Для чего нужен ssl сертификат?

Часто интернет-бизнес предполагает получение конфиденциальных данных от клиентов и расчеты с ними непосредственно в сети. Это относится к банкам и другим финансовым компаниям, но также может пригодиться для интернет магазина, для организации, предоставляющей те или иные услуги гражданам, и просто для сайта, ориентированного на взаимодействие с посетителями.

Где бы ни размещался сайт (на vds хостинге или облачном хостинге), какие бы технологии хранения информации, включая частное облако, он ни использовал, владельцу нужно настроить обмен данными с клиентами так, чтобы исключить вмешательство посторонних лиц и злоумышленников. Это и есть ответ на вопрос, зачем нужен ssl сертификат.

Что такое SSL

Secure Sockets Layer – уровень защищенных сокетов – специальный протокол, который позволяет обезопасить обмен данными через незащищенные каналы. Обычно сайты и клиенты взаимодействуют с помощью протокола HTTP. Дополненный протоколом SSL, он превращается в HTTPS (S – secure) и обеспечивает защиту информации шифрованием индивидуальными ключами.

Для клиента это подтверждается изменениями в адресной строке браузера:

– вместо http появляется https;

– кликом мышки на значке защищенного соединения отображается информация, содержащаяся в подключенном ssl сертификате:

• доменное имя,
• название фирмы-владельца,
• её адрес,
• срок годности сертификата,
• удостоверяющий центр, его выдавший,
• другие полезные сведения;

– может меняться цвет адресной строки (на зелёный).

Как выбрать ssl сертификат?

SSL сертификат – аналог цифровой подписи сайта. Он действителен от 1-го до 4-х лет.

Самые популярные ssl сертификаты представлены в таблице. С её помощью вы определитесь, какой ssl сертификат выбрать.

Получить ssl сертификат можно в одном из специальных удостоверяющих центров.

Сертификат	Подтверждает	Проверка центром	Ориентирован на
Domain Validation (DV)	владение доменом (на домен)	мэйл, DNS-запись или хеш-файл	физические и юридические лица (небольшие фирмы)
Business Validation (BV)	владение доменом и компанией	документы компании, её контакты	только юридические лица (серьёзные фирмы, обладающие ноу-хау и высокой репутацией)
Extended Validation (EV)	см. выше + максимальная надёжность	комплексная проверка компании	банки, крупные он-лайн системы (обеспечивает зелёную адресную строку браузера)

В зависимости от сложности сайта, вы можете приобрести сертификат для размещения на одном домене либо нескольких доменах (SAN), а также для множества поддоменов одного домена (Wildcard).

Высоким спросом пользуются ssl сертификаты следующих удостоверяющих центров:

– SSL Comodo (сертификаты Positive SSL, Essential SSL),

– SSL GeoTrust (сертификаты Quick SSL Premium, RapidSSL Wildcard),

– ssl сертификат thawte (SSL123).

Получить сертификат может помочь ваш хостинг-провайдер.

Если вы самостоятельно занимаетесь обслуживанием сайта, то подключить ssl сертификат придется непосредственно вам. Если же у вас с вашим хостингом заключен договор на обслуживание сайта, то добавить ssl сертификат могут его сотрудники. Учтите: установка ssl сертификата и настройка ssl сертификата предполагают доступ к сайту на уровне администратора и соответствующую квалификацию.

25.07.2016