Чтобы купить SSL-сертификат для сайта, необходимо разобраться в том, как он работает и его особенностях защиты сайтов. Правильно подобранный SSL для домена гарантирует безопасность данных пользователей вашего веб-сайта, а также всех процессов, связанных с передачей информации от браузера к серверу и обратно.
В этой статье мы расскажем, как выбрать SSL-сертификат для сайта и настроить защиту для него.
Что такое SSL-сертификат
SSL-сертификат - это продукт для защиты веб-ресурсов, который выпускает центр сертификации. Чтобы выдать сертификат, эта организация проверяет заявителя по нескольким параметрам в зависимости от типа сертификата:
- является ли заявитель владельцем домена на самом деле;
- не нарушает ли компания законов деятельностью своего онлайн-бизнеса;
- все ли юридически правильно оформлено в документах компании-заявителя.
Если проверка пройдена, то заявитель получит сертификат, который можно установить на сайт. Установка сертификата означает добавление цифровой подписи на домен, при помощи которой данные шифруются и расшифровываются только авторизированным сервером (а именно хостинговым сервером, где размещен веб-сайт).
Что это означает для веб-ресурса:
- ссылки сайта будут начинаться с https://;
- все данные будут шифроваться еще до отправки;
- злоумышленники не смогут перехватить и украсть информацию в момент передачи.
В результате все данные, которые вводятся на сайте (например, личная и финансовая информация) и все транзакции защищены при помощи SSL-протокола, который гарантирует безопасное соединение.
Какой SSL-продукт выбрать
Ведущие центры сертификации (например, Comodo, Symantec, GeoTrust, Thawte) предлагают разнообразный перечень продуктов безопасности для сайтов.
Например, учитывая структуру вашего веб-ресурса, можно определится, какой SSL-сертификат выбрать:
- Если у вас простой сайт, который не использует поддомены, а только основной домен, то вам подойдет SSL-продукт для одного домена. Он защитит ваш сайт с и без www.
- Для сайтов, которые имеют более сложную структуру (используют основной домен и поддомены), лучше выбрать Wildcard SSL-сертификат. С его помощью вы сможете гарантировать защиту для домены и всех его поддоменов.
- Если вы обладатель нескольких сайтов, то есть специальный сертификат для одновременной защиты нескольких доменов - мультидоменный SSL сертификат (также называется Multidomain или SAN SSL).
Другой параметр для выбора сертификата - это степень проверки:
- Если у вас личный сайт, то вы можете купить сертификат с проверкой доменного имени - Domain Validation SSL. Это означает, что центр сертификации выполнит автоматическую проверку вашего домена и выдаст сертификат в течение 15 минут с момента покупки.
- Если у вас официально зарегистрированная компания, вы можете рассмотреть несколько вариантов:
- Organisation Validation SSL - для получения такого типа продукта, потребуются документы вашей компании для проверки. Как только центр сертификации убедится, что ваша фирма действительно зарегистрирована во всех реестрах и бизнес выполняет все требования законодательства, сертификат будет выпущен. Проверка может длиться около 10 дней.
- Extended Validation SSL - для выпуска сертификата центр сертификации также проверяет документы компании и чем она занимается, но это более глубокая и ежегодная проверка. Ее длительность - около 14 дней. Только этот тип сертификата позволяет добавить название компании в зеленой поле перед ссылкой сайта в браузерной строке поиска.
Стоит добавить, что эти два параметра классификации сертификатов, всегда комбинируются. То есть Domain Validation, Organisation Validation, Extended Validation сертификаты могут быть для одного домена, для нескольких доменов или Wildcard. Поэтому определяясь с SSL-продуктом для вашего веб-ресурса, учитывайте оба аспекта. Например, если вам требуется SSL-сертификат для интернет-магазина с разветвленной структурой на поддоменах, то скорее всего вам подойдет Organisation Validation Wildcard SSL.
Как настроить безопасное соединение
Недостаточно просто купить SSL-сертификат, чтобы сайт работал с использованием защищенного соединение. Сертификат необходимо активировать и установить на хостинговом сервере. После этого все ссылки сайта необходимо перенастроить с http:// на https://.
Только после всего этого вы сможете воспользоваться преимуществами установленного SSL-сертификата:
- безопасное соединение по SSL-протоколу;
- замочек перед доменным именем в браузере (а также имя компании для Extended Validation сертификата);
- доверие браузеров (переходя на сайт, посетители не будут получать сообщение о том, что ресурс небезопасный);
- повышение доверия посетителей веб-ресурсу;
- улучшение расположения веб-сайта в результатах поиска.
Надеемся, что помогли вам разобраться с выбором подходящего продукта для защиты вашего веб-ресурса. Если у вас остались вопросы, рекомендуем обратиться в поддержку провайдера SSL-сертификатов или центра сертификации за ответами.
