Типы SSL-сертификатов

Безопасность — один из главных трендов Интернета. Если на заре становления Всемирной паутины ее основное развитие было направлено на увеличение скорости и качества соединения, оптимизацию различных технологий, позволяющих доставлять пользователю тяжелый контент, то сегодня ставка делается именно на безопасность.

Главным инструментом, отвечающим за безопасность данных обычного пользователя, является SSL-сертификат. Он позволяет создавать зашифрованное соединение между браузером и сервером, а также подтверждать подлинность и надежность сайта. Несмотря на название SSL (Secure Sockets Layer), современные сертификаты используют протокол TLS (Transport Layer Security), но привычное обозначение осталось.

Шифрование необходимо для защиты данных, которые передаются в процессе взаимодействия, например, в случае перехвата злоумышленником, зашифрованные данные не принесут ему никакой пользы, поскольку будут представлять набор бессмысленных символов.

 

Принцип работы сертификата заключается в следующем:

• браузер обращается к серверу, на котором установлен SSL-сертификат;
• браузер запрашивает у сервера данные идентификации;
• сервер отсылает в ответ копию SSL-сертификата;
• браузер проверяет SSL-сертификат и оповещает сервер о результате;
• сервер возвращает подтверждение и инициирует зашифрованный сеанс обмена данными.

 

Визуально узнать о том, защищен ли сайт, можно по адресной строке, — для защищенного соединения используется протокол HTTPS, а не HTTP, — а также из уведомлений браузера, расположенных в начале адресной строки.

 

Rusonyx предлагает SSL-сертификаты, подходящие для различной деятельности, — e-commerce, почтовых серверов, сайтов, — в ассортименте присутствуют как самые доступные, так и более серьезные, обеспечивающие высокое доверие к компании и ее сайту.

 

Основное различие сертификатов заключается в уровне безопасности, который они гарантируют, но при этом следует понимать, что безопасность достигается за счет тщательной проверки владельца веб-ресурса, а не технологических различий. Технически несложно сделать собственный самоподписанный сертификат, но браузеры ничего не будут о нем знать, а следовательно — не будут доверять. Для того, чтобы браузеры помечали веб-ресурсы как безопасные, необходимо использовать SSL-сертификат, выданный специальным удостоверяющим центром.

 

Существует несколько разновидностей сертификатов, обеспечивающих разный уровень доверия к веб-ресурсу:

• EV (extended validation) — сертификат, подтверждающий, что владелец сайта прошел расширенную проверку, подтвердив информацию, указанную в сертификате;
• OV (organization validation) — для получения этого сертификата, владельцы веб-ресурса проходят проверку, подтверждая существование указанной в сертификате организации;
• DV (domain validation) — самый простой и недорогой сертификат, обеспечивающий передачу данных с использованием протокола HTTPS.

 

Для информационных и развлекательных сайтов, как правило, достаточно самого простого SSL-сертификата, подтверждающего браузеру, что он безопасен для посещения. Если же сайт выступает в роли оператора персональных данных и ведет коммерческую деятельность, принимая платежи, лучше воспользоваться сертификатом с расширенной проверкой или подтверждающим организацию.

 

Если вы не знаете, какой именно сертификат подойдет для вашего проекта, просто обратитесь к специалистам Rusonyx, они проведут консультацию и помогут выбрать подходящий SSL-сертификат.

 

Существует еще 2 типа сертификатов, немного отличающихся от стандартных:

• Wildcard — выдается для домена и может использоваться для защиты любого количества его поддоменов, подойдет для организаций с большой сетью веб-ресурсов, размещенных на разных поддоменах;
• SAN (Subject Alternative Names) — его можно использовать для нескольких разных доменов и поддоменов, внесенных в сертификат, он подойдет для компаний, владеющих сайтами, размещенными на разных доменах.

 

Наличие сертификата влияет не только на безопасность сайта, но и на его позицию в поисковой выдаче — сайты без сертификата неохотно демонстрируются пользователям. Браузеры предупреждают о потенциальной угрозе при открытии несертифицированных веб-ресурсов или блокируют переход, оставляя возможность открыть сайт на свой страх и риск, выполнив дополнительные действия. SSL-сертификат от надежного УЦ, напротив, позволяет заслужить доверие поисковых систем и пользователей.

 

В Rusonyx вы легко можете выбрать и заказать подходящий SSL: в ассортименте присутствуют наименования всех типов сертификатов от нашего официального партнера, одного из ведущих центров выдачи - GlobalSign.

 

Мы гарантируем надежность, выгодные условия и техническую помощь на всех этапах - от подбора оптимального варианта до его установки на сайт:

 

Выбрать сертификат!