SSL-сертификаты: виды и преимущества

Если еще несколько лет назад SSL-сертификат на сайте был не обязательным, то сегодня ситуация в корне изменилась. Теперь веб-порталы без специальной “пометки” в адресной строке вызывают недоверие как со стороны пользователей, так и со стороны поисковых систем. Поэтому, устанавливая SSL-сертификат, вы подтверждаете, что информация клиента, которую он передает вам (логин, пароль, данные банковской карты), защищена, третьи лица не смогут перехватить ее.

Кто выдает SSL-сертификаты?

Выдачей сертификатов занимаются специализированные организации, занимающиеся проверкой данных, предоставленных владельцем сайта. К наиболее крупным компаниям можно отнести такие как Comodo, Trustwave, Symantec. При этом, чем авторитетнее центр, тем выше стоимость сертификата.

Информация, предоставляемая при покупке SSL-сертификата может варьироваться в зависимости от выбранного вида.

К слову, существуют бесплатные сертификаты, но зачастую они “ограничиваются” проверкой домена. Данное решение подходит некоммерческих сайтов, но не для веб-порталов, принимающих платежи (интернет-магазины, банки и пр.).

Виды SSL-сертификатов

Начнем с того, что сертификат может быть стандартным (Standard) или групповым (WildCard). В первом случае речь идет о защите одного конкретного домена, тогда как во втором защита гарантирована и домену, и поддоменам. Поэтому, если вам нужно подтвердить валидность нескольких поддоменов, лучше выбрать WildCard.

Кроме того, бывают мультидоменные (Multidomain Certificates) сертификаты, которые можно использовать одновременно для нескольких отдельных доменных имен.

По степени валидации SSL-сертификаты бывают:

• Domain Validation SSL (заверение домена);
• Organization Validation SSL (заверение домена и компании);
• Extended Validation Certificates (расширенная проверка).
   

Сертификат с проверкой доменного имени

Domain Validation SSL (DV) — сертификат начального уровня, используемый для подтверждения права на адрес сайта. “Выпускается” в течение 10 минут, для регистрации не нужны документы. Такой сертификат можно узнать по замку в адресной строке, а используется он как для некоммерческих сайтов, так и небольших интернет-магазинов.

Благодаря этому решению соединение будет защищено HTTPS-протоколом, а посетители получат уверенность в том, что их данные не попадут к злоумышленникам.

Сертификат с проверкой домена и организации

Organization Validation SSL (OV) — сертификат для подтверждения адреса сайта, а также юридического и физического существования организации. После установки OV в адресной строке появится замок, а также “печать доверия” центра, отвечающего за сертификацию. В сертификате отобразится информация о компании. Срок выдачи занимает от двух до десяти дней, а представители сайта должны предоставить уставные документы, а также ответить на телефонный звонок сотрудника центра, выдающего сертификаты, для подтверждения данных.

Organization Validation SSL подходит любым коммерческим порталам, банкам, большим интернет-магазинам.

Сертификат расширенной проверки

Extended Validation Certificates (EV) — наиболее дорогой сертификат, доказывающий существование и легальность компании, а также подтверждающий права на использование домена.

Время выпуска варьируется от 10 дней до двух недель. Для оформления понадобится подтверждение доменного имени, пакет документов компании, а также подтверждение данных по телефону.

Сертификат EV визуально отличается от OV присутствием информации о компании в адресной строке. Подходит крупным онлайн-магазинам, банкам и платежным системам.

Срок действия сертификата

Платные сертификаты продлеваются раз в три года, бесплатные — каждые 90 дней. При этом крайне важно проплатить сертификат своевременно, ведь в противном случае пользователи будут видеть сообщение о небезопасном соединении.

Как купить SSL-сертификат?

SSL-сертификат можно приобрести в организациях, сотрудничающих с официальными центрами, в том числе и хостинг-провайдеров. Стоимость услуги зависит от выбранного центра сертификации.