និងដំណើរការអាទិភាពនៃសំណើ OCSP ដែលប៉ះពាល់ដោយផ្ទាល់ដល់ល្បឿននៃការតភ្ជាប់កម្មវិធីរុករក។

មិនមានដែនកំណត់លើចំនួនដែនរងកម្រិតទីមួយទេ។ អ្នកអាចការពារ *.domain.com ដែលនឹងធានាសុវត្ថិភាពសម្រាប់ mail.domain.com, vpn.domain.com, billing.domain.com និងឈ្មោះផ្សេងទៀតដែលបង្កើតឡើងក្រោមដែនចម្បងរបស់អ្នក។

បាទ/ចាស៎។ នៅពេលចេញវិញ្ញាបនបត្រសម្រាប់ *.yourdomain.com ដូមេនចម្បង (Apex Domain) yourdomain.com ក៏នឹងត្រូវបានការពារផងដែរ ដោយលុបបំបាត់កំហុសសុវត្ថិភាពនៅពេលដែលអ្នកប្រើប្រាស់ចូលប្រើ root របស់គេហទំព័រ។

ទោះបីជាវាមានឋានៈ "បុព្វលាភ" ក៏ដោយ នេះគឺជាវិញ្ញាបនបត្រផ្ទៀងផ្ទាត់ដែន (DV)។ ដំណើរការនេះត្រូវបានធ្វើដោយស្វ័យប្រវត្តិ ហើយចំណាយពេលពី 5 ទៅ 15 នាទី បន្ទាប់ពីភាពជាម្ចាស់ដែនត្រូវបានផ្ទៀងផ្ទាត់តាមរយៈវិធីសាស្ត្រដែលបានជ្រើសរើស (អ៊ីមែល DNS ឬឯកសារ)។

បាទ/ចាស៎ អ្នកទទួលបាន GeoTrust True Site Seal ថាមវន្ត។ វារួមបញ្ចូលទាំងត្រាពេលវេលា និងការផ្ទៀងផ្ទាត់សុវត្ថិភាព GeoTrust ដែលបង្កើនទំនុកចិត្តរបស់អ្នកប្រើប្រាស់នៅលើទំព័រចុះឈ្មោះ និងទូទាត់។

បាទ/ចាស៎។ GeoTrust Premium Wildcard ភ្ជាប់មកជាមួយអាជ្ញាប័ណ្ណសម្រាប់ចំនួនម៉ាស៊ីនមេដែលគ្មានដែនកំណត់។ អ្នកអាចប្រើវិញ្ញាបនបត្រ និងកូនសោឯកជនដូចគ្នានៅលើម៉ាស៊ីនមេចម្បង កញ្ចក់ និងឧបករណ៍ធ្វើឱ្យមានតុល្យភាពបន្ទុករបស់អ្នក។

GeoTrust Premium Wildcard ផ្តល់ជូននូវការធានាខ្ពស់បំផុតមួយនៅក្នុងថ្នាក់ DV គឺ ៥០០,០០០ ដុល្លារ។ នេះបញ្ជាក់ពីការប្តេជ្ញាចិត្តរបស់អាជ្ញាធរផ្តល់វិញ្ញាបនបត្រចំពោះសុវត្ថិភាពនៃការអ៊ិនគ្រីបរបស់ខ្លួន។

វិញ្ញាបនបត្រ Wildcard ដំណើរការនៅកម្រិតដែល "ផ្កាយ" លេចឡើង។ ប្រសិនបើវិញ្ញាបនបត្រត្រូវបានចេញសម្រាប់ *.domain.com វានឹងមិនការពារ test.dev.domain.com ទេ។ សម្រាប់គោលបំណងបែបនេះ តម្រូវឱ្យមាន Wildcard ដាច់ដោយឡែកសម្រាប់កម្រិតដែលត្រូវការ។

មែនហើយ ឫសគល់របស់ GeoTrust ត្រូវបានទទួលស្គាល់ 99.9% ឧបករណ៍ទាំងអស់។ នេះរួមបញ្ចូលទាំងស្មាតហ្វូនចាស់ៗ ម៉ាស៊ីនលេងហ្គេមទំនើប ទូរទស្សន៍ឆ្លាតវៃ និងឧបករណ៍ធនាគារឯកទេស។

ការប្រើប្រាស់បច្ចេកវិទ្យា OCSP Stapling និងហេដ្ឋារចនាសម្ព័ន្ធបុព្វលាភរបស់ GeoTrust កាត់បន្ថយពេលវេលាសុពលភាពវិញ្ញាបនបត្រ ដោយកាត់បន្ថយការពន្យារពេលមុនពេលទំព័រគេហទំព័ររបស់អ្នកចាប់ផ្តើមផ្ទុក។

នៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់ខ្ញុំ ProHoster អ្នកអាចចាប់ផ្តើមដំណើរការចេញវិញ្ញាបនបត្រឡើងវិញដោយឥតគិតថ្លៃ។ អ្នកនឹងត្រូវបង្កើត CSR ថ្មី និងផ្ទៀងផ្ទាត់ដែនរបស់អ្នក បន្ទាប់ពីនោះអ្នកនឹងទទួលបានឯកសារវិញ្ញាបនបត្រថ្មី។

GeoTrust តាមដានពេលវេលា និងគាំទ្រមិនត្រឹមតែសោ RSA ស្តង់ដារ (2048 ប៊ីត) ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងក្បួនដោះស្រាយខ្សែកោងអេលីប (ECC) ដែលមានអនុភាពខ្លាំងជាងមុន ដែលផ្តល់កម្រិតការពារដូចគ្នាជាមួយនឹងការប្រើប្រាស់ធនធានម៉ាស៊ីនមេទាប។

ទេ អរគុណចំពោះការគាំទ្រពីបច្ចេកវិទ្យា SNI នៅផ្នែកម៉ាស៊ីនបម្រើគេហទំព័រ អ្នកអាចដំឡើងវិញ្ញាបនបត្រ Wildcard នេះសូម្បីតែនៅលើការបង្ហោះនិម្មិតជាមួយអាសយដ្ឋាន IP ដែលបានចែករំលែកក៏ដោយ។

ពិតមែនហើយ។ វាល្អឥតខ្ចោះសម្រាប់ការអ៊ិនគ្រីបចរាចរណ៍ទៅកាន់ Microsoft Exchange, Postfix, Exim និងម៉ាស៊ីនមេអ៊ីមែលផ្សេងទៀតដែលប្រើដែនរង (ឧ. imap.site.com, smtp.site.com)។

នៅពេលបង្កើត CSR ត្រូវប្រាកដថាបញ្ចូលឈ្មោះដូមេនក្នុងទម្រង់ *.your-site.com ក្នុងវាល "ឈ្មោះទូទៅ"។ វាលដែលនៅសល់ (ទីក្រុង អង្គការ) អាចបំពេញបានដូចធម្មតា ព្រោះវាមិនស្ថិតនៅក្រោមការផ្ទៀងផ្ទាត់លម្អិតសម្រាប់វិញ្ញាបនបត្រ DV ទេ។