カタログでは、3つのSSL証明書が注文可能で、そのうち2つはロシアのドメイン用、1つは国際ドメイン用です。

この記事では、最も有利なプランを紹介し、さまざまなニーズに基づいて例を示します。

1. 例: 国際ゾーンの1ドメイン用

国際ゾーンには、.com、.net、.shop、.org などのドメインが含まれます。ゾーンとその所属に関する完全なリストは、ドメイン セクションで確認できます。

この場合、Sectigo (Comodo) 認証機関からのSSL証明書が適しています。

2. 例: RU, РФ, BY ゾーンの1ドメイン用

この場合、欧州の認証機関GlobalSignからの証明書が必要です。このSSL証明書は、前述のものに比べて価格が高くなります。

3. 例: 任意のゾーンの1ドメインとそのすべてのサブドメイン用

このオプションは、複数の内部サービスを運用している企業にとって便利です。たとえば、以下のようなサブドメインがあります。

• domain.tld
• crm.domain.tld
• servicedesk.domain.tld
• remote.domain.tld

この証明書におけるサブドメインの数に制限はありません（*.domain.tld）。このオプションはコスト効率が高く、使いやすいです。サブドメインごとに別の証明書を注文する必要はなく、同じ証明書をさまざまなシステムで使い回すことができます。重要なのは、メインドメインが同じであることです。

4. 特徴

すべての証明書には、DV（ドメイン所有権確認）方式の確認方法が採用されており、現在、3つの確認オプションがあります：

• メールによる確認
• DNSレコードによる確認
• HTTPファイルによる確認

注文時に便利な確認方法を選択できます。

4.1 グリーンバーはどこへ行った？

かつて、ブラウザにグリーンバーが表示されるSSL証明書が人気でした。それらは会社レベルでの認証方式を持ち、6年前まではさまざまなサイトで見られました。

4.1.1 永遠に消えた理由

グリーンバーは、公式の会社のウェブサイトにいることを明確に表示する手段であり、そのサイトを信頼できることを示していました。EV SSLがあるウェブサイトにアクセスすると、Chrome、Mozilla、Safari、Firefoxはアドレスバーを緑色にし、サイトのURLの前に登録された企業名を表示していました。

Googleは説明しました。ChromeセキュリティUXチームが、EVユーザーインターフェイスが意図した通りにユーザーを保護していないことを判断したため、変更が導入されました。同チームは、このような通知が時には助けになるどころか障害になる可能性があり、より広範なセキュリティ研究では、この証明書がフィッシング攻撃から期待したほどの保護を提供していないことが判明しました。