ЗАПИСКИ ВЭБМАСТЕРА

[SSL часть 1] Зачем вам нужен SSL сертификат и какой он может быть?

Здравствуйте, дорогой коллега!

Сегодня поговорим о SSL сертификате и защищенному соединению  по протоколу https с вашим сайтом.

Что же такое SSL?

SSL (secure sockets layer, пер. уровень защищенных сокетов) - это криптографический протокол, который используется, чтобы обеспечить зашифрованное соединение между сайтом и браузером. SSL сертификат позволяет нам использовать https.

Важно понимать, что по умолчанию все наши сайты загружаются по протоколу http (hyper text transfer protocol, пер. протокол передачи гипертекста). При этом данные не шифруются и могут быть перехвачены и использоваться третьими лицами. 

Вы можете сказать: «Мне нечего скрывать, пускай за мной следят». Но давайте рассмотрим подробнее ряд важных преимуществ, которые вы получаете при использовании SSL.

Плюшки от использования SSL сертификата: 

1. Защита от перехвата

Если вы авторизуетесь на вашем сайте, используя публичный wi-fi (например, в кафе или метро), знайте, что в процессе соединения с вашим сайтом ваши данные могут быть перехвачены, а следовательно, вы можете потерять доступ к сайту (навсегда). 

2. Защита клиентов

Первый пункт применим не только к вам как администратору, но и к клиентам. Другими словами у ваших клиентов могут украсть данные для авторизации с вашим сайтом. Поэтому все уважающие себя сайты используют защищенное соединение.

3. Высокие позиции в поисковой выдаче

Сайты, которые загружаются по https при прочих равных условиях получают более высокие позиции от поисковых систем.

4. Интеграции с сервисами

Для безопасности многие сервисы для интеграции с ними начинают требовать передачу данных по защищенному соединению. Следовательно, без наличия SSL сертификата вы не сможете работать с данными сервисами. Например, яндекс-касса, различные веб-пуш уведомления.

5. Визуальные характеристики.

У вашего сайта перед адресом появляется зеленый замочек, или название компании, что для знающих людей, говорит о защите данных, как следствие повышает доверие.

В скором будущем (2 - 3 года) протокол http уйдет в небытие, как небезопасный протокол и будет только защищенное соединение. 

Переходим к вопросу, как выбрать SSL сертификат. С одной стороны, все просто купил сертификат и попросил хостинг-компанию установить сертификат на сайт. Но, есть ряд моментов. И первый - это выбор сертификата.

Виды SSL сертификатов

SSL сертификаты выпускает ряд компаний (Comodo, Geotrust, Symantec, Thawte) и есть разные уровни сертификатов. Давайте разберемся какой же сертификат нам выбрать.

По уровню доверия сертификаты бывают: 

Self-Signed (самоподписанные) - это сертификат, который вы можете сгенерировать самостоятельно. Браузеры не доверяют таким сертификатам, поэтому при входе на сайт выдается предупреждение о сомнительной безопасности. При взломе такого сертификата вам никто не будет возмещать ущерб. Кроме этого, в некоторых ситуациях, повлекших ущерб третьих лиц, к вам могут быть применены особые штрафные санкции.

Trusted (доверительные) - выдаются специальными центрами сертификации. Сертификат проверяется в браузере автоматически. В случае взлома сертификата ответственность ложится на на центр сертификации. 

Далее будем говорить только о доверительных сертификатах. Сертификат выдается сроком на 1 год, после окончания продлеваем. Стоимость зависит от уровня сертификата.

Количество доменов

Стандартные SSL сертификаты - выпускаются для защиты одного доменного имени. 

Wildcard SSL сертификаты - позволяют активировать защиту для одного домена и множества поддоменов. 

Язык 

Стандартные SSL сертификаты - подходят для всех доменов с латинскими буквами. Не подходят для кириллических доменов. 

IDN сертификаты - создаются специально для национальных доменов, в нашем случае кириллических.

Брэнд и усиленная защита

EV (extended validation) сертификаты - сертификаты с расширенной проверкой компании (позвонят по телефону, проверят юридическую информацию). Данный сертификат отличается визуально от всех остальных. В строке браузера перед урл будет зеленая строка с названием вашей компании. 

SGC сертификат - это самые мощные сертификаты из доступных на сегодня. Необходим для компаний среднего и крупного бизнеса, а так же если вы хотите хранить данные банковских карт клиентов на своем сайте.

Стоимость сертификатов.

https://ssl.com.ua/

Краткий итог по выбору сертификата.

  1. У вас обычный сайт и один домен - берем стандартный сертификат
  2. Если у вас кириллический домен - берем idn сертификат
  3. Хотите защитить несколько поддонов - берем wildcard сертификат.
  4. Хотите зеленую строку - берем ev сертификат.
  5. Храните данные банковских карт клиентов на своем сайте - берем SGC сертификат.

ПОИСК В ЗАПИСКАХ

ЕСЛИ ВЫ ЖЕЛАЕТЕ РАЗМЕСТИТЬ ЗАКАЗ ИЛИ У ВАС ОСТАЛИСЬ ВОПРОСЫ:

Контакты Интернет Консалтинг

Чтобы добавить контакт в адресную книгу вашего мобильного устройства сосканируйте этот код. Если требуется больший размер QR кода

нажмите здесь.

Пожалуйста, представьтесь.

Пожалуйста, укажите ваш e-mail

Invalid Input

Неверный ввод

Invalid Input