Secure Sockets Layer, или SSL-сертификат – это специальный протокол, который кодирует
данные, проходящие к серверу и обратно к пользователю. На сервере есть специальный ключ, который шифрует
информацию, отправляемую пользователю. Браузер на устройстве пользователя получает такой ключ в
уникальной версии, благодаря чему расшифровать сведения, передаваемые с сервера, может только этот
браузер, а данные, идущие от пользователя, расшифровывает только сервер, для которого они предназначены.
Вероятность перехвата существует, а вот расшифровка без таких ключей весьма осложнена.
Зачем нужен SSL-сертификат владельцу ресурса
Прежде всего, наличие SSL-сертификата значительно повышает доверие пользователей – клиентов, посетителей, покупателей – к вашему сайту. Сегодня сложно встретить сайт, на котором бы не было такого сертификата. Очень важно это, например, в случае, если пользователь оставляет индивидуальную информацию финансового характера (номера карт). О том, что на сайте есть SSL-сертификат, говорит адрес вида https://, в то время как адрес вида http:// является небезопасным – о чем современные браузеры предупреждают пользователя.
Прежде всего, наличие SSL-сертификата значительно повышает доверие пользователей – клиентов, посетителей, покупателей – к вашему сайту. Сегодня сложно встретить сайт, на котором бы не было такого сертификата. Очень важно это, например, в случае, если пользователь оставляет индивидуальную информацию финансового характера (номера карт). О том, что на сайте есть SSL-сертификат, говорит адрес вида https://, в то время как адрес вида http:// является небезопасным – о чем современные браузеры предупреждают пользователя.
Получение SSL-сертификата
Выдают их сертификационные организации – всемирно известными являются компании Thawte, Comodo, Symantec. Однако, скорее всего вы воспользуетесь услугами одной из фирм, которые занимаются распространением SSL-сертификатов. Это ненамного удорожает его получение, но упрощает процесс. Занимаются предоставлением SSL-сертификатов и крупные провайдеры хостинга, и регистраторы доменных имен, а оптимальный способ получения – в составе пакетной услуги. В таком случае он обойдется вам еще дешевле, и вы точно будете уверены в качестве.
Выдают их сертификационные организации – всемирно известными являются компании Thawte, Comodo, Symantec. Однако, скорее всего вы воспользуетесь услугами одной из фирм, которые занимаются распространением SSL-сертификатов. Это ненамного удорожает его получение, но упрощает процесс. Занимаются предоставлением SSL-сертификатов и крупные провайдеры хостинга, и регистраторы доменных имен, а оптимальный способ получения – в составе пакетной услуги. В таком случае он обойдется вам еще дешевле, и вы точно будете уверены в качестве.
Виды SSL-сертификатов
Сертификаты начального уровня приобретают частные лица и те, кто не нуждается в подтверждении компании. Они служат лишь для безопасного соединения и передачи. Получить их можно за несколько часов, стоят дешевле всего, предоставляются без документов.
Сертификаты начального уровня приобретают частные лица и те, кто не нуждается в подтверждении компании. Они служат лишь для безопасного соединения и передачи. Получить их можно за несколько часов, стоят дешевле всего, предоставляются без документов.
SSL-сертификаты среднего уровня подтверждают владельца. Посетители видят, что перед ними не сайт-клон, а
реально принадлежащий компании ресурс. Адрес вашего интернет-ресурса в таком случае указан зеленым
цветом. Стоимость средняя, выдается он в течение недели – за это время сайт проходит проверку на
принадлежность. Выдается такой SSL-сертификат только юридическим лицам, для заказа нужно предоставить
учредительные документы и подтверждение права на домен.
Высокий уровень – этот уровень имеет те же права, что и средний, но распространяется также на ваши
поддомены. Кроме того, они обеспечивают безопасное соединение даже для пользователей с устаревшими
браузерами.
Стоимость SSL-сертификатов составляет, в зависимости от уровня, от 30 до 1000 и выше долларов США.
Бывают и бесплатные начальные сертификаты – они могут предоставляться в качестве бонуса от регистратора
или провайдера, а также в рамках акций.