Что такое SSL-сертификат или как Ваш сайт умирает без защиты?

Протокол SSL

Протокол SSL – используется для защиты данных в интернете посредствам безопасного соединения между браузером пользователя и сервером сайта. С использованием SSL-протокола информация кодируется в HTTPS и расшифровать её можно только с помощью специального ключа, в отличие от протокола HTTP. Для работы с протоколом его необходимо лишь установить на сайт.

SSL-сертификат

SSL-сертификат – уникальная цифровая подпись сайта. В первую очередь он необходим: банкам, платежным системам и другим организациям, работающим с персональными данными. 

Содержание SSL-сертификата:

• доменное имя (на которое оформлен сертификат);
• юридическое лицо (владелец сертификата);
• физическое местонахождение (город, страна в которой находится владелец сертификата);
• срок действия;
• реквизиты компании-поставщика сертификата.

Эта информация подтверждает, что домен принадлежит конкретной, реально существующей компании и свидетельствует о том, что его владелец в праве пользоваться секретным ключом на законных основаниях.

Разновидности SSL-сертификатов

Существует несколько типов SSL-сертификатов:

SSL-сертификат с проверкой домена – сертификат начального уровня, самый распространённый их вид, скорость выдачи не превышает 10 минут. Для получения сертификата этого типа не нужны специальные документы и чаще всего их используют небольшие сайты и проекты, когда нет необходимости в большом доверии со стороны клиентов и посетителей сайта.

Нужно подтвердить владение доменом:

• Проверка через электронную почту – центр сертификации высылает верификационное письмо для подтверждения владельца домена.
• Проверка при помощи DNS-записи – способ для тех, у кого настроен мейл-сервер. Создаётся особая запись на Вашем DNS и центр сертификации его проверяет. В данном случае метод полностью автоматизирован.
• Проверка при помощи хеш-файла – пользователю предоставляется .txt файл, который выгружается на сервер, центр сертификации удостоверяется в его наличии и выдаёт сертификат. Метод так же полностью автоматизирован.

SSL-сертификаты с проверкой компании – сертификаты такого типа подходят тем, кто беспокоится о доверии к своему продукту или компании, так как в данном случае центр сертификации проводит более тщательную проверку. Необходимо не только выслать документы компании, но и пройти переговоры с корпоративного телефона.
SSL-сертификаты с расширенной проверкой – только данный тип сертификатов обеспечивает зелёную адресную строку в браузере. Чаще всего этот сертификат используют банки и онлайн-системы с большим количеством пользователей. Так же он может поддерживать и защищать любое количество доменов и субдоменов.
SSL-cертификаты для ПО – помогают в случае, если Ваш пользователь получает уведомление об ошибке скачивания кода с Ваших ресурсов. Используется для защиты программных продуктов, распространяемых в сети.

Наша компания может помочь Вам в получении, а также установке и настройке SSL-сертификата для Вашего сайта.