Intranetové názvy a IP adresy vs. SSL certifikáty

Na základě rozhodnutí CA/B Forum od 01.11.2014 není možné vystavit důvěryhodný SSL certifikát pro intranetový název, interní doménu, interní ani veřejnou IP adresu ani název hostitele.

Zakázané názvy

Tyto názvy jsou zakázané a nemohou být uvedeny v poli CN ani SAN:

Rezervované a veřejné IP adresy

  • 89.187.142.143  
  • 74.125.31.139  
  • 1.2.3.4 atd.

Interní IP adresy v rozsahu:

  • 10.0.0.0 – 10.255.255.255
  • 172.16.0.0 – 172.31.255.255
  • 192.168.0.0 – 192.168.255.255

Interní domény:

  • .local  
  • .lan
  • .localhost  
  • .example
  • .test
  • .invalid  
  • .priv
  • .localdomain  

Ostatní interní domény

  • .firma  
  • .cokoliv

NetBIOS názvy serverů — bez tečky

  • exchange1  
  • printspool  
  • mailserver atd.

Řešení

Všechny služby převeďte na veřejná plně kvalifikovaná doménová jména (FQDN), například:

  • intranet.ssls.cz  
  • nas.ssls.cz
  • exchange1.ssls.cz
  • mail.intranet.ssls.cz

Nejčastěji se ptáte…

Mám NAS server s pevnou IP adresou a doménu example.com. Jak získám SSL certifikát?

V DNS vytvořte nový A záznam, například pro doménu nas.example.com a nastavte přidělenou IP adresu NAS serveru. SSL certifikát pak aktivujte pro doménu nas.example.com.

Proč už není možné vystavit SSL certifikát pro IP adresu?

Vzhledem k tomu, že je SSL certifikát bezpečnostní produkt, má to zejména bezpečnostní důvody. Pro Vás má přechod z IP adresy na veřejnou doménu zásadní výhodu — při změně IP adresy totiž nemusíte pořizovat nový SSL certifikát. Stačí v DNS nastavit novou IP adresu.

SSL certifikát — 169 Kč

Přejděte na důvěryhodný SSL certifikát AlpiroSSL se silným až 256-bit šifrováním a ušetřete.

Zelený adresní řádek

Nepřehlédnutelný indikátor důvěryhodného webu, díky kterému zvýšíte konverze a zisky.

Multidoménové UC/SAN

Skonsolidujte všechny Vaše SSL certifikáty do jednoho multidoménového SSL certifikátu!

Uživatel SSL Přihlášení

Zavřít

Uživatel SSL Nový zákazník

Zavřít
Zavřít
Zavřít
Doporučené SSL certifikáty
Zavřít
Máte dotaz?
Napište nám
Nenašli jste řešení na stránce Podpora a Nejčastější dotazy?
Jméno a příjmení: E-mail:
Odesílám…Odeslat
Tato stránka používá soubory cookies. více informací
Souhlasím