FQDN SSL сертифікати для захисту сайту в Україні без передоплати

SSL сертифікат ЦС Рапид

Купити	Ціна грн.	Сертифікати ( 1 шт.)
	690 грн.	id100 Rapid RapidSSL DV cert Level: DV FQDN cert Code:R-DV 1.89 грн на добу

SSL сертифікат ЦС Геотраст

Купити	Ціна грн.	Сертифікати ( 3 шт.)
	3 910 грн.	id101 GeoTrust Geotrust DV cert Level: DV FQDN cert Code:G-DV 10.71 грн на добу
	4 140 грн.	id110 GeoTrust True Business ID OV cert Level: OV FQDN cert Code:G-OV 11.34 грн на добу
	9 660 грн.	id120 GeoTrust True Business ID EV cert Level: EV FQDN cert Code:G-EV 26.47 грн на добу

SSL сертифікат ЦС Тафте

Купити	Ціна грн.	Сертифікати ( 3 шт.)
	1 886 грн.	id201 Thawte SSL123 DV cert Level: DV FQDN cert Code:T-DV 5.17 грн на добу
	5 198 грн.	id210 Thawte SSL Web Server OV cert Level: OV FQDN cert Code:T-OV 14.24 грн на добу
	11 040 грн.	id220 Thawte SSL Web Server EV cert Level: EV FQDN cert Code:T-EV 30.25 грн на добу

SSL сертифікат ЦС Дигисерт

Купити	Ціна грн.	Сертифікати ( 7 шт.)
	16 100 грн.	id310 DigiCert-VIP Secure Site OV cert Level: OV FQDN cert Code:D-VIP-OV 44.11 грн на добу
	36 800 грн.	id311 DigiCert-VIP Secure Site Pro OV cert Level: OV FQDN cert Code:D-VIP-PRO-OV 100.82 грн на добу
	40 480 грн.	id320 DigiCert-VIP Secure Site EV cert Level: EV FQDN cert Code:D-VIP-EV 110.9 грн на добу
	59 800 грн.	id321 DigiCert-VIP Secure Site Pro EV cert Level: EV FQDN cert Code:D-VIP-PRO-EV 163.84 грн на добу
	13 340 грн.	id410 DigiCert Basic SSL OV cert Level: OV FQDN cert Code:D-OV 36.55 грн на добу
	17 940 грн.	id420 DigiCert Basic SSL EV cert Level: EV FQDN cert Code:D-EV 49.15 грн на добу
	46 368 грн.	id412 Digicert X9 PKI for TLS OV cert Level: OV FQDN cert Code:D-OV-PKI-X9 127.04 грн на добу

Який сертифікат SSL / TLS мені потрібен?

Чи зареєстрований ваш домен?
По-перше, вам потрібно зареєструвати свій домен, перш ніж ви зможете отримати загальнодоступний SSL-сертифікат. Це пов'язано з тим, що центри сертифікації (ЦС, СЦ, CA - організації, що випускають сертифікати) повинні підтвердити ваше право власності на домен.

Що, якщо ваш домен не зареєстрований?
Якщо ваш домен не зареєстрований, ви, ймовірно, говорите про ім'я внутрішнього сервера. Внутрішнє ім'я - це домен або IP-адреса, який є частиною приватної мережі, наприклад:

Будь-яке ім'я сервера з суфіксом непублічного доменного імені (наприклад, mydomain.local, mydomain.internal)
Імена NetBIO Sабо короткі імена хостів, що завгодно без загального доступу
Будь-яка IPv4-адреса в діапазоні RFC 1918 (наприклад, 10.0.0.0, 172.16.0.0, 192.168.0.0)
Будь-яка IPv6-адреса в діапазоні RFC 4193

Відповідно Правилам ЦС забороняється видавати загальнодоступні SSL-сертифікати, що містять внутрішні імена серверів або зарезервовані IP-адреси. Це пов'язано з тим, що ці імена не є чимось унікальним і використовуються всередині, так CA не може перевірити, володіє цим ім'ям компанія, наприклад, багато компаній можуть мати внутрішню поштову систему за адресою: https: // mail.

SSL для внутрішніх імен серверів
Отже, що ви можете зробити, якщо хочете захистити зв'язок між вашими внутрішніми серверами, які використовують імена внутрішніх серверів? Ви не можете використовувати загальнодоступний SSL-сертифікат, тому одним з варіантів є використання самозавіряючіх сертифікатів або настройка власного CA і видача сертифікатів за допомогою PKI. Хоча це, безумовно, життєздатні варіанти, запуск власного ЦС вимагає великого внутрішнього досвіду і може бути вельми ресурсоємним.

DigiCert пропонує сертифікати, розроблені саме для внутрішнього використання Видані з непублічного кореня, ці сертифікати не повинні відповідати тим же правилам, що і загальнодоступні сертифікати, тому вони можуть включати такі речі, як внутрішні імена серверів і зарезервовані IP-адреси. Таким чином, ви можете захистити свої внутрішні сервери без проблем з запуском власного CA або самозавіряючими сертифікатами.