GeoTrust patří mezi největší certifikační autority na světě. V roce 2006 byla společnost odkoupena  firmou VeriSign a dnes tak spadá do portfólia produktů společnosti Symantec.

ZÁKLADNÍ PARAMETRY:

Úroveň ověřováni: ověření domény (domain validation)
Úroveň SSL šifrování: 40-256 bitů
Doba vystavení certifikátu: do 24 hodin
Perioda: 1 - 2 roky
Podpora prohlížečů více než 99,9%
Záruka poskytovaná certifikační autoritou: $100.000
Licence pro více serverů: ANO
Podpora pro Microsoft Exchange: ANO
Hloubka root certifikátu 2.048 bitů
SAN/UC: ANO (4)


OBJEDNÁVKA SSL CERTIFIKÁTU: www.ignum.cz

CSR (Certificate Signing Request):

veřejný klíč, který je nezbytný k vystavení SSL certifikátu. V případě že máte hosting u společnosti IGNUM s.r.o., pak generování CSR a následné nasazení certifikátu na server zařídí naše zákaznická podpora. Návod na vytvoření CSR (Certificate Signing Request) naleznete na adrese: http://www.geotrust.com/support/generate-csr/


Údaje pro generování CSR:

Common name: přesný název požadované domény (například puvodni.domena.cz)
Organization: název firmy
Organizational unit: jednotka, účel (například IT)
City/locality: město
State/province: stát
Country/region: kód země
Key Size: 2048 bit

Poznámka: v políčku "common name" je nutné zadat přesný název požadované domény, kde má být vystaven certifikát. Tedy například puvodni.domena.cz, nebo domena.cz

SAN/UC (Subject Alternative Name/Unified Communications)
Tento SSL certifikát podporuje technologii SAN/UC. Umožnuje tak chránit jedním SSL certifikátem více domén. Na rozdíl od ostatních SAN certifikátů není možné zabezpečit nesouvisející domény a názvy. Důvodem je nejnižší typ ověření (DV), kdy autorita ověří pouze hlavní doménu přes e-mail na ni zaslaný a jiné nesouvisející domény nemůže automaticky ověřit.

Příklady SAN:

Může obsahovat:
- puvodni.domena.cz (FQDN - plně kvalifikované doménové jméno)
- mail.domena.cz (subdoména)
- autodiscover.domena.cz (služba Microsoft Exchange)
- 10.0.0.1 (privátní IP adresa)

Nepovolené:
- owa.exchange.local (interní doménové jméno rozdělené tečkami)
- www.nazev-domeny.eu (jiné doménové jméno)
- 48.179.15.35 (veřejná IP adresa)


OVĚŘENÍ SSL CERTIFIKÁTU:

Ověření domény (domain validation): proces spočívá v zaslání emailové zprávy na vámi vybraný email. Emailová zpráva je zaslána přímo danou certifikační autoritou,
ze strany zákazníka je potřeba potvrdit objednávku pomocí tlačítka "I Approve"

INSTALACE CERTIFIKÁTU:

V případě že máte hosting u společnosti IGNUM s.r.o., pak generování CSR a následné nasazení certifikátu na server zařídí naše zákaznická podpora. Zde naleznete návod pro instalaci certifikátu https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=SO15065


KONTROLA INSTALACE SSL CERTIFIKATU:

Správnost instalace SSL certifikátu je možné zkontrolovat online zde https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=SO9557&actp=LIST