Что такое SSL-сертификат и зачем он нужен владельцу сайта?

SSL стандарт шифрования и передачи зашифрованных данных по сети, от пользователя к серверу и в противоположном направлении от сервера к пользователю. Аббревиатура SSL означает Secure Sockets Layer. В вебпространстве передача закодированных по стандарту SSL данных производится с помощью протокола HTTPS. При заходе на страницу с https все данные, которые передаются в браузере, кодируются. Если какаялибо информация даже будет перехвачена злоумышленниками, расшифровать её они не смогут. Раскодирование возможно только по секретному ключу, известному исключительно владельцу сертификата.

SSL сертификат может быть:

 

  • Подписанным доверенным центром сертификации (ЦС). Самый надежный вариант.
  • Подписанным недоверенным ЦС. Это означает, что сертификат вебсайта проверен, но непонятно кем.
  • Самоподписанным. По сути, это значит, вы сами себе выдали сертификат и собственноручно его подписали. Степень надежности сертификата ноль.

 

 

Зачем владельцу сайта HTTPS?

Если на ресурсе предусмотрена регистрация пользователей, совершение покупок онлайн и другие операции, требующие защиты передаваемых данных, то ssl сертификат поможет сохранить конфиденциальность персональных данных (например, номер и CVV кредитной карты) и одновременно покажет пользователю (клиенту), что сайту стоит доверять. Технически грамотных «интернетшоперов » становится все больше, а число пользователей, бездумно передающих платежные данные по незашифрованным каналам, все меньше. Таким образом, прибыль проекта зачастую напрямую зависит от безопасности соединения. Что делать после получения сертификата? Прочитать описание процесса установки на сайте хостера либо обратиться в техподдержку провайдера услуг хостинга. Единого решения нет, способ установки варьируется в зависимости от серверного ПО.

Классификация SSL сертификатов

SSL сертификаты бывают трех уровней:

Уровень начальный

Используется, если ресурс принадлежит частному лицу или компании, но подтверждать компанию не нужно, а владельцу сайта необходимо только безопасное соединение. Особенности: Стоимость: минимальная. Срок выдачи: порядка нескольких часов. Подтверждение: подтверждение компании отсутствует, есть подтверждение права на домен. Необходимые документы: не требуются. Кому подходит: юридическим и физическим лицам.

Уровень средний

Подтверждает компанию хозяина домена. Соответствие документов компании заявленным проверяется специализированным аттестационным центром. Максимальный уровень доверия пользователей. Особенности: Адрес вебсайта (https) в адресной строке браузера подсвечивается зеленым. Стоимость: средняя. Срок выдачи: до недели. Подтверждение: подтверждается компаниявладелец домена. Необходимые документы: документы, подтверждающие компанию и ее юридический адрес. Кому подходит: только юридическим лицам.

Уровень высокий

Аналогичен среднему уровню, но стоимость выше, так как возможны дополнительные бонусы. К примеру, можно использовать соединение https на браузерах устаревших версий, также возможно использование сертификата на поддоменах. SSL сертификат для сайта может выдаваться на разное время. Максимальный срок регистрации обычно составляет одинчетыре года, начиная с момента выдачи.