Harica SSL Wildcard
Harica SSL Wildcard — сертификат на маску *.ваш.домен: одна покупка закрывает все поддомены первого уровня — почту, CRM, личный кабинет, тестовые стенды — без отдельного сертификата на каждый адрес. У HARICA маска выпускается в уровнях DV и OV, поддерживает национальные домены (IDN) и объединение нескольких масок в одном сертификате. Если поддоменов нет и нужен только основной сайт — достаточно варианта «Один домен».
Соберите свой сертификат Wildcard — все поддомены
- Покрытие домена Wildcard — все поддомены
1.1Уровень проверки
О Harica SSL/TLS-сертификат
Harica SSL Wildcard — сертификат на маску вида *.company.ru: он действует для всех поддоменов первого уровня, поэтому почта, CRM, портал и стенды закрываются одной покупкой вместо отдельного сертификата на каждый сервис. В линейке HARICA маска представлена двумя типами: SSL DV Wildcard с проверкой контроля над доменом и SSL OV Wildcard, где дополнительно проверяется организация.
Есть нюанс в подтверждении: для DV Wildcard вендор предлагает только DNS-запись TXT или письмо на служебный адрес — файловый метод для маски не применяется. У OV Wildcard доступны все три способа плюс проверка организации по документам в PDF. Поддерживаются национальные домены: в примерах вендора фигурируют маски *.απθ.gr и *.απθ.ελ.
Один сертификат может включать несколько wildcard-записей разных доменов — такой мультидомен рассчитывается по запросу. Срок покупки — от года до четырёх лет с бесплатным перевыпуском на остаток периода и уведомлениями перед истечением каждого выпуска.
Что даёт Wildcard
Характеристики Harica SSL Wildcard
| Покрытие | |
| Маска | *.ваш.домен — все поддомены первого уровня |
| Уровни | DV Wildcard и OV Wildcard |
| IDN | Национальные домены — в примерах вендора *.απθ.gr и *.απθ.ελ |
| Мультидомен | Несколько wildcard-масок в одном сертификате — по запросу |
| Валидация | |
| DV Wildcard | DNS TXT или письмо на служебный адрес домена |
| OV Wildcard | Плюс файловый метод и проверка организации по PDF |
| Ускорение | Повторная проверка DNS-записи — вручную из CertManager |
| Ключи и заявка | |
| Типы ключей | RSA-2048, RSA-4096, ECDSA-256, ECDSA-384 |
| CSR | Свой файл .csr или генерация в браузере при оформлении |
| Аккаунт | Данные в CertManager — буква в букву как в документе |
| Срок и оформление | |
| Срок покупки | 1, 2, 3 или 4 года — цена периода фиксируется при заказе |
| Один выпуск | Не длиннее года — ограничение CA/Browser Forum и браузеров (Apple, Google, Microsoft) |
| Перевыпуск | Бесплатно на остаток оплаченного срока, уведомления приходят заранее |
| Цена | По запросу — счёт в рублях, договор и УПД для юрлица или ИП |
| НДС | 22 % |
Что вы получаете при заказе Wildcard
Сравнение DV, OV и EV
|
DV — домен
|
OV — организация
|
EV — расширенная проверка
|
|
|---|---|---|---|
| Подтверждение контроля над доменом | |||
| Данные организации в сертификате | |||
| Проверка организации по официальным реестрам | |||
|
Wildcard-вариант (*.domain) EV по отраслевым правилам не выпускается на wildcard-домены
|
|||
| Скорость выпуска | Минуты после валидации домена | После проверки организации | Самая глубокая проверка — дольше всего |
| Кому подходит | Тестовые среды, внутренние сервисы | Корпоративные сайты, интернет-магазины | Банки, финтех, крупный бизнес |
Как устроен Wildcard у HARICA
Факты со страницы типов сертификатов вендора.
| Маска | Сертификат выписывается на *.ваш.домен и действует для всех поддоменов первого уровня — почты, CRM, портала, стендов. |
| Два уровня | DV Wildcard — только контроль домена; OV Wildcard — дополнительно проверка организации и её реквизиты в сертификате. |
| IDN | Поддерживаются национальные домены: в примерах вендора маски *.απθ.gr и *.απθ.ελ. |
| Мультидомен | Один сертификат может включать несколько wildcard-масок разных доменов — конфигурация рассчитывается по запросу. |
НДС и документы
| НДС | Услуга оформления доступа облагается НДС 22%; налог уже включён в цены и выделяется в счёте отдельной строкой |
| Оплата | В рублях от российского юрлица, без валютных платежей и карт |
| Документы | Счёт-договор и УПД — полный комплект для бухгалтерии и тендеров |
Особенности валидации маски
Чем подтверждение Wildcard отличается от обычного домена.
| DV Wildcard | Подтверждение только через DNS TXT или письмо на служебный адрес — файловый метод для маски не предлагается. |
| OV Wildcard | Все три метода подтверждения домена плюс проверка организации по документам в PDF. |
| Перевыпуск | Весь оплаченный срок сертификат перевыпускается бесплатно; повторную проверку записи можно запустить вручную из панели CertManager. |
Частые вопросы
В линейке HARICA маска *.домен существует в двух уровнях: DV Wildcard с проверкой контроля над доменом и OV Wildcard с проверкой организации. EV выпускается только на конкретные FQDN. Если главный сайт требует расширенной проверки, на него ставят EV, а сервисные поддомены закрывают OV Wildcard — такую связку оформим одним заказом.
Для DV Wildcard вендор предлагает два метода: TXT-запись в DNS домена или письмо на служебный адрес; файловый способ для маски не применяется. У OV Wildcard доступны все три метода плюс проверка организации. Повторную проверку DNS-записи можно запустить вручную из панели CertManager, не дожидаясь планового обхода.
Да: у HARICA маски поддерживают интернационализированные домены (IDN) — на странице типов вендора приведены примеры *.απθ.gr и *.απθ.ελ. Подтверждение контроля для них идёт теми же методами: DNS или письмо для DV Wildcard, любой из трёх способов для OV Wildcard.
Сертификат может включать одну или несколько wildcard-записей — например, *.example.com и *.απθ.gr одновременно, если оба домена ваши. Мультидоменную конфигурацию рассчитываем по запросу: пришлите список доменов, и мы предложим схему покрытия и срок.
Файлы сертификата и цепочка в нескольких форматах для установки на все серверы с поддоменами, бесплатные перевыпуски весь оплаченный срок — от года до четырёх лет — и уведомления вендора перед истечением каждого выпуска. Оформление для юрлица или ИП: счёт в рублях, договор и УПД.