Интернациональные доменные имена (IDNs) в SSL-сертификатах

Давайте для начала разберемся, что же такое IDN, и как это связано с SSL-сертификатами Белохолуницкого района Кировской области? Аббревиатура IDN расшифровывается на английском языке как «Internationalized Domain Name», а в переводе означает «Интернациональное доменное имя» или «Интернационализированное доменное имя».

При выпуске SSL-сертификата от любого удостоверяющего центра одним из основных требований является указание CN (от англ. Common Name, общее имя) в течение процесса под названием ssl csr generation (генерация CSR запроса для выпускаSSL-сертификата). Поле CN может содержать как IP адрес, к которому производится зашифрованное подключение, так и доменное именя.

Если в поле CN идет указание домена, в этом случае можно вести речь о системе интернациональных имен IDN. Это такие доменные имена, в наименовании которых используются символы, не поддерживаемые английским алфавитом. Одно время интернациональные символы можно было указывать лишь в домене второго, третьего и т.д. уровней (например, пример.com), что использовалось крайне редко. А в 2009 году организация ICANN приняла решение об использовании таких символов и в TLD (от англ. Top Level Domain, Домен Высшего Уровня). И уже в мае 2010 года Координационный центр национального домена сети Интернет стал администратором ccTLD (от англ. Country code top-level domain, Домен Верхнего Уровня для Кода Страны) для Российской Федерации, названный «.РФ».

При выпуске некоторых сертификатов, таких как instant ssl или essentail ssl, Вы можете теперь использовать интернациональные домены, например «домен.рф».
Для этого в момент генерации CSR запроса Вам необходимо указать поле CN в следующем виде: xn--d1acufc.xn--p1ai
TLD в этом случае прописывается в виде ASCII представления, состоящего из префикса xn--, за которым следует Punycode перевод для Unicode представления специфичного домена. Например, для национального домена «.РФ» представление Punycode будет выглядеть следующим образом: p1ai. Таким образом, полное DNS имя для «.РФ»: xn--p1ai А полное отображение для «домен.рф» будет выглядеть следующим образом:
xn--d1acufc.xn--p1ai

Для того, чтобы определиться с точным отображением своего домена можно просто воспользоваться онлайн базой Whois интернациональных имен.
Также известны случаи, когда пользователи в момент генерации CSR запроса просто указывали домен, используя кириллицу «домен.рф». Однако в этом случае не исключены какие-либо ошибки в системе.
Поэтому рекомендуется сразу прописывать домен в соответствующем представлении.

При выпуске SSL-сертификатов возникает большое количество вопросов, на которые Вам может дать ответ техническая служба удостоверяющего центра. Но Вы также можете воспользоваться и услугами официальных представителей центров сертификации.

Одной из таких компаний является ЛидерТелеком: первый и единственный в России и СНГ стратегический партнер Comodo, а также первая в России организация, которая получила статус Symantec WSSS Partner.
В компании ЛидерТелеком Вы можете получить такие SSL-сертификаты, как:
Comodo SSL сертификаты: http://www.instantssl.su/
UCC SAN сертификаты: http://www.getucc.ru/
Thawte сертификаты: http://www.thawte.su/
Symantec (Verisign) сертификаты: http://symantec.leadertelecom.ru/