Tipovi sertifikata

Extended Validation (EV) izdaje se jedino kada sertifikaciono telo (CA) izvrši proveru da podnosilac zahteva ima pravo na korišćenje određenog domena i izvrši detaljnu proveru kompanije. Proces izdavanje EV sertifikata je standardizovan po pravilima EV smernica, koji su kreirani na u CA/Browser forumu 2007. godine, specificirajući korake koje sertifikaciono telo (CA) mora proveriti pre izdavanja sertifikata: - provera legalnog, fizičko i operativnog postojanje entiteta, - proverite identiteta subjekta, - provera da entitet ima ekskluzivno pravo da koristi domen naveden u EV sertifikatu, - provera da li je entitet pravilno autorizovao izdavanje EV sertifikata. EV Sertifikati se koriste za sve vrste biznisa, uključujući vladine entitete i sve vrste kompanija. Izdavanje sertifikata traje oko 10 dana. Drugi set smernica odnosi se na sertifikaciona tela CA čime se utvrđuju kriterijumi koje CA treba da se realizuje pre nego što dobije dozvolu da izdaje EV sertifikate. U pitanju je EV smernica o reviziji i ona se radi svake godine kako bi se obezbedio ntegritet procesa izdavanja

Organization Validation (OV) SSL se izdaje samo kada sertifikaciono telo (CA) izvrši proveru da podnosilac zahteva ima pravo na korišćenje određenog domena i izvrši proveru kompanije. Dodatne informacije o kompaniji se prikazuju korisniku kada kline na Secure Site Seal. Izdavanje sertifikata traje oko 2 dana

Domain Validation (DV) SSL se izdaje kada sertifikaciono telo (CA) izvrši proveru da podnosilac zahteva ima pravo na korišćenje određenog domena. Ne vrši se provera kompanije i ne prikazuju se informacije u okviru Secure Site Seal. DV sertifikati se izdaju odmah

Wildcard SSL omogućava da jednim SSL sertifikatom zaštitite više poddomena koji imaju zajednički osnovni (rooth) domen. Uzmimo na primer da je vaš osnovni domen mojdomen.com. Pomoću Wildcard SSL sertifikata svi domeni koji imaju istu osnovu, odnosno u našem primeru koji se završavaju sa .mojdomen.com, će biti zaštićeni. Na primer: www.mojdomen.com, info.mojdomen.com, mail.mojdomen.com, support.mojdomen.com. Za dobijanje Wildcard SSL sertifikata morate da generišete CSR kod u kome ćete ispred naziva domena (u polje Common Name) ubaciti asterisk (zvezdicu) i tačku, ovako: *.mojdomen.com. Wildcard SSL se kupuje samostalno, ne dodaje se na sertifikat kao SAN. Wildcard sertifikat ne podržava proširenu validaciju (EV), odnosno adresa u browseru ne može da bude zelena. Ako želite proširenu validaciju za više domena (bilo da su sasvim različiti ili imaju isti rooth domen), onda treba da izaberete EV SSL sertifikat i da mu dodate onoliko SAN-ova koliko domena želite da zaštitite

SAN je dodatak za SSL sertifikate, koji vam omogućava da jednim sertifikatom obuhvatite više sasvim različitih (jedinstvenih) domena – na primer ime-domena.com, www.ime-domena.com, ime-domena.rs, mojdomen.net, mojdomen.co.rs i tako dalje. Uslov je da su svi domeni vaši, tj. da imate pravo da ih koristite i da su svi domeni na jednom serveru. SAN se ne kupuje odvojeno, kao pojedinačan proizvod, već se dodaje SSL sertifikatu, ali i tu ima ograničenja. SAN može da se doda samo na zelene (EV) SSL sertifikate i na standardne poslovne (OV) sertifikate. SAN se ne može da dodati na Wildcard sertifikate, ni na osnovne sertifikate (DV)

Wildcard koristite ukoliko je neophodno zaštititi JEDAN DOMEN i VIŠE PODDOMENA, a ne treba vam proširena validacija (EV). SAN koristite ako: - imate JEDAN SERVER na kom postoji VIŠE RAZLIČITIH DOMENA, - imate JEDAN SERVER na kom postoji i VIŠE PODDOMENA i VIŠE RAZLIČITIH DOMENA, - koristite Microsoft Exchange ili drugo UC server okruženje, - vam treba proširena validacija (EV)

Besplatni SSL sertifikati sastavni su deo usluga Shared i Reseller hostinga. Zakupom usluge dobijate mogućnost instalacije besplatnog SSL sertifikata. Ovi sertifikati se automatski izdaju i obnavljaju. Domen koji želite da osigurate SSL sertifikatom mora biti zakupljen i njegovi DNS parametri moraju upućivati na naše servere. U slučaju registracije novog domena ili situacije da hosting nalog još nije aktivan, neophodno je da prođe 24h pre izdavanja SSL sertifikata. U toku procesa automatskog produžavanja SSL sertifikata naš server vrši proveru sadržaja odgovarajućih TXT fajlova u okviru vašeg naloga, pa je zato neophodno da ne postoje bilo kakve direktive u okviru .htaccess fajla koje bi blokirale ovakav vid pristupa. NAPOMENA:  Besplatan SSL sertifikat se izdaje od strane kompanije Comodo koja sama odlučuje da li će sertifikat za odgovarajući domen ili poddomen biti izdat. U slučaju da se dogodi da sertifikat ne bude izdat, Mint nije u mogućnosti da pruži bilo kakvu tehničku pomoć ili koordinaciju kako bi se taj problem otklonio. Ukoliko vas sajt nije pravilno podešen da funkcioniše sa instaliranim SSL sertifikatom, može doći do problema u prikazu ili pristupu sajtu (slike, CSS i JS fajlovi se ne učitavaju kako treba, beskonacna redirekcija i sl.). U ovakvim slučajevima podešavanje sajta i rešavanje nastalih problema spadaju u nadležnost korisnika usluge. Provera statusa SSL sertifikata Da li je SSL sertifikat izdat i aktivan možete proveriti u okviru cPanela vaše hosting usluge i to na sledeći način: U sekciji "SECURITY" kliknite na ikonicu  SSL/TLS  Nakon što vam se sledeća strana otvori kliknite na Manage SSL sites u sekciji Install and Manage SSL for your site (HTTPS) U prikazanoj tabeli zelenim (zatvorenim) katancem označeni su domeni/poddomeni za koje je instaliran SSL sertifikat Kako biste proverili da je u pitanju potpisan i validan sertifikat, kliknite na "Cerificate Details" u koloni pored adrese. Za validan, kvalifikovani sertifikat u polju "Issuer" treba da bude navedeno cPanel, Inc. U slučaju da u polju "Issuer" stoji self-signed radi se o SSL sertifikatu koji nije validan za upotrebu na sajtu Ako su ispunjeni svi prethodno navedeni uslovi za dobijanje besplatnog Domain Validated SSL-a, postojeći Self-Signed sertifikat će biti automatski zamenjen kvalifikovanim sertifikatom, u roku od 24 sata od trenutka ispunjenja uslova. HTTPS protokol Kada potvrdite da za domen imate izdat, instaliran, aktivan i potpisan SSL sertifikat, sledeći korak je prelazak na HTTPS protokol. Kako bi se SSL sertifikat koristio na sajtu, potrebno je da adekvatno konfigurišete svoj sajt, tako da umesto HTTP koristi URL adrese sa HTTPS prefiksom. Konfiguracija sajta se razlikuje od tipa sajta ili Web aplikacije i za adekvatno podešavanje je potrebno da ispratite uputstvo na zvaničnom sajtu Web aplikacije ili da se obratite tehničkom licu koje je zaduženo za izradu i/ili održavanje vašeg sajta. Ukoliko se nakon prelaska na HTTPS u browseru prikazuje upozorenje "Blocked mixed content" ili nešto slično, u zavisnosti od browsera, i ne učitavaju se ispravno svi sadržaji sajta (slike, stilovi ili skripte), to znači da su neki elementi na sajtu linkovani putem HTTP protokola. Neophodno je da sve takve linkove na sajtu promenite u HTTPS protkol