Reka Sectigo Essential Wildcard SSL bakeng sa ts'ireletso e felletseng ea domain le subdomain

Ena ke "boemo ba khauta" 'marakeng oa SSL. U fumana tšireletso bakeng sa palo e sa lekanyetsoang ea li-subdomain tse nyane ho tsoa ho bolaoli ba setifikeiti bo tsebahalang ka ho fetisisa lefatšeng ka theko e tlase. E loketse lik'hamphani tse qalang, li-blog le mabenkele a inthanete a hlokang tšireletso ea motheo ntle le ho senya chelete.

E, ha o reka Sectigo Essential SSL Wildcard bakeng sa domain ya *.site.com, tshireletso e atolosetswa ka boiketsetso ho domain ya motheo ya site.com. Ena ke maemo a indasteri a netefatsang tshebetso e nepahetseng ya webosaete e nang le sehlomathiso sefe kapa sefe.

Sectigo ha e na lithibelo tsa tekheniki. O ka sireletsa di-subdomain tse 10, 100, kapa 1000 (mohlala, dev.site.com, test.site.com, api.site.com) ka laesense e le nngwe.

E, setifikeiti se fana ka encryption e lekaneng bakeng sa ho latela melao ya PCI DSS. Leha ho le jwalo, bakeng sa ditsamaiso tse kgolo tsa dibanka, disetifikeiti tse netefaditsweng tsa Mokhatlo (OV) hangata di a kgothaletswa, empa bakeng sa lebenkele le tlwaelehileng la inthanete, Essential Wildcard e lekane.

Ena ke mokhoa oo Sectigo e netefatsang beng ba domain ntle le thuso ea motho. Ha ho hlokahale hore u arabe mehala ea mohala kapa u romelle li-scan tsa pasepoto. Netefatsa feela beng ba eona ka rekoto ea DNS kapa faele ea netefatso ho mofani oa hau oa ho amohela.

Ehlile. Setifikeiti se akaretsa bohle mme se ka kenngwa ho Apache, Nginx, IIS, Tomcat, le di-server tse ding tsa webo tse tshehetsang diprothokholo tsa SSL/TLS.

Setifikeiti sena se tla le tiisetso ea $10,000. Inshorense ena e sireletsa bareki ba hau likotsing tsa transaction tse amanang le ho utsuoa ho ka bang teng ha setifikeiti ka bosona.

Ho ya ka maemo a CA/B Forum, nako ya ho sebetsa ke selemo se le seng (matsatsi a 365-398). Re kgothaletsa ho e ntjhafatsa matsatsi a 14-30 pele e fela ho qoba ditshitiso tshebeletsong ya HTTPS.

E, o tla ba le phihlello ho Seal ea Sebaka sa Sectigo. Ho beha letšoao lena botlaaseng ba sebaka sa hau sa marang-rang kapa kariking ho eketsa monyetla oa ho reka ka 15-20% ka lebaka la netefatso e bonahalang ea ts'ireletso.

O ka sebedisa tshobotsi ya mahala ya ho ntsha hape akhaontong ya hao ya botho. ProHosterO tla hloka ho hlahisa CSR botjha le ho pasa netefatso ya domain.

E, disetifikeiti tsa sejwalejwale tsa Sectigo di tshehetsa RSA ya setso le algorithm ya ECC (Elliptic Curve Cryptography) e potlakileng le e sireletsehileng haholoanyane, e netefatsang lebelo le phahameng la ho kenya webosaete.

Ka tšehetso bakeng sa protocol ea HTTP/2, e sebetsang feela ka SSL, sebaka sa hau sa marang-rang se tla jarisoa kapele ho feta ka HTTP e tloaelehileng. Liketane tsa setifikeiti tse ntlafalitsoeng tsa Sectigo li fokotsa tieho nakong ea ho ts'oarana ka matsoho ha SSL.

E. Kaha setifikeiti sa Wildcard ha se tlangoe ke aterese e itseng ea IP, u ka se sebelisa bakeng sa li-subdomain tse fumanehang li-server tse fapaneng 'me li na le liaterese tse fapaneng tsa IP.

Haeba seva ea hau e tšehetsa OpenSSL (e leng 'nete bakeng sa 99% ea bafani ba lits'ebeletso tsa ho amohela), u ke ke ua ba le mathata. Sectigo Essential Wildcard e sebelisa litifikeiti tse tloaelehileng tsa metso tse kentsoeng esale pele lits'ebetsong tsohle tse sebetsang.

Phapang ea theko e bakoa ke ho tenyetseha. SSL e tloaelehileng e sireletsa aterese e le 'ngoe feela, ha Wildcard e sireletsa sebopeho sohle sa projeke ea hau. Sena se u bolokela makholo a lidolara haeba u na le li-subdomain tse fetang tse peli.