Какой сертификат стоит на сайте: как узнать тип и издателя, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Какой сертификат стоит на сайте: как узнать тип и издателя». Страница справочника целиком: Какой сертификат на сайте.

Коротко о теме

Какой сертификат на сайте, кто его выдал и DV это, OV или EV: смотрим поля в браузере, через openssl и онлайн. Разбор Subject и Issuer.

Подробности по разделам

Как отличить DV, OV и EV по содержимому сертификата

Выбор между типами: DV, OV и EV.

Как понять, что на сайте Wildcard или мультидоменный сертификат

Если в SAN несколько разных доменов, перед вами мультидоменный сертификат. Про оба варианта: Wildcard и мультидоменный сертификат. Ответьте по двум строкам из окна сертификата, и получите тип

Ключевые цифры

Термины на странице

DV, OV, EV
DV подтверждает только владение доменом, OV и EV ещё и проверяют компанию. Шифрование у них одинаковое.
Мультидоменный сертификат
Мультидоменный сертификат защищает несколько разных доменов одним сертификатом.
Wildcard
Wildcard-сертификат действует на все поддомены одного уровня, например *.example.ru.
Certbot
Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.
Юрлицо
Юрлицу провайдер выставляет счёт и закрывающие документы, оплата идёт с расчётного счёта.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Проверьте занятость имени через WHOIS.
  5. Сравните цену регистрации и продления.
  6. Включите автопродление, чтобы домен не освободился.

Связанные страницы