Digicert com что за сайт

IP-адрес удостоверяющего центра Digicert внесен в реестр запрещенных сайтов

29 сентября Роскомнадзор, следуя решению Октябрьского районного суда г. Ставрополя от 2013 года, внес IP-адрес 93.184.220.29 в реестр запрещенных сайтов. Данное решение суда обязывает заблокировать сайты и мобильные приложения некоторых букмекерских контор, и если с блокировкой веб-сайтов все очевидно, то, по всей вероятности, с ограничением работоспособности приложений эксперты Ставропольской прокуратуры (от их имени было подано исковое заявление) сталкивались впервые, и просто задекларировали все IP-адреса, к которым обращалось приложение в момент запуска, включая адреса CRL (списка отзыва сертификатов) и серверов OCSP (сервер проверки состояния сертификатов) глобальных удостоверяющих центров, которые используются для шифрования по протоколу HTTPS.

Об этом решении суда стало известно благодаря блокировке ссылок на файлы CRL Comodo в июле этого года («Роскомнадзор заблокировал самого себя и некоторые сайты правительства (Comodo)» от BupycNet), теперь же в реестр внесен адрес, принадлежащий другому удостоверяющему центру — Digicert.

$ host crl3.digicert.com crl3.digicert.com is an alias for cs9.wac.phicdn.net. cs9.wac.phicdn.net has address 93.184.220.29 $ host ocsp.digicert.com ocsp.digicert.com is an alias for cs9.wac.phicdn.net. cs9.wac.phicdn.net has address 93.184.220.29

Так, при попытке открыть сайты, использующие сертификаты Digicert, в Firefox и Chrome, вы столкнетесь с 3 или 10-секундной задержкой из-за невозможности проверки статуса сертификата, или вовсе лицезреть ошибку в браузерах, которые не позволяют открыть сайт в случае проблем проверки сертификата на отозванность (Safari на OS X).

Автор и комментаторы сайта shortcut.ru в заметке “Почему на Маке не работает Facebook”? отмечают неработоспособность Facebook.com и Github.com в Safari с 3 октября и предлагают отключить проверку отзыва в настройках ОС.

X509v3 Subject Alternative Name: DNS:*.facebook.com, DNS:*.facebook.net, DNS:*.fb.com, DNS:*.fbcdn.net, DNS:*.fbsbx.com, DNS:*.m.facebook.com, DNS:*.messenger.com, DNS:*.xx.fbcdn.net, DNS:*.xy.fbcdn.net, DNS:*.xz.fbcdn.net, DNS:facebook.com, DNS:fb.com, DNS:messenger.com X509v3 CRL Distribution Points: Full Name: URI:http://crl3.digicert.com/sha2-ha-server-g5.crl Full Name: URI:http://crl4.digicert.com/sha2-ha-server-g5.crl

UPD: IP исключен из реестра 10.10.2016.

DigiCert

SSL-сертификаты DigiCert часто называют эталоном надежности. Американская компания, занимающаяся их выпуском, за 15 лет своей работы стала одним из мировых лидеров в области цифровой безопасности. Сегодня холдинг является лидером по числу выданных сертификатов в Европе и включает в себя бренды Symantec, Thawte и GeoTrust.

Компания Artex Telecom предлагает вам купить SSL-сертификаты DigiCert для сайта и его поддоменов по выгодным ценам. Мы также предлагаем вам заказать другие услуги, в том числе аренду серверов (виртуальных и выделенных) и ПО, регистрацию доменов и так далее.

Наши тарифы

Что такое Wildcard SSL-сертификат?

Подстановочный Wildcard SSL-сертификат представляет собой цифровое решение не только для защиты доменного имени. Еще он работает с неограниченным количеством субдоменов. Присутствие понятия «подстановочный» обусловлено тем, что в структуре применяется универсальный символ-заменитель (*). Его вписывают вместо конкретных поддоменов.

Поскольку сертификат использует большую сеть, нежели привычный однодоменный, сокращается объем работы владельца сайта. Wildcard обеспечивает гибкость при добавлении поддоменов на существующие веб-ресурсы. Кроме того, подстановочные знаки оказываются дешевле покупки отдельного сертификата на каждый субдомен.

Для получения и настройки Wildcard не нужно тратить много времени и иметь профессиональные навыки. Пользователи, попадающие на сайт, будут видеть наличие защиты и не станут переживать о сохранности их данных.

Типы SSL-сертификатов Wildcard

Решения различаются по уровню безопасности. Существуют следующие сертификаты Wildcard:

С проверкой домена (DV). Подходят для блогов, личных веб-сайтов, небольших ресурсов. Не нужны документы для получения сертификата, поэтому процесс быстрый и легкий. Владелец может подтвердить право владения доменом через административный имейл. Если имеется сайт электронной коммерции или ресурс собирает информацию пользователей, лучше подумать о покупке второго варианта сертификата.

Organization Validation (OV). Рекомендован для защиты интернет-магазинов, корпоративных сайтов. Предусматривается проверка центром сертификации законности ведения бизнеса. Выполняется она вручную, поэтому получить сертификат можно в течение нескольких дней (минимум 2 суток).

Как получить сертификат и какие нужны для этого документы?

Какими техническими характеристиками обладают Wildcard SSL?

Сюда относится надежное 256-битное кодирование, множество серверных лицензий без ограничений, «Стандарт-X.509-Сертификты» и многое другое.

Обезопасит ли сертификат Wildcard все поддомены?

Доступна защита всех поддоменов для конкретного домена.

Существуют ли сертификаты Wildcard с EV-проверкой организации?

Подобное решение было бы идеальным для многих, но на данный момент его не существует.

В каких случаях подойдет Wildcard?

Это актуально для владельцев сайтов с 3 и более поддоменами. Невыгодно заниматься выпуском такого количества сертификатов на отдельные поддомены + на главный домен.

Можно ли поставить Wildcard SSL на почтовый сервер?

В практике есть удачные исходы такого решения. Но может появиться проблема из-за того, что сервер не сможет сопоставить имя домена с названием в сертификате.

Wildcard характеризуется всеми функциями и гарантиями, которые типичны для простых сертификатов безопасности под 1 домен. У вас будет знак безопасности сайта, устанавливаемый на любой странице. Все шаги по установке аналогичны работе с другими сертификатами.

В отличие от EV-сертификатов, Вайлдкард не показывает «зеленую строку» в браузере.

Рекомендации по получению

Подстановочный Wildcard SSL-сертификат представляет собой цифровое решение не только для защиты доменного имени. Еще он работает с неограниченным количеством субдоменов. Присутствие понятия «подстановочный» обусловлено тем, что в структуре применяется универсальный символ-заменитель (*). Его вписывают вместо конкретных поддоменов.

Поскольку сертификат использует большую сеть, нежели привычный однодоменный, сокращается объем работы владельца сайта. Wildcard обеспечивает гибкость при добавлении поддоменов на существующие веб-ресурсы. Кроме того, подстановочные знаки оказываются дешевле покупки отдельного сертификата на каждый субдомен.

Для получения и настройки Wildcard не нужно тратить много времени и иметь профессиональные навыки. Пользователи, попадающие на сайт, будут видеть наличие защиты и не станут переживать о сохранности их данных.

Типы SSL-сертификатов Wildcard

Решения различаются по уровню безопасности. Существуют следующие сертификаты Wildcard:

Для получения Wildcard с базовым и высоким уровнем доверия

1. Указать электронный адрес домена, которым вы владеете или управляете. На него будет отправлено письмо. Оно придет после того, как вы оплатите и активируете сертификат.

2. Пройдите по верификационной ссылке в письме. После этого ваши права на домен будут подтверждены и сертификат начнет работать. Обычно письмо приходит в течение 1-2 часов. Если вы не получили его, обратитесь в техподдержку.

3. В качестве альтернативы вы можете выбрать проверку по записи DNS CNAME или с помощью HTTP(S). Верификация с помощью письма сегодня считается одним из наиболее удобных и распространенных вариантов.

Для получения сертификата с максимальным уровнем доверия

1. Подготовить пакет документов с основными данными вашей компании. Полный список зависит от политики организации, предоставляющей сертификаты.

2. После первичного запроса документы необходимо направить получателю по факсу или по электронной почте. Так организация, выдающая сертификаты, сможет подтвердить факт существования вашей компании.

3. Важно убедиться, что в контактных данных вашего домена (WHOIS) указана актуальная информация об адресе, телефоне и так далее. Если эти данные не совпадают с тем, что указано в документах, проверка может застопориться.

4. В ряде случаев перед отправлением документы необходимо перевести на английский и заверить в нотариальной конторе.

DigiCert

DigiCert® предлагает надежные цифровые сервисы доверия, включая цифровые подписи, электронные печати и метки времени, в Европейском Союзе, Швейцарии, Великобритании (через eIDAS) и во многих других странах мира. После приобретения QuoVadis компания DigiCert с головным офисом в Юте (США) стала доверенным поставщиком сертифицированных услуг eIDAS через свои компании DigiCert Europe Belgium B.V. и QuoVadis Trustlink B.V. в Нидерландах. Это одна из немногих глобальных компаний, которая имеет аккредитацию ZertES в Швейцарии, через свою компанию QuoVadis Trustlink Schweiz AG.

Чтобы получить дополнительные сведения о цифровых сертификатах DigiCert, доступных непосредственно через Adobe, обращайтесь к своему торговому представителю или представителю по работе с клиентами.

За счет использования открытого стандарта консорциума Cloud Signature Consortium программное обеспечение DigiCert Document Trust Manager в составе решения DigiCert ONE интегрируется в Adobe Acrobat Sign и может использоваться для создания следующих типов подписей.

DigiCert ONE Америка

Публичные доверенные сертификаты (AATL) для цифровых подписей

DigiCert ONE Европа

Квалифицированные электронные подписи (QES), соответствующие нормам eIDAS

Расширенные электронные подписи (AES), соответствующие нормам eIDAS

DigiCert ONE Швейцария

Квалифицированные электронные подписи, соответствующие нормам ZertES

Регулируемые электронные подписи, соответствующие нормам ZertES

DigiCert + QuoVadis

Исходный сервис QES и AES в Европейском Союзе, соответствующий нормам eIDAS

Для подписантов

При регистрации для получения цифрового идентификатора DigiCert (поддерживаемого сертификатом подписания) обратите внимание, что вы можете получить запрос на подтверждение личности через IDnow. В зависимости от местоположения и конфигурации перед добавлением облачной подписи вы можете получить запрос на аутентификацию через такие приложения как Ascertia Go>Sign, Microsoft Authenticator, Google Authenticator или Okta.

Для администраторов

Дополнительная информация о настройке облачных подписей для вашей организации представлена в разделе Настройка поставщиков сервисов подписания в облаке.

DigiCert Secure Site Multi-Domain SSL

Мощное многодоменное SSL-решение от мирового лидера PKI

Многодоменные SSL-сертификаты DigiCert Secure Site — это мощное, оптимизированное решение для обеспечения безопасности веб-сайтов, которому доверяют компании и предприятия по всему миру. Благодаря общепризнанным корням DigiCert и сразу узнаваемой печати Norton Secured™ вы можете защитить до 250 различных доменов с помощью одного многодоменного сертификата Secure Site. Заказать легко, выдача быстрая и без проблем. С приоритетной проверкой и поддержкой вы перейдете прямо к началу очереди и получите свой сертификат всего за несколько минут. Никогда еще управление многодоменным сертификатом Secure Site не было таким простым, как с DigiCert CertCentral® Certificate Management Platform. Этот интуитивно понятный и простой в использовании менеджер сертификатов входит в стандартную комплектацию вашего сертификата Secure Site и может использоваться для управления любыми цифровыми сертификатами. Узнайте то, что уже знают самые успешные компании мира: никто не защищает ваш сайт так, как DigiCert.

Обзор продукта

Включает	4 домена
Тип проверки	Проверка организации
Выдача	Мгновенное
Переиздание	Неограничено
Страховка	$1 750 000
Печать сайта	Динамический
Лицензирование сервера	Неограничено