SSL sertifikati

CSR (certificate signing request) je javni ključ koji generišete na serveru, u skladu sa uputstvima za softver servera. (Ako nemate pristup serveru, vaš host provajder može da ga generiše za vas.) CSR se zahteva u procesu poručivanja SSL sertifikata, jer potvrđuje određene informacije o vašem serveru i vašoj organizaciji

Kada vaš SSL sertifikat istekne, onda će browseri signalizirati da je veza da vašim sajtom nebezbedna. Sajtu će moći da se pristupi uz prihvatanje načela o odgovornosti. Po pravilu potrebno je da u što kraćem roku izvršite produženje sertifikata, kako korisnici sajta ne bi bili odbijani sa sajta prilikom pokušaja pristupa.  

Extended Validation (EV) izdaje se jedino kada sertifikaciono telo (CA) izvrši proveru da podnosilac zahteva ima pravo na korišćenje određenog domena i izvrši detaljnu proveru kompanije. Proces izdavanje EV sertifikata je standardizovan po pravilima EV smernica, koji su kreirani na u CA/Browser forumu 2007. godine, specificirajući korake koje sertifikaciono telo (CA) mora proveriti pre izdavanja sertifikata: - provera legalnog, fizičko i operativnog postojanje entiteta, - proverite identiteta subjekta, - provera da entitet ima ekskluzivno pravo da koristi domen naveden u EV sertifikatu, - provera da li je entitet pravilno autorizovao izdavanje EV sertifikata. EV Sertifikati se koriste za sve vrste biznisa, uključujući vladine entitete i sve vrste kompanija. Izdavanje sertifikata traje oko 10 dana. Drugi set smernica odnosi se na sertifikaciona tela CA čime se utvrđuju kriterijumi koje CA treba da se realizuje pre nego što dobije dozvolu da izdaje EV sertifikate. U pitanju je EV smernica o reviziji i ona se radi svake godine kako bi se obezbedio ntegritet procesa izdavanja

Organization Validation (OV) SSL se izdaje samo kada sertifikaciono telo (CA) izvrši proveru da podnosilac zahteva ima pravo na korišćenje određenog domena i izvrši proveru kompanije. Dodatne informacije o kompaniji se prikazuju korisniku kada kline na Secure Site Seal. Izdavanje sertifikata traje oko 2 dana

Domain Validation (DV) SSL se izdaje kada sertifikaciono telo (CA) izvrši proveru da podnosilac zahteva ima pravo na korišćenje određenog domena. Ne vrši se provera kompanije i ne prikazuju se informacije u okviru Secure Site Seal. DV sertifikati se izdaju odmah

Wildcard SSL omogućava da jednim SSL sertifikatom zaštitite više poddomena koji imaju zajednički osnovni (rooth) domen. Uzmimo na primer da je vaš osnovni domen mojdomen.com. Pomoću Wildcard SSL sertifikata svi domeni koji imaju istu osnovu, odnosno u našem primeru koji se završavaju sa .mojdomen.com, će biti zaštićeni. Na primer: www.mojdomen.com, info.mojdomen.com, mail.mojdomen.com, support.mojdomen.com. Za dobijanje Wildcard SSL sertifikata morate da generišete CSR kod u kome ćete ispred naziva domena (u polje Common Name) ubaciti asterisk (zvezdicu) i tačku, ovako: *.mojdomen.com. Wildcard SSL se kupuje samostalno, ne dodaje se na sertifikat kao SAN. Wildcard sertifikat ne podržava proširenu validaciju (EV), odnosno adresa u browseru ne može da bude zelena. Ako želite proširenu validaciju za više domena (bilo da su sasvim različiti ili imaju isti rooth domen), onda treba da izaberete EV SSL sertifikat i da mu dodate onoliko SAN-ova koliko domena želite da zaštitite

SAN je dodatak za SSL sertifikate, koji vam omogućava da jednim sertifikatom obuhvatite više sasvim različitih (jedinstvenih) domena – na primer ime-domena.com, www.ime-domena.com, ime-domena.rs, mojdomen.net, mojdomen.co.rs i tako dalje. Uslov je da su svi domeni vaši, tj. da imate pravo da ih koristite i da su svi domeni na jednom serveru. SAN se ne kupuje odvojeno, kao pojedinačan proizvod, već se dodaje SSL sertifikatu, ali i tu ima ograničenja. SAN može da se doda samo na zelene (EV) SSL sertifikate i na standardne poslovne (OV) sertifikate. SAN se ne može da dodati na Wildcard sertifikate, ni na osnovne sertifikate (DV)

CSR je kodirana poruka koja sadrži informacije o željenom sertifikatu. Može se generisati na vašem serveru (ukoliko imate svoj server, VPS ili IIS/Exchange), ili će vaš hosting provajder generisati za vas (uobičajeno za shared hosting). Kada kreirate vaš CSR, pripadajući „Privatni ključ“ (Private Key) takođe se kreira. CSR je potreban da biste zatražili izdavanje sertifikata i unosi se sa naše strane. Privatni ključ ostaje kod vas i omogućiće funkcionisanje sertifikata nakon njegove instalacije

Wildcard koristite ukoliko je neophodno zaštititi JEDAN DOMEN i VIŠE PODDOMENA, a ne treba vam proširena validacija (EV). SAN koristite ako: - imate JEDAN SERVER na kom postoji VIŠE RAZLIČITIH DOMENA, - imate JEDAN SERVER na kom postoji i VIŠE PODDOMENA i VIŠE RAZLIČITIH DOMENA, - koristite Microsoft Exchange ili drugo UC server okruženje, - vam treba proširena validacija (EV)