告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Читать далее
Wildcard SSL для подстановочного домена
Wildcard-сертификат sslTrus
Wildcard SSL, или сертификат подстановочного домена, защищает основной домен и все его поддомены второго уровня. Неограниченное бесплатное добавление поддоменов сокращает затраты и упрощает управление — оптимально для малых и средних компаний с множеством поддоменов.
Проверка безопасности основного домена
Привязка неограниченного числа поддоменов второго уровня
Адаптивное подтверждение контроля на нескольких узлах
Wildcard-сертификат sslTrus
Один сертификат одновременно защищает основной домен и неограниченное число поддоменов второго уровня, позволяет расширяться в любой момент и значительно снижает затраты на управление.
Быстро и выгодно
Сертификат DV Wildcard
Сертификат DV Wildcard
Один сертификат защищает все поддомены одного домена. Требуется только проверка домена, поэтому выпуск выполняется быстро.
¥1799от /год
- Неограниченная защита всех поддоменов следующего уровня
- Автоматический выпуск за несколько минут
- Страховое покрытие от мошенничества $500,000
- RSA 2048/3072/4096 & ECC
- Круглосуточная техническая поддержка экспертов
- Гарантия возврата средств в течение 30 дней
Версия с проверкой организации
Сертификат OV Wildcard
Один сертификат защищает все поддомены одного домена после авторитетной проверки организации.
¥5000от /год
- Неограниченная защита всех поддоменов следующего уровня
- Строгая проверка и выпуск за 1–3 рабочих дня
- Корпоративное страховое покрытие $1,000,000
- RSA 2048/3072/4096 & ECC
- Круглосуточная техническая поддержка экспертов
- Гарантия возврата средств в течение 30 дней
Как работает SSL-сертификат?
Строгий протокол рукопожатия мгновенно создает невидимый зашифрованный канал между клиентом и сервером.
1. Проверка сертификата
При обращении клиента сервер возвращает SSL-сертификат. Браузер автоматически проверяет выпустивший его CA, срок действия и соответствие домену.
2. Шифрование ключа
После успешной проверки клиент создает случайный «сеансовый ключ», шифрует его открытым ключом сертификата и безопасно отправляет серверу.
3. Расшифрование и обмен данными
Сервер расшифровывает данные своим закрытым ключом и получает сеансовый ключ. Затем все данные передаются с симметричным шифрованием на этом ключе.
Core Advantages Ключевые преимущества Wildcard-сертификата sslTrus
Ключевые преимущества Wildcard-сертификата sslTrus
Гибкая архитектура защиты подстановочного домена заменяет множество отдельных сертификатов и максимально упрощает управление корпоративной средой с большим числом поддоменов.
Смотреть ценыНизкая стоимость и простое расширение
Низкая стоимость приобретения, а новые поддомены по мере роста бизнеса не требуют покупки дополнительных сертификатов: расширяйтесь без дополнительных затрат и ограничений.
Простое управление неограниченными поддоменами
Основной домен и все поддомены используют один сертификат и управляются централизованно, сводя к минимуму работу по замене и продлению.
Надежная защита и гарантии
Шифрование финансового уровня до 256 бит и страховое возмещение убытков до 1 000 000 юаней в зависимости от версии.
Рост транзакций на сайте
Устраните риски соединения на всем сайте, защитите сложные модули электронной коммерции и API заказов и предотвратите потери конверсии.
Соответствие сайта требованиям
Соответствует требованиям многоуровневой защиты информации, сетевым нормам и строгим отраслевым правилам конфиденциальности онлайн-транзакций.
Широкая совместимость с платформами
Благодаря отличной мультиплатформенной основе доверия он полностью совместим с более чем 99,9% популярных веб-серверов, устаревших браузеров и новейших мобильных операционных систем по всему миру.
Повышение безопасности корпоративного сайта
Wildcard-сертификат защищает данные и укрепляет визуальное доверие, раскрывая потенциал безопасности всей системы подстановочного домена.
Надежное шифрование данных
Всесторонний защищенный туннель обеспечивает надежное шифрование каждого направления на поддоменах и исключает перехват и изменение данных.
Повышение доверия к сайту
Подтвердите подлинность всей линейки сервисов подстановочного домена, защитите ее от перехвата DNS и фишинга и быстро укрепите цифровое доверие посетителей.
Оптимизация рейтинга SEO
Удовлетворяет предпочтение алгоритмов поисковых систем к сквозному шифрованию HTTPS по всему сайту, помогая вашему основному домену и подканалам естественно получать более высокие позиции в поиске.
Устранение предупреждений браузера
Одним действием устраните предупреждения «Небезопасно» на всех поддоменах — в блогах, форумах и системах филиалов — и обеспечьте удобный доступ.
Защита конфиденциальности пользователей
Защищает пароли учетных записей, чувствительную личную информацию и данные платежных транзакций всех подмодулей в соответствии со все более строгими требованиями законодательства о защите данных.
Уровень безопасного соединения
При обращении к любому поддомену в адресной строке постоянно отображается заметный значок безопасного соединения, подтверждающий круглосуточную защиту всей системы.
Часто задаваемые вопросы
Какие домены защищает Wildcard-сертификат?
Сертификат *.example.com защищает основной домен example.com и все его поддомены первого уровня, например www.example.com, mail.example.com и api.example.com, но не охватывает поддомены следующего уровня, такие как a.mail.example.com. Для нескольких уровней или основных доменов выберите мультидоменный Wildcard-сертификат.
Нужно ли покупать новый сертификат при добавлении поддоменов?
Нет. После выпуска Wildcard-сертификата любой новый поддомен того же уровня защищается автоматически без повторной заявки, проверки или оплаты. Это особенно удобно для быстрорастущих проектов, где поддомены часто добавляются и удаляются.
Поддерживает ли Wildcard-сертификат проверку EV?
Нет. По правилам CA/B Forum сертификат EV должен явно перечислять каждый защищаемый домен, поэтому Wildcard доступен только с проверкой DV и OV. Чтобы защитить несколько доменов с EV, выберите мультидоменный сертификат EV.
Можно ли развернуть Wildcard-сертификат на нескольких серверах?
Да. Один сертификат можно использовать на нескольких серверах, сводя затраты на независимое обслуживание поддоменов к минимуму. Однако закрытые ключи необходимо распространять безопасно. Платформа управления жизненным циклом сертификатов (CLM) обеспечивает централизованное хранение и автоматическую ротацию.
Что выбрать: Wildcard или мультидоменный сертификат?
Для множества поддоменов одного уровня в рамках одного основного домена выгоднее и проще Wildcard. Для разных основных доменов или поддоменов разных уровней выберите мультидоменный сертификат SAN. Оба подхода можно объединить в мультидоменном Wildcard-сертификате для сложной доменной структуры.
От ручного управления к автоматизации цифровых сертификатов
От обнаружения, запроса и развертывания SSL/TLS-сертификатов до непрерывного мониторинга, оповещений и автоматического продления sslTrus помогает предприятиям построить единую платформу автоматизации сертификатов, снижая операционную нагрузку от роста числа сертификатов и сокращения сроков их действия.
- Обзор
- Запросы сертификатов
- Развертывание сертификатов
- Агенты обнаружения
- Соответствие и оповещения
- Настройки
Общий обзор
Всего сертификатов
12,458
В обработке
34
Истекают в течение 30 дней
15
Истекли
2
Автоматические развертывания · 30 дней
Риск истечения · следующие 6 месяцев
Общий уровень соответствия
96%
Сертификаты соответствуют актуальным требованиям безопасности
Распределение устройств и облачных ресурсов
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Продукты безопасности для цифровых сертификатов
Сертификаты SSL/TLS
Доверенные сертификаты защищают приложения, серверы, шлюзы и сайты с помощью HTTPS.
Сертификаты как услуга (CaaS)
Легковесная облачно-нативная модель подписки обеспечивает гибкое автоматическое развертывание в публичных облаках и бизнес-узлах.
Удаленное подписание кода
Масштабируйте подписание с защитой облачных HSM, сохраняя закрытые ключи в безопасности.
Сертификаты подписи кода
Обеспечивает отраслевую защищенную от подделки аутентификацию с высоким уровнем доверия для коммерческого ПО и электронной коммерции.
Почтовые сертификаты S/MIME
Шифруйте и подписывайте корпоративную почту для защиты от фишинга, подмены и перехвата.
Управление жизненным циклом сертификатов (CLM)
Автоматически обнаруживайте, отслеживайте, развертывайте и продлевайте сертификаты во всей инфраструктуре. Предотвращайте сбои из-за пропущенного продления.
Свежие материалы и лучшие практики
Узнавайте о новостях sslTrus, тенденциях безопасности и подробных технических рекомендациях.
