告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Читать далее
Мультидоменный SSL-сертификат SAN/UCC
Мультидоменный сертификат sslTrus
Мультидоменный SSL защищает несколько Subject Alternative Names, поэтому также называется SAN SSL или UCC SSL. Он позволяет добавлять разные основные домены и поддомены, экономит средства по сравнению с отдельными сертификатами и упрощает проверку и продление. Лучший выбор для шифрования почтового сервера Exchange.
Обработка объединенных расширений SAN
Поддержка почтовой среды Exchange
Единый выпуск и проверка для нескольких узлов
Мультидоменный сертификат sslTrus
Управляйте от 3 до сотен доменов и поддоменов с помощью одного сертификата, упрощая операционные и закупочные расходы.
Версия для быстрого развертывания
Мультидоменный сертификат DV
Один сертификат защищает несколько доменов. Требуется только проверка домена, поэтому выпуск выполняется очень быстро.
¥1095от /год
- Защита нескольких доменов и поддоменов (от 3)
- Выпуск за несколько минут
- Страховое покрытие $500,000
- RSA 2048/3072/4096 & ECC
- Круглосуточная экспертная поддержка
- Возврат средств в течение 30 дней
Рекомендуется
Версия с проверкой организации
Мультидоменный сертификат OV
Один сертификат защищает несколько доменов и одновременно подтверждает право на домены и организацию.
¥4800от /год
- Защита нескольких доменов и поддоменов (от 3)
- Строгая проверка и выпуск за 1–3 рабочих дня
- Страховое покрытие $1,000,000
- RSA 2048/3072/4096 & ECC
- Круглосуточная экспертная поддержка
- Возврат средств в течение 30 дней
Версия с расширенной проверкой
Мультидоменный сертификат EV
Все связанные домены получают защиту финансового уровня после проверки организации высшей степени строгости.
¥9720от /год
- Защита нескольких доменов и поддоменов (от 3)
- Строгая проверка и выпуск за 1–3 рабочих дня
- Страховое покрытие $1,750,000
- RSA 2048/3072/4096 & ECC
- Круглосуточная экспертная поддержка
- Возврат средств в течение 30 дней
Как работает SSL-сертификат?
Строгий протокол рукопожатия мгновенно создает невидимый зашифрованный канал между клиентом и сервером.
1. Проверка сертификата
При обращении клиента сервер возвращает SSL-сертификат. Браузер автоматически проверяет выпустивший его CA, срок действия и соответствие домену.
2. Шифрование ключа
После успешной проверки клиент создает случайный «сеансовый ключ», шифрует его открытым ключом сертификата и безопасно отправляет серверу.
3. Расшифрование и обмен данными
Сервер расшифровывает данные своим закрытым ключом и получает сеансовый ключ. Затем все данные передаются с симметричным шифрованием на этом ключе.
Core Advantages Ключевые преимущества мультидоменного сертификата sslTrus
Ключевые преимущества мультидоменного сертификата sslTrus
Избегайте хлопот с покупкой отдельных сертификатов для каждого домена — один SAN-сертификат покрывает всю вашу экосистему с мощной криптографической основой и выдающимся удобством управления.
Смотреть ценыНизкая стоимость и простое расширение
По сравнению с несколькими однодоменными сертификатами мультидоменный значительно снижает расходы, а новые записи SAN можно добавлять в любое время.
Удобное управление несколькими доменами
Один сертификат связывает десятки или сотни разных основных доменов и поддоменов. Единый мониторинг срока действия значительно упрощает продление.
Лучший выбор для почтовых служб
Полностью соответствует требованиям Microsoft Exchange Server, Office Communications Server и других многодоменных коммуникационных сред к шифрованию.
Надежная защита и гарантии
Стандартно используются надежные асимметричные и симметричные алгоритмы шифрования, а в зависимости от версии предоставляется страховое покрытие от мошенничества до 1 000 000 долларов США.
Соответствие сайта требованиям
Помогает группам государственных, финансовых и торговых сайтов централизованно обеспечить соответствие требованиям и пройти отраслевые аудиты данных, включая PCI-DSS.
Широкая совместимость с платформами
Благодаря отличной мультиплатформенной основе доверия он совместим с более чем 99,9% популярных веб-серверов, устаревших браузеров и новейших мобильных систем по всему миру.
Повышение безопасности корпоративного сайта
Один SAN-сертификат создает единый цифровой щит для сложных кластеров приложений и раскрывает потенциал безопасности всей цифровой экосистемы.
Надежное шифрование данных
Создайте надежно зашифрованный туннель для всех связанных основных доменов и поддоменов, исключив перехват сети и изменение данных.
Повышение доверия к сайту
Подтвердите подлинность разных брендов и сервисных интерфейсов группы единым знаком безопасности, предотвратите подделку и фишинг и укрепите доверие посетителей.
Оптимизация рейтинга SEO
Одновременно включите HTTPS на всех доменах, отвечая алгоритмам приоритетной индексации поисковых систем и увеличивая трафик всей группы сайтов.
Устранение предупреждений браузера
Устраните предупреждения «Небезопасно» при переходах между системами и обеспечьте удобную работу пользователей в сложных бизнес-процессах.
Защита конфиденциальности пользователей
Защитите пароли и конфиденциальные сведения как в транзакциях основного сайта, так и в потоках данных API в соответствии с самыми строгими мировыми нормами.
Уровень безопасного соединения
В адресной строке каждого защищенного домена отображается авторитетный значок безопасного соединения, подтверждающий надежное шифрование каждого подключения.
Часто задаваемые вопросы
Сколько доменов может защитить один мультидоменный сертификат?
По умолчанию включено несколько доменов, а дополнительные можно добавить за плату. У ведущих брендов один сертификат способен связать около 250 доменов SAN и полностью покрыть единые потребности компании с несколькими сайтами и брендами.
Можно ли смешивать в мультидоменном сертификате домены разных типов?
Да. Один сертификат может включать несколько разных основных доменов и поддомены любого уровня, в том числе a.mail.example.com. Это особенно удобно для групп с несколькими брендами и почтовыми системами. Для публичных IP-адресов выберите отдельный сертификат IP SSL.
Можно ли добавить домен после выпуска сертификата?
Да. В течение срока действия можно в любое время оплатить добавление нового домена SAN. После проверки CA сертификат перевыпускается и заменяется в развертывании; существующие домены продолжают работать. Ждать следующего продления не нужно.
Чем мультидоменный сертификат отличается от Wildcard?
Wildcard защищает неограниченное число поддоменов одного уровня в рамках одного основного домена, а мультидоменный сертификат — несколько разных доменов. Мультидоменный вариант поддерживает DV, OV и EV, тогда как Wildcard не поддерживает EV. Оба подхода можно объединить в мультидоменном Wildcard-сертификате.
Почему это лучший выбор для почтового сервера Exchange?
Exchange и Skype for Business должны одновременно защищать разные имена узлов, например mail, autodiscover и owa. Microsoft рекомендует сертификаты SAN/UCC. Один мультидоменный сертификат охватывает все домены служб и устраняет конфликты развертывания и нагрузку от нескольких сертификатов.
От ручного управления к автоматизации цифровых сертификатов
От обнаружения, запроса и развертывания SSL/TLS-сертификатов до непрерывного мониторинга, оповещений и автоматического продления sslTrus помогает предприятиям построить единую платформу автоматизации сертификатов, снижая операционную нагрузку от роста числа сертификатов и сокращения сроков их действия.
- Обзор
- Запросы сертификатов
- Развертывание сертификатов
- Агенты обнаружения
- Соответствие и оповещения
- Настройки
Общий обзор
Всего сертификатов
12,458
В обработке
34
Истекают в течение 30 дней
15
Истекли
2
Автоматические развертывания · 30 дней
Риск истечения · следующие 6 месяцев
Общий уровень соответствия
96%
Сертификаты соответствуют актуальным требованиям безопасности
Распределение устройств и облачных ресурсов
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Продукты безопасности для цифровых сертификатов
Сертификаты SSL/TLS
Доверенные сертификаты защищают приложения, серверы, шлюзы и сайты с помощью HTTPS.
Сертификаты как услуга (CaaS)
Легковесная облачно-нативная модель подписки обеспечивает гибкое автоматическое развертывание в публичных облаках и бизнес-узлах.
Удаленное подписание кода
Масштабируйте подписание с защитой облачных HSM, сохраняя закрытые ключи в безопасности.
Сертификаты подписи кода
Обеспечивает отраслевую защищенную от подделки аутентификацию с высоким уровнем доверия для коммерческого ПО и электронной коммерции.
Почтовые сертификаты S/MIME
Шифруйте и подписывайте корпоративную почту для защиты от фишинга, подмены и перехвата.
Управление жизненным циклом сертификатов (CLM)
Автоматически обнаруживайте, отслеживайте, развертывайте и продлевайте сертификаты во всей инфраструктуре. Предотвращайте сбои из-за пропущенного продления.
Свежие материалы и лучшие практики
Узнавайте о новостях sslTrus, тенденциях безопасности и подробных технических рекомендациях.
