Vidio ny Sectigo Essential Wildcard SSL hahazoana fiarovana feno amin'ny sehatra sy subdomain

Ity no "volamena antonony" eo amin'ny tsena SSL. Mahazo fiarovana amin'ny subdomains tsy voafetra isa ianao avy amin'ny manampahefana fanamarinana malaza indrindra eran-tany amin'ny vidiny mirary indrindra. Mety tsara ho an'ny orinasa vao misondrotra, bilaogy ary fivarotana an-tserasera izay mila fiarovana fototra nefa tsy mandany vola be loatra.

Eny, rehefa mividy Sectigo Essential SSL Wildcard ho an'ny sehatra *.site.com ianao, dia mivelatra ho azy any amin'ny sehatra site.com fototra ny fiarovana. Fenitra indostrialy ity izay miantoka ny fiasan'ny tranonkala miaraka amin'ny tovona rehetra.

Tsy misy fetra ara-teknika ny Sectigo. Azonao atao ny miaro subdomains 10, 100, na 1000 (ohatra, dev.site.com, test.site.com, api.site.com) amin'ny alàlan'ny lisansa tokana.

Eny, manome fanafenana ampy tsara ho an'ny fanarahana ny PCI DSS ny mari-pankasitrahana. Na izany aza, ho an'ny rafitra banky lehibe, matetika no atolotra ny mari-pankasitrahana Organization Validated (OV), fa ho an'ny fivarotana an-tserasera mahazatra, dia ampy tsara ny Essential Wildcard.

Dingana iray ampiasain'ny Sectigo hanamarinana ny fananan'ny sehatra tsy misy fidiran'olombelona ity. Tsy mila mamaly antso an-telefaona na mandefa scan pasipaoro ianao. Hamarino fotsiny ny fananana amin'ny alàlan'ny firaketana DNS na rakitra fanamarinana ao amin'ny mpamatsy fampiantranoana anao.

Mazava ho azy. Azo ampiasaina amin'ny sehatra rehetra ity mari-pankasitrahana ity ary azo apetraka amin'ny Apache, Nginx, IIS, Tomcat, ary izay mpizara tranonkala hafa manohana ny protocole SSL/TLS.

Ity taratasy fanamarinana ity dia misy antoka $10,000. Ity fiantohana ity dia miaro ny mpanjifanao amin'ny mety ho fisian'ny fisolokiana amin'ny taratasy fanamarinana mihitsy.

Araka ny fenitry ny CA/B Forum, ny fe-potoana manankery dia 1 taona (365-398 andro). Manoro hevitra izahay ny hanavaozana azy 14-30 andro mialoha ny fahataperan'ny fe-potoana mba hisorohana ny fahatapahan'ny serivisy HTTPS.

Eny, afaka miditra amin'ny Tombo-kase Sectigo Site ianao. Ny fametrahana ity logo ity ao amin'ny faran'ny tranonkalanao na ao amin'ny sarety dia mampitombo ny mety hividianana entana hatramin'ny 15-20% noho ny fanamafisana hita maso ny fiarovana.

Azonao ampiasaina foana ny endri-javatra famerenana maimaim-poana ao amin'ny kaontinao manokana. ProHosterMila manavao ny CSR ianao ary mandalo ny fanamarinana domaine.

Eny, ny mari-pankasitrahana Sectigo maoderina dia manohana ny RSA nentim-paharazana sy ny algorithm ECC (Elliptic Curve Cryptography) haingana kokoa sy azo antoka kokoa, izay miantoka ny hafainganam-pandehan'ny famoahana tranonkala avo lenta.

Noho ny fanohanana ny protocole HTTP/2, izay miasa amin'ny SSL ihany, dia ho haingana kokoa ny fampidirana ny tranonkalanao raha oharina amin'ny HTTP mahazatra. Ny rojo fanamarinana nohatsaraina an'ny Sectigo dia mampihena ny fahatarana mandritra ny fifampiraharahana SSL.

Eny. Koa satria tsy mifamatotra amin'ny adiresy IP manokana ny mari-pankasitrahana Wildcard, dia azonao ampiasaina amin'ny subdomains izay hita ara-batana amin'ny mpizara samihafa ary manana adiresy IP samihafa izany.

Raha manohana ny OpenSSL ny mpizara anao (izay marina ho an'ny 99% amin'ireo mpamatsy fampiantranoana), dia tsy hanana olana ianao. Mampiasa mari-pankasitrahana fototra mahazatra izay efa napetraka mialoha amin'ny rafitra fiasana rehetra ny Sectigo Essential Wildcard.

Ny fahasamihafan'ny vidiny dia noho ny fahafaha-manao maro samihafa. Ny SSL mahazatra dia miaro adiresy iray ihany, raha ny Wildcard kosa miaro ny rafitra manontolon'ny tetikasanao. Izany dia mitsitsy vola an-jatony raha manana subdomain mihoatra ny roa ianao.