Что такое SSL-сертификат?
SSL-сертификат — это защищенный протокол, представляющий собой “свод” правил, который используется для безопасной передачи данных между браузером и сервером. Проще говоря, SSL-сертификат не позволяет мошенникам перехватить/подменить личную информацию пользователей (номера кредитных карт, логины и пароли, электронные адреса и пр.).
Начиная с 56 версии Google Chrome помечает сайты, собирающие конфиденциальные данные, но не использующие SSL-сертификат, как небезопасные. Firefox, Opera, Safari и другие популярные браузеры придерживаются той же политики: если сайт не гарантирует безопасность информации, пользователь будет уведомлен об этом.
Установив SSL-сертификат на сайте вы избежите ряд проблем:
Существует три вида SSL-сертификатов, и каждый из них направлен на решение определенных задач.
Сертификат с проверкой домена (DV-сертификат)
DV-сертификат, который можно идентифицировать по зеленому замочку рядом с доменов в адресной строке браузера, подойдет для небольшого интернет-магазина, блога или визитки. Чтобы получить такой сертификат, нужно подтвердить лишь права на домен (центр выдачи сертификатов отправляет письмо на почту домена, указанную при оформлении заказа; для подтверждения достаточно перейти по ссылке в сообщение).
К преимуществам DV-сертификата можно отнести то, что он выдается в течение 15 минут, стоит недорого; более того, есть бесплатные аналоги, которые хорошо справляются со своими задачами.
Сертификат с проверкой компании (OV-сертификат)
OV-сертификат позволяет защитить передачу данных на таких веб-проектах как большие e-commerce сайты, корпоративные порталы, соцсети и пр. Получить такой сертификат сложнее, чем DV — проверяется регистрация компании, а не только права на домен. Проверка занимает до трех дней и выполняется вручную специалистам центра выдачи сертификата.
Что касается внешнего вида OV-сертификата, то распознать его несложно: такой сертификат показывает данные о доменном имени, а также о городе, в котором зарегистрирована компания.
Сертификат с расширенной проверкой компании (EV-сертификат)
EV-сертификат используют организации, связанные с финансами и страхованием, а также другие крупные компании. Сертификат с расширенной проверкой доступен только юрлицам и, соответственно, центр сертификации выполняет куда больше проверок, чем для DV и EV сертификата.
Срок выдачи сертификата занимает до 10 дней. Если все проверки пройдены успешно, информация о сертификате в адресной строке браузера будет подсвечена зеленым цветом.
В случае отсутствия или приостановки действия SSL-сертификата возникнут следующие проблемы: во-первых, сайт не будет защищен, поэтому мошенники могут перехватить личные данные пользователей, во-вторых, браузеры отметят сайт как “Небезопасный” вследствие чего уменьшится количество посетителей, в-третьих сайт будет понижен в поисковой выдаче.