Microsoft Exchange va pochta serverlari uchun koʻp domenli (UCC/SAN) SSL sertifikatlari: mail, autodiscover va owa nomlari bitta sertifikatda.
OV Multi-Domain
DV koʻp domenli
DV koʻp domenli
OV Multi-Domain
DV koʻp domenli
EV koʻp domenli
OV Multi-Domain
EV koʻp domenli
EV koʻp domenliUCC (Unified Communications Certificate) — bir nechta server nomini bitta sertifikatda birlashtiradigan koʻp domenli (SAN) SSL sertifikati. U oʻz nomini Microsoft Exchange kabi yagona aloqa serverlari bir vaqtning oʻzida bir nechta turli nom ostida ishlashidan olgan: mail.example.com, autodiscover.example.com va owa.example.com kabi nomlarning barchasi bitta sertifikatga yoziladi.
Texnik jihatdan bu SAN SSL va Multi-Domain SSL bilan bir xil sertifikat turi; u Exchangeʼdan boshqa pochta serverlarida va bir nechta saytni himoya qiladigan veb-serverlarda ham ishlatiladi. Domen tekshiruvi (DV), tashkilot tekshiruvi (OV) va kengaytirilgan tekshiruv (EV) bilan taklif etiladi.
DATASSLʼda 20 ta UCC / koʻp domenli SSL mahsuloti bor; yillik narxlar 599 188 soʻm dan boshlanadi. Quyida har bir brendning eng qulay narxdagi DV, OV va EV variantlari keltirilgan (yiliga, QQSsiz; qoʻshimcha nomlar alohida hisoblanadi).
| Brend | DV | OV | EV |
|---|---|---|---|
| Certum | Certum Commercial Multi-Domain SSL826 879 soʻm | Certum Trusted Multi-Domain SSL599 188 soʻm | Certum Premium EV Multi-Domain SSL5 021 193 soʻm |
| GoGetSSL | GoGetSSL Multi-Domain SSL1 078 538 soʻm | GoGetSSL BusinessTrust SAN2 157 076 soʻm | GoGetSSL BusinessTrust EV SAN3 355 451 soʻm |
| Sectigo | Sectigo SSL UCC DV1 545 904 soʻm | Sectigo Multi-Domain SSL1 728 297 soʻm | Sectigo PositiveSSL EV MDC3 551 865 soʻm |
| GeoTrust | GeoTrust QuickSSL Premium SAN2 671 179 soʻm | GeoTrust TrueBusinessID SAN4 074 236 soʻm | GeoTrust TrueBusinessID EV SAN5 978 695 soʻm |
| DigiCert | — | DigiCert Multi-Domain SSL9 190 580 soʻm | DigiCert EV Multi-Domain9 190 580 soʻm |
Exchange serverida sertifikat soʻrovi yaratilganda, server foydalanadigan barcha nomlar soʻrovga qoʻshiladi; sertifikat ushbu nomlarning barchasi uchun chiqariladi.
Mijozlar ulanadigan nomlar roʻyxatini tuzing: odatda mail.example.com va autodiscover.example.com, ishlatsangiz owa yoki boshqa xizmat nomlari ham.
Exchange boshqaruv markazidan yoki PowerShell yordamida barcha nomlarni oʻz ichiga olgan sertifikat soʻrovini (CSR) yarating va uni panelga joylashtiring.
Sertifikatdagi har bir domen ustidan nazoratingiz elektron pochta, DNS yozuvi yoki fayl orqali tasdiqlanadi.
Chiqarilgan sertifikatni Exchangeʼga import qilasiz va uni IIS, SMTP hamda boshqa xizmatlarga biriktirasiz.
| Bitta domenli SSL | Wildcard SSL | UCC / koʻp domenli (SAN) SSL | |
|---|---|---|---|
| Qamrov | Bitta nom | Domenning barcha birinchi darajali subdomenlari | Sertifikatda koʻrsatilgan nomlar |
| Bir nechta domen | Qamrab olinmaydi | Qamrab olinmaydi | Qamrab olinadi |
| Exchange uchun | Bitta nomda ishlaydigan oddiy tizimlar | Barcha nomlar bitta domen ostida boʻlsa ishlatish mumkin | Turli domenlar yoki aniq nomlar uchun tavsiya etiladi |
| Tekshiruv turlari | DV, OV, EV | DV, OV | DV, OV, EV |
| Yangi nom qoʻshish | Yangi sertifikat kerak | Subdomenlar avtomatik qamrab olinadi | Sertifikatga qoʻshiladi, soʻng sertifikat qayta chiqariladi |
Outlook, veb-kirish va mobil sinxronlash uchun ishlatiladigan nomlarni bitta sertifikatda birlashtiradi.
SMTP, IMAP va veb-pochta nomlarini bitta sertifikat bilan shifrlaydi.
Uchrashuv va xabar almashish serverlarining turli xizmat nomlarini bitta sertifikat bilan himoya qiladi.
Bitta serverdagi turli domenlarni bitta sertifikat oʻrnatish bilan himoya qilasiz.
DATASSLʼda UCC / koʻp domenli SSL sertifikatlari yiliga 599 188 soʻm dan boshlanadi (QQSsiz). Eng arzon DV variant — Certum Commercial Multi-Domain SSL (826 879 soʻm). OV variantlari 599 188 soʻm dan boshlanadi. EV variantlari 3 355 451 soʻm dan boshlanadi. Sertifikat narxiga kirganidan ortiq nomlar uchun qoʻshimcha toʻlov olinadi.
Mijozlar ulanadigan barcha nomlar qoʻshilishi kerak. Odatiy tizimda mail.example.com va autodiscover.example.com yetarli; alohida veb-kirish nomidan (masalan, owa.example.com) foydalansangiz, uni ham qoʻshing. Bir nechta pochta domeningiz boʻlsa, har biri uchun autodiscover nomi kerak.
Hech qanday farq yoʻq; ikkalasi ham bir nechta nomni bitta sertifikatda birlashtiradigan bir xil sertifikat turi. UCC nomi Microsoft Exchange va aloqa serverlari uchun, SAN yoki Multi-Domain esa umumiy holatlarda ishlatiladi.
Yoʻq. Sertifikatlash markazlari ichki tarmoq nomlari yoki xususiy IP manzillar uchun ommaviy sertifikat chiqarmaydi. Exchangeʼning ichki va tashqi URL manzillarini bir xil ommaviy domendan foydalanadigan qilib sozlashingiz kerak.
Agar barcha nomlar bitta domenning subdomenlari boʻlsa, Wildcard sertifikatidan foydalanish mumkin. Bir nechta turli domen boʻlsa yoki nomlar sertifikatda aniq koʻrsatilishi kerak boʻlsa, UCC/SAN sertifikati koʻproq mos keladi.
Ha. OV UCC sertifikatida nomlar bilan birga tashkilotingiz ham tekshiriladi va tashkilot nomi sertifikatda koʻrsatiladi. Eng arzon variant — Certum Trusted Multi-Domain SSL, yiliga 599 188 soʻm (QQSsiz).
Ha, lekin sertifikat qayta chiqarilishi va yangi nom tasdiqlanishi kerak. Nomlarni buyurtma berishda yoki faollashtirish bosqichida qoʻshish mumkin; keyinroq qoʻshish uchun qoʻllab-quvvatlash xizmatimizga murojaat qiling.
CA/Browser Forum qoidalariga koʻra, yangi chiqarilgan SSL sertifikatlari koʻpi bilan 200 kun amal qiladi. Bir yil yoki undan uzoq muddatga xarid qilsangiz, sertifikatingiz muddati tugashidan oldin uni panelingizdan bepul qayta chiqarib, Exchangeʼga import qilasiz.