Мультидоменные (UCC/SAN) SSL-сертификаты для Microsoft Exchange и почтовых серверов: имена mail, autodiscover и owa в одном сертификате.
DV для нескольких доменов
DV для нескольких доменов
OV Multi-Domain
OV Multi-Domain
DV для нескольких доменов
EV для нескольких доменов
OV Multi-Domain
EV для нескольких доменов
EV для нескольких доменовUCC (Unified Communications Certificate) — это мультидоменный (SAN) SSL-сертификат, объединяющий несколько имён серверов в одном сертификате. Своё название он получил потому, что серверы унифицированных коммуникаций, такие как Microsoft Exchange, работают сразу под несколькими разными именами: такие имена, как mail.example.com, autodiscover.example.com и owa.example.com, записываются в один и тот же сертификат.
Технически это тот же тип сертификата, что и SAN SSL и Multi-Domain SSL; он также используется на почтовых серверах, отличных от Exchange, и на веб-серверах, защищающих несколько сайтов. Он доступен с проверкой домена (DV), проверкой организации (OV) и расширенной проверкой (EV).
DATASSL предлагает 20 продуктов UCC / мультидоменного SSL; годовая цена начинается от $69.00. Ниже приведены самые выгодные варианты DV, OV и EV каждого бренда (в год, без НДС; дополнительные имена оплачиваются отдельно).
| Бренд | DV | OV | EV |
|---|---|---|---|
| Certum | Certum Commercial Multi-Domain SSL$69.00 | Certum Trusted Multi-Domain SSL$150.99 | Certum Premium EV Multi-Domain SSL$419.00 |
| GoGetSSL | GoGetSSL Multi-Domain SSL$90.00 | GoGetSSL BusinessTrust SAN$180.00 | GoGetSSL BusinessTrust EV SAN$280.00 |
| Sectigo | Sectigo SSL UCC DV$129.00 | Sectigo Multi-Domain SSL$144.22 | Sectigo PositiveSSL EV MDC$296.39 |
| GeoTrust | GeoTrust QuickSSL Premium SAN$222.90 | GeoTrust TrueBusinessID SAN$339.98 | GeoTrust TrueBusinessID EV SAN$498.90 |
| DigiCert | — | DigiCert Multi-Domain SSL$766.92 | DigiCert EV Multi-Domain$766.92 |
Когда запрос на сертификат генерируется на сервере Exchange, в запрос добавляются все имена, которые использует сервер; сертификат выпускается для всех этих имён.
Составьте список имён, к которым подключаются клиенты: обычно это mail.example.com и autodiscover.example.com, а также owa или другие имена служб, если вы ими пользуетесь.
В центре администрирования Exchange или с помощью PowerShell сгенерируйте запрос на сертификат (CSR), содержащий все имена, и вставьте его в панель.
Контроль над каждым доменом в сертификате подтверждается по электронной почте, через запись DNS или файл.
Вы импортируете выпущенный сертификат в Exchange и назначаете его для IIS, SMTP и других служб.
| SSL для одного домена | Wildcard SSL | UCC / мультидоменный (SAN) SSL | |
|---|---|---|---|
| Охват | Одно имя | Все поддомены первого уровня домена | Имена, указанные в сертификате |
| Несколько доменов | Не покрываются | Не покрываются | Покрываются |
| Для Exchange | Простые конфигурации, работающие под одним именем | Можно использовать, если все имена находятся под одним доменом | Рекомендуется для разных доменов или конкретных имён |
| Типы проверки | DV, OV, EV | DV, OV | DV, OV, EV |
| Добавление нового имени | Требуется новый сертификат | Поддомены покрываются автоматически | Добавляется в сертификат, после чего он перевыпускается |
Объединяет в одном сертификате имена, используемые для Outlook, веб-доступа и мобильной синхронизации.
Шифрует имена SMTP, IMAP и веб-почты одним и тем же сертификатом.
Защищает одним сертификатом разные имена служб серверов конференций и обмена сообщениями.
Вы защищаете разные домены на одном сервере, установив один сертификат.
В DATASSL SSL-сертификаты UCC / мультидоменные стоят от $69.00 в год (без НДС). Самый недорогой вариант DV — Certum Commercial Multi-Domain SSL ($69.00). Варианты OV начинаются от $144.22. Варианты EV начинаются от $280.00. За имена сверх включённых в цену сертификата взимается дополнительная плата.
Нужно добавить все имена, к которым подключаются клиенты. В типичной конфигурации достаточно mail.example.com и autodiscover.example.com; если вы используете отдельное имя для веб-доступа (например, owa.example.com), добавьте и его. Если у вас более одного почтового домена, для каждого нужно имя autodiscover.
Разницы нет; это один и тот же тип сертификата, объединяющий несколько имён в одном сертификате. Название UCC используется для Microsoft Exchange и серверов коммуникаций, а SAN или Multi-Domain — в общем случае.
Нет. Центры сертификации не выпускают публичные сертификаты для имён внутренней сети или частных IP-адресов. Необходимо настроить внутренние и внешние URL-адреса Exchange на использование одного и того же публичного домена.
Сертификат Wildcard можно использовать, если все имена являются поддоменами одного домена. Если доменов несколько или имена нужно явно перечислить в сертификате, лучше подойдёт сертификат UCC/SAN.
Да. С сертификатом OV UCC проверяется не только имена, но и ваша организация, а название организации отображается в сертификате. Самый недорогой вариант — Sectigo Multi-Domain SSL по цене $144.22 в год (без НДС).
Да, но сертификат необходимо перевыпустить, а новое имя — подтвердить. Имена можно добавить при заказе или на шаге активации; чтобы добавить имя позже, обратитесь в нашу службу поддержки.
По правилам CA/Browser Forum вновь выпускаемые SSL-сертификаты действительны не более 200 дней. Если вы покупаете срок в один год или больше, вы бесплатно перевыпускаете сертификат из панели до истечения его срока и импортируете его в Exchange.