Typy certifikátů — SSL, ID, Code Signing

Code Signing certifikáty

Code Signing certifikáty jsou určeny pro podpis aplikací a dalších souborů, které jsou určené k distribuci přes internet.

ID certifikáty (S/MIME)

Osobní i firemní ID certifikáty pro digitální podpis e-mailů i PDF dokumentů a šifrování e-mailů (S/MIME).

SSL certifikáty

Ne každý je odborník na SSL certifikáty a na první pohled naprosto banální věc jako je výběr SSL certifikátu se může změnit v neskorné dilema. Pokusíme se jednoduchými slovy nastínit, jak takový SSL certifikát vybrat. Níže najdete popis několika typů SSL certifikátů a způsoby jejich využití.

Standardní SSL certifikáty

Standardní SSL certifikáty jsou nejběžnějším typem SSL certifikátů.

Zabezpečují jednu doménu (např.: www.ssls.cz). Některé standardní SSL certifikáty zdarma zabezpečují jak doménu s www, tak i doménu bez www.

Wildcard certifikáty

Někdy nazývané jako hvězdičkové SSL certifikáty zabezpečují celou doménu, resp. všechny její subdomény, například *.ssls.cz — přičemž hvězdička může být jakýkoliv název, třeba:

www.ssls.cz
mail.ssls.cz
cokoliv.ssls.cz

V případě potřeby zabezpečit celou doménu a všechny její subdomény se tak může vyplatit pořídit jediný wildcard certifikát namísto několika standardních SSL certifikátů.

Multidoménové SSL certifikáty

Multidoménové SSL certifikáty, jinak označované jako UC nebo SAN zabezpečují několik domén najednou. Narozdíl od Wildcard certifikátů mohou zabezpečit zcela různé domény, například:

CN: www.ssls.cz
SAN1: ssls.cz — doména bez www
SAN2: www.alpiro.eu — zcela jiná doména
SAN3: mail.ssls.cz — subdoména

Multidoménový SSL certifikát se často používá na Microsoft Exchange Server a služby OWA, Outlook Anywhere, ActiveSync nebo také SMTP, POP3 či IMAP4.

Multidoménové Wildcard SSL certifikáty

Multidoménové Wildcard SSL certifikáty kombinují výhody wildcard a multidoménových SSL certifikátů. Zabezpečují více různých domén a všechny jejich subdomény, například:

CN: ssls.cz (v CSR musí být doména bez hvězdičky)
SAN1: *.ssls.cz — wildcard doména
SAN2: *.alpiro.cz — wildcard doména
SAN3: *.alpiro.eu — wildcard doména
SAN4: mail.ssls.cz — pro systémy bez podpory wildcard

EV certifikáty

Tzv. zelené SSL certifikáty zbarví adresní řádek webového prohlížeče (ano - ten řádek, kam píšete webovou adresu) zelenou barvou a k tomu rovnou zobrazí i název držitele (např. jméno společnosti).

Zelený adresní řádek je nepřehlédnutelným vizuálním prvkem, díky kterému zvýšíte důvěryhodnost webových stránek a tím i konverze a zisky. Jinak řečeno, pokud Vám zákazník důvěřuje, tak u Vás spíše nakoupí.

SSL EV certifikát se zeleným adresním řádkem Vaším zákazníkům zaručuje Vaši důvěryhodnost a kredibilitu.

Pro získání tak významné konkurenční výhody budete nejprve pečlivě prověřeni v procesu rozšířeného ověření (EV, Extended Validation).

SSL certifikáty s EV mohou zabezpečovat buď jednu doménu (stejně jako standardní SSL certifikáty) nebo hned více domén najednou (multidoménové EV certifikáty). Vzhledem ke své povaze však nemohou zabezpečit všechny subdomény, jako je tomu u wildcard certifikátů.

SGC certifikáty

SGC certifikáty jsou SSL certifikáty zaručující silné 128 až 256-bitové šifrování i pro starší webové prohlížeče a operační systémy, které podporují pouze 40 nebo 56-bitové šifrování a s dnešními SSL certifikáty si jinak nerozumnějí.

Díky SGC certifikátu tak zajistíte maximální zabezpečení a rozšíříte řady uživatelů. To je jeden z důvodů, proč je používají banky, finanční i jiné instituce.

Intranetové SSL certifikáty

Intranetové SSL certifikáty již žádná certifikační autorita nevystavuje. Více o omezení intranetových SSL certifikátů

Intranetový SSL certifikát je zvláštní typ SSL certifikátu určený pro zabezpečení komunikace mezi serverem a počítači v místních (například firemních) sítích, mj.:

host.local — interní doména
192.168.0.1 — interní IP adresa
exchange1 — netbios jméno

Intranetový SSL certifikát nelze použít pro zabezpečení plně kvalifikovaného doménového jména (FQDN, např. www.ssls.cz) nebo veřejné IP adresy.

Kombinované SSL certifikáty

Některé typy SSL certifikátů lze i skombinovat do jednoho, například můžete mít multidoménový EV certifikát (True BusinessID EV SAN).

EV Wildcard SSL certifikát

Často poptáváte Wildcard SSL certifikát s rozšířeným ověřením zobrazující v prohlížeči zeleně zbarvený adresní řádek, kterým by bylo možné zabezpečit celou doménu a libovolné subdomény. Takový EV Wildcard SSL certifikát neexistuje a není v nabídce žádné certifikační autority. Situaci můžete vyřešit kterýmkoliv multidoménovým (UC/SAN) EV certifikátem.