SSL-сертификаты

Сертификат Wildcard выдаётся доменному имени со звёздочкой (*) вместо поддомена. Например, *.example.com. Он полезен для веб-сайтов с большим количеством поддоменов или в ситуации, когда часто добавляют новые субдомены одного уровня. Wildcard позволяет защитить все поддомены с помощью одного сертификата.

Традиционно сертификат SSL выдавался для одного доменного имени, и если владелец веб-сайта хотел защитить несколько доменных имён, ему приходилось получать отдельный сертификат для каждого домена. Однако с появлением SAN один сертификат может защитить несколько доменных имён, что снижает затраты и ресурсы на административную нагрузку, связанную с управлением несколькими сертификатами.

Можно использовать бесплатные сертификаты SSL/TLS, такие как Let’s Encrypt. Но есть несколько причин, почему лучше купить сертификат SSL/TLS в авторитетном центре сертификации:

• Платный сертификат выпускается на год, бесплатный от Let’s Encrypt нужно продлевать каждые три месяца. Это требует дополнительных ресурсов. Настройка автопродления не гарантирует бесперебойность выпуска.
• Даже незначительные проблемы на сервере, случившиеся во время перевыпуска, могут привести к потере сертификации, что повлечёт за собой снижение трафика, рост недоверия пользователей, простой в бизнесе и незащищённость передаваемых данных. За это время браузеры могут понизить ресурс в ранжировании и будут ограничивать вход на сайт с предупреждением о его небезопасности.
• Платные сертификаты работают с новыми и старыми браузерами, независимо от даты обновления. У бесплатных сертификатов часто возникают конфликты с браузерами устаревших версий.
• Бесплатные сертификаты бывают только начального уровня проверки — DV. Они не содержат информацию об организации, что негативно влияет на доверие и защищённость пользователей.
• При наступлении страхового случая у владельца платного SSL-сертификата есть возможность подать на возмещение ущерба и страховую выплату.
• У платных сертификатов более гибкие конфигурации с возможностью совмещать множество опций, например выдачу на IP-адрес + Wildcard SAN + SAN.
• Поддержка со стороны центра сертификации у платных сертификатов лучше. Если столкнётесь с проблемами или возникнут вопросы о сертификате, вы быстро и легко получите помощь группы поддержки.
• Платные сертификаты выпускаются известными и авторитетными центрами сертификации, что обеспечивает дополнительное доверие к вашему веб-сайту, как со стороны пользователей, так и браузеров.