IP ve alan adı aynı sertifikada yer alabilir mi?
Bu esas olarak genel sertifika mı yoksa özel kendinden imzalı sertifika mı gerektiğine bağlıdır
Genel CA sertifikası: Aynı anda genel IP ve özel IP içeremez. IP doğrulaması yapılması gerektiğinden, doğrulanabilir IP’ler kullanılmalıdır.
Kendinden imzalı/özel CA sertifikası: Teknik olarak genel IP ve özel IP içerebilir. Kendinden imzalı sertifika/özel ağ sertifikası satın alırken IP’lerin doğrulanması gerekmez ve sertifika doğrudan verilebilir. Sertifikayı kurup kullanırken her istemciye kök sertifikanın içe aktarılmasına dikkat edilmelidir.
Açıklama:
- Kendinden imzalı/özel CA sertifikaları şunlardır: CFCA normal sunucu sertifikası ve sslTrus kendinden imzalı sertifikası. Talep kaydı geçici olarak tutulur; müşteri hizmetleriyle iletişime geçilerek belirtilmesi yeterlidir.
- Sorun gerçek ihtiyaçtan hareketle ele alınmalıdır. Müşterinin IP’si doğrulanamıyorsa ve şifreleme ihtiyacı varsa kendinden imzalı sertifika kullanılabilir. Müşterinin IP’si doğrulanabiliyorsa öncelikle genel CA sertifikası tercih edilir.