FQDN SSL сертифікати для захисту сайту в Україні без передоплати

SSL сертифікат ЦС Рапид

Купити	Ціна грн.	Сертифікати ( 1 шт.)
	600 грн.	id100 Rapid RapidSSL DV cert Level: DV FQDN cert Code:R-DV 1.64 грн на добу

SSL сертифікат ЦС Геотраст

Купити	Ціна грн.	Сертифікати ( 3 шт.)
	3 000 грн.	id101 GeoTrust Geotrust DV cert Level: DV FQDN cert Code:G-DV 8.22 грн на добу
	3 600 грн.	id110 GeoTrust True Business ID OV cert Level: OV FQDN cert Code:G-OV 9.86 грн на добу
	8 800 грн.	id120 GeoTrust True Business ID EV cert Level: EV FQDN cert Code:G-EV 24.11 грн на добу

SSL сертифікат ЦС Тафте

Купити	Ціна грн.	Сертифікати ( 3 шт.)
	1 480 грн.	id201 Thawte SSL123 DV cert Level: DV FQDN cert Code:T-DV 4.05 грн на добу
	3 960 грн.	id210 Thawte SSL Web Server OV cert Level: OV FQDN cert Code:T-OV 10.85 грн на добу
	9 800 грн.	id220 Thawte SSL Web Server EV cert Level: EV FQDN cert Code:T-EV 26.85 грн на добу

SSL сертифікат ЦС Дигисерт

Купити	Ціна грн.	Сертифікати ( 6 шт.)
	13 200 грн.	id310 DigiCert-VIP Secure Site OV cert Level: OV FQDN cert Code:D-VIP-OV 36.16 грн на добу
	30 800 грн.	id311 DigiCert-VIP Secure Site Pro OV cert Level: OV FQDN cert Code:D-VIP-PRO-OV 84.38 грн на добу
	34 600 грн.	id320 DigiCert-VIP Secure Site EV cert Level: EV FQDN cert Code:D-VIP-EV 94.79 грн на добу
	52 000 грн.	id321 DigiCert-VIP Secure Site Pro EV cert Level: EV FQDN cert Code:D-VIP-PRO-EV 142.47 грн на добу
	10 720 грн.	id410 DigiCert Basic SSL OV cert Level: OV FQDN cert Code:D-OV 29.37 грн на добу
	15 920 грн.	id420 DigiCert Basic SSL EV cert Level: EV FQDN cert Code:D-EV 43.62 грн на добу

Який сертифікат SSL / TLS мені потрібен?

Чи зареєстрований ваш домен?
По-перше, вам потрібно зареєструвати свій домен, перш ніж ви зможете отримати загальнодоступний SSL-сертифікат. Це пов'язано з тим, що центри сертифікації (ЦС, СЦ, CA - організації, що випускають сертифікати) повинні підтвердити ваше право власності на домен.

Що, якщо ваш домен не зареєстрований?
Якщо ваш домен не зареєстрований, ви, ймовірно, говорите про ім'я внутрішнього сервера. Внутрішнє ім'я - це домен або IP-адреса, який є частиною приватної мережі, наприклад:

Будь-яке ім'я сервера з суфіксом непублічного доменного імені (наприклад, mydomain.local, mydomain.internal)
Імена NetBIO Sабо короткі імена хостів, що завгодно без загального доступу
Будь-яка IPv4-адреса в діапазоні RFC 1918 (наприклад, 10.0.0.0, 172.16.0.0, 192.168.0.0)
Будь-яка IPv6-адреса в діапазоні RFC 4193

Відповідно Правилам ЦС забороняється видавати загальнодоступні SSL-сертифікати, що містять внутрішні імена серверів або зарезервовані IP-адреси. Це пов'язано з тим, що ці імена не є чимось унікальним і використовуються всередині, так CA не може перевірити, володіє цим ім'ям компанія, наприклад, багато компаній можуть мати внутрішню поштову систему за адресою: https: // mail.

SSL для внутрішніх імен серверів
Отже, що ви можете зробити, якщо хочете захистити зв'язок між вашими внутрішніми серверами, які використовують імена внутрішніх серверів? Ви не можете використовувати загальнодоступний SSL-сертифікат, тому одним з варіантів є використання самозавіряючіх сертифікатів або настройка власного CA і видача сертифікатів за допомогою PKI. Хоча це, безумовно, життєздатні варіанти, запуск власного ЦС вимагає великого внутрішнього досвіду і може бути вельми ресурсоємним.

DigiCert пропонує сертифікати, розроблені саме для внутрішнього використання Видані з непублічного кореня, ці сертифікати не повинні відповідати тим же правилам, що і загальнодоступні сертифікати, тому вони можуть включати такі речі, як внутрішні імена серверів і зарезервовані IP-адреси. Таким чином, ви можете захистити свої внутрішні сервери без проблем з запуском власного CA або самозавіряючими сертифікатами.