Servicepipe автоматизировал выдачу wildcard‑SSL‑сертификатов для своих клиентов

Компания Servicepipe, российский разработчик систем для контроля интернет-трафика, запустила автоматическую выдачу wildcard-SSL-сертификатов для клиентов, которые пользуются Web DDoS Protection и Web DDoS Bot Protection с активированным Primary DNS Hosting. Если сервисы компании находятся под защитой Servicepipe, то получение сертификатов возможно без ручных действий с DNS-записями — валидация проходит полностью на стороне Servicepipe.

Что изменилось

Ранее автоматическая выписка сертификатов работала только для отдельных доменов. Для защиты всех поддоменов клиенту требовалось добавлять каждый домен отдельно и активировать выписку для каждого либо самостоятельно приобретать wildcard-сертификат и загружать его в панель управления.

Теперь достаточно добавить алиас *.domain.ru и включить опцию автопродления. Сертификат выпускается, устанавливается и продлевается автоматически — без вмешательства клиента.

Как это работает

При выпуске сертификата требуется подтвердить, что заявитель контролирует домен. Servicepipe использует автоматическую DNS-валидацию: сервис добавляет TXT-запись в DNS-зону домена для подтверждения прав владения. После проверки выпускается wildcard-сертификат, который покрывает все поддомены (*.domain.ru). Функция доступна для клиентов, у которых зона хостится на Primary DNS Hosting Servicepipe.