SSL-сертификат

Безопасность в интернете – вопрос номер один в современном мире. Что можно сделать для того, чтобы защитить свой сайт от потери информации и несанкционированного доступа? Что такое SSL-сертификат? Зачем он нужен? Как его использовать?

SSL (Secure Sockets Layer – уровень защищенных сокетов) – используется для защиты данных в Сети Интернет. Наличие SSL-сертификата гарантирует аутентичность передаваемой информации. При использовании SSL протокола информация проходит шифрование и расшифровать ее можно только с помощью специального ключа. Таким образом гарантируется конфиденциальность, возможность перехвата информации исключена. Целость данных, информация передается полностью, их преобразование в процессе передачи невозможно. Для работы SSL протокола требуется установка на сервер SSL-сертификата.

SSL- сертификат – это цифровая подпись вашего интернет-проекта. Сертификат нужен в первую очередь системам, работающим с онлайн платежами, интернет-магазинам, банкам, организациям, работающим с персональной информацией. И это совсем не значит, что если у вас обычный корпоративный сайт или сайт-визитка, то вам не нужен SSL-сертификат. Нужен, если у вас есть формы обратной связи, подписки, рассылки и прочее.

SSL-сертификат содержит следующую информацию:

• название домена (название сайта), на которое оформлен SSL-сертификат;
• юридическое лицо, которое владеет сертификатом;
• физическое местонахождение владельца сертификата (город, страна);
• срок действия сертификата;
• реквизиты компании-поставщика SSL-сертификатa.

SSL-cертификат подтверждает, что домен принадлежит реальной компании и что его владелец вправе пользоваться секретным ключом на законных основаниях.

SSL-сертификаты варьируются по трем типам: с проверкой домена, проверкой компании, расширенная проверка.

1. SSL-сертификаты с проверкой домена (Domain Validation) – это сертификаты начального уровня, являются самыми распространенными в мире. Получить такой сертификат несложно. Такие сертификаты подойдут для небольших сайтов. Подтвердить владение доменом можно несколькими способами:
   • проверка через электронную почту (DCV Email) – вам высылается верификационное письмо, в котором будет ссылка для подтверждения владением домена. Выслать такое письмо могут либо на почту, указанную в личном кабинете регистратора вашего домена, либо на один из администраторских доступов.
   • проверка при помощи DNS-записи (DNS CNAME) - необходимо создать особую запись в вашем DNS, и центр сертификации его проверит.
   • проверка при помощи хеш-файла (HTTP CSR Hash) – вам будет предоставлен специальный файл, который необходимо загрузить на сервер, при этом центр сертификации убедится в его наличии и сертификат будет выдан.
2. SSL-сертификаты с проверкой компании (Organization Validation) – данный сертификат не может получить физическое лицо, проверяется и домен, и компания. Они предназначены для крупных проектов, так как центр сертификации проводит более серьезную проверку (отправка документов, проверка компании). Чаще всего такие сертификаты можно встретить у банков, онлайн-систем с большим количеством посетителей.
3. SSL-сертификаты с расширенной проверкой (Extendet Validation) – сертификат получить очень сложно. Проекты имеющие данный сертификат выделяются в адресной строке зеленым цветом, также в адресной строке отображается название компании. Такие проекты проходят глубокую проверку на юридическое соответствие, занимает она, как правило 10-14 дней. Ежегодно данная информация проверяется и обновляется. И, конечно же, эти сертификаты самые дорогие.

Кроме того, с января 2017 года сайты, не имеющие SSL-сертификат будут помечены в выдаче поисковой системы Google, браузер Chrome как небезопасные (источник: https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html)

Сайты, не имеющие сертификата будут хуже ранжироваться (снижение поведенческого фактора - отказ потенциальных клиентов заходить на вредоносный сайт).

Мы настоятельно рекомендуем приобретение SSL-сертификата для сайтов, дабы избежать неприятных сюрпризов. SSL-сертификат может приобретаться на 1, 2, 3 года. Также его нужно своевременно продлевать. SSL- сертификат влияет на скорость загрузки сайта, возможно вам понадобится смена тарифа на хостинге.

SSL- сертификат вы можете получить самостоятельно или обратиться к нам. Стоимость сертификата варьируется, как правило, она начинается от 600 рублей. Часто SSL-сертификат уже входит в стоимость хостинга. Если вы не хотите потерять трафик вашего сайта в процессе установки сертификата мы проведем все необходимые работы.

Стоимость данных работ - 5000 рублей.

Для проведения работ нам необходимы следующие доступы: доступ к хостингу, полный административный доступ к сайту, доступ к вебмастеру Яндекса и Google.