Начнем с основ: что такое SSL сертификат?
Когда пользователь заходит на веб-сайт, набрав его адрес в адресной строке своего компьютера, в это время устанавливается соединение между веб-браузером компьютера и веб-сервером, на котором размещается сайт. Как правило, это соединение не защищено – это означает, что информация передается в открытом виде, и любая заинтересованная третья сторона может просмотреть передаваемую информацию. Как вы понимаете, передавать важную личную информацию в открытом доступе – не самый лучший вариант.
Заказать сертификат Thawte и получить несокрушимую защиту.
Защитить все ваши сайты – заказать один мультидоменный сертификат для всех сайтов.
SSL сертификат можно сравнить с водительским удостоверением – он выполняет сразу две функции. Предоставляет разрешение на использование зашифрованной связи по HTTPS протоколу через инфраструктуру открытого ключа, а также идентифицирует владельца сертификата.
1. Шифрование данных
2. Идентификация
“Подумайте о SSL сертификате как об одном из видов водительского удостоверения…”
Зачем нужен SSL-сертификат для сайта?
Когда вы покупаете SSL / TLS сертификат, вы делаете инвестицию в защиту конфиденциальных данных своих клиентов. Но давайте будем честными, кроме того, что так делать правильно, вы также хотели бы повысить доверие своих клиентов, обеспечивая их безопасность. К счастью, есть очень очевидные визуальные индикаторы, которые обеспечиваются SSL сертификатами.
Отрицательный визуальный индикатор будет отображаться для сайтов, без SSL / TLS сертификата, чтобы посетители знали, что соединение небезопасно. На сайтах без сертификата браузер будет выдавать предупреждение.
На сайтах с базовым SSL сертификатом будет отображаться зеленый замочек, визуальный индикатор, чтобы показать, что посещение сайта безопасно и данные шифруются.
На сайтах с премиальными SSL / TLS сертификатами будет отображаться название организации и страна, что указывает на максимальную проверку подлинности, и что сайт действительно принадлежит этой организации.
Отзывы пользователей свидетельствуют про увеличение их доверия и готовность совершать транзакции при наличии визуальных индикаторов защиты.
Шифрование данных
Шифрование – это процесс, во время которого информация кодируется. Единственный, кто может расшифровать ее – это сервер или компьютер с соответствующим ключом. Можно много интересного рассказать о ключах, как частных, так и публичных, но об этом не сейчас.
Идентификация
Идентификация или верификация выполняется через организацию, которая выпускает SSL сертификат. Это центры сертификации, они выполняют разные виды проверок, в зависимости от типа сертификата, который вы приобретаете. Существует три типа проверки:
Проверка домена
- Выпуск в течение нескольких минут
- Базовая защита без излишеств
- Отлично подходит для любого сайта
Проверка организации
- Минимальная проверка организации
- Отображает сведения про компанию
- Идеально подходит для электронной коммерции
Расширенная проверка
- Полная проверка организации
- Показывает зеленую адресную строку
- Отображает Печать безопасности
Итого
SSL-сертификаты способствуют шифрованию соединения между браузером и веб-сервером, а также удостоверяют подлинность веб-сайта, владеющего сертификатом. С SSL / TLS сертификатом важно помнить, что конечный пользователь, который однажды посетил веб-сайт, не является владельцем сертификата. Сам сертификат принадлежит компании, которая управляет веб-сайтом.
Существует три вида сертификатов по виду верификации: DV, OV и EV. Они предлагают различные уровни идентификации, но с одинаковым стандартом шифрования. Ключевым моментом при выборе правильного SSL сертификата является определение уровня идентификации который вам нужен. Небольшие сайты, которые не собирают личные данные пользователей, могут сэкономить деньги и купить DV сертификат с проверкой домена. Бизнес-сайты и сайты электронной коммерции должны использовать сертификаты OV или EV, в зависимости от размера компании и необходимого типа идентификации.
Как работает SSL-сертификат
Когда клиент и веб-сервер обмениваются данными, как правило, эта информация находится в открытом доступе и может быть перехвачена и изменена третьей стороной. По понятным причинам это не идеально.SSL / TLS сертификат позволяет зашифровать соединение, в котором вся связь между клиентом и сервером кодируется таким образом, что только уполномоченная сторона может его прочитать. Что обеспечивает защиту персональных данных и конфиденциальность информации, которыми обмениваются обе стороны. Для передачи зашифрованных данных был разработан безопасный протокол https.
“Для шифрования подключения требуются всего миллисекунды …”
1. Когда веб-браузер открывает веб-сайт, он сначала проверяет, существует ли SSL сертификат для этого сайта. Если есть действующий сертификат, то оба начинают, так называемое, SSL-рукопожатие.
2. Во время SSL-рукопожатия браузер проверяет достоверность SSL-сертификата и проверяет правильность идентификации веб-сайта.
3. Все SSL сертификаты имеют связанные открытый ключ и закрытый ключ. Эти ключи отдельно обрабатывают шифрование и дешифрование. Они используются во время SSL-рукопожатия для безопасного соединения.
4. После того как клиент подтвердит, что сертификат действителен, клиент и сервер веб-сайта создают «ключ сессии» – это третий ключ, который используется для остальной части безопасного соединения. Этот «симметричный» ключ обеспечивает более эффективное шифрование, которое делает связь по SSL быстрее.
5. В конце рукопожатия, которое обычно занимает несколько сотен миллисекунд, устанавливается безопасное соединение, теперь клиент и сервер могут безопасно обмениваться информацией через Интернет, независимо от того, где они находятся.
Загляните в руководство по покупке SSL-сертификатов от TutHost™
Какой центр сертификации подходит именно вам?
Руководство TutHost ™ по покупке SSL сертификата
Итак, теперь вы понимаете, что такое SSL / TLS сертификат и как он работает. Вы знаете что вам нужно сделать, чтобы получить сертификат и использовать его на вашем сайте. Но это только верхушка айсберга. Существует целый ряд факторов, которые определяют, какой тип сертификата подходит именно вам и вашему сайту.
Если у вас только один домен или сайт, который нужно защитить, вам подойдет сертификат с валидацией домена. Если у вашего проекта много поддоменов, вам не обойтись без сертификата с функцией wildcard. Если у вашей компании много разных сайтов и доменов, администрирование сертификатов для всех доменов может стать очень не простой задачей, которую поможет вам решить мультидоменный или SAN сертификат.
Конечно, дополнительные функции и удобства, которые может обеспечить сертификат имеют свою стоимость. Чтобы не платить лишнего за функционал сертификата, который не будет востребован, нужно ответственно подойти к выбору SSL сертификата.
Дополнительные преимущества и функции, которыми вы можете воспользоваться, помогут вам использовать недавно приобретенный SSL-сертификат на все 100%. Чтобы принять правильное решение для вас и вашей компании, вам понадобится вся информация.
РУКОВОДСТВО ПОКУПАТЕЛЯ
Узнать сколько стоит и заказать сертификат вы можете нажав на кнопку “Выбрать сертификат”. Если вам нужна дополнительная консультация – мы на связи, звоните или пишите в чат.
Что дальше?
После заказа и оплаты сертификата вам нужно будет пройти проверку, которая зависит от типа сертификата заказанного вами.
Самая быстрая и простая проверка у недорогих сертификатов для одного домена с подтверждением лишь домена. Весь процесс, от заказа до получения, может занять от 5 минут. Проверка выполняется автоматически одним из доступных способов.
Подтверждение домена по и-мейл – центр сертификации присылает на один из административных e-мейлов вашего домена письмо со ссылкой, перейдя по которой вы и выполните подтверждение. По отзывам наших клиентов, подтверждение домена по e-mail – это самый удобный способ.
Проверка домена путем размещения проверочного файла на вашем сайте – специальный текстовый файл с кодом размещается на вашем сайте по определенной ссылке, по которой центр сертификации проверит содержимое проверочного файла. Проверочный файл не влияет на работу вашего сайта и ваши посетители его не видят.
Валидация по CNAME – вам нужно добавить в DNS вашего домена CNAME запись, в которой будет содержаться предоставленный центром сертификации код. Потребуется время, чтобы обновилась информация про изменения в вашем домене на корневых DNS серверах провайдеров и центр сертификации смог обнаружить CNAME запись с кодом.
После успешного завершения проверки, сертификат будет выпущен. Центр сертификации отправит сертификат на вашу почту и его нужно будет установить на ваш сервер.
Сам сертификат – это зашифрованное текстовое содержимое файла сертификата. Установка сертификата на ваш сервер, в большинстве случаев, сводится к добавлению на ваш сервер зашифрованного текста содержащего сертификат. Особенности операционных систем и панелей управления серверами могут отличаться друг от друга, поэтому перед установкой сертификата, рекомендуем обратиться к руководству по использованию вашего программного обеспечения. Как установить сертификат в панель управления DirectAdmin можно узнать на нашем сайте здесь.
Узнать сколько стоят SSL сертификаты от TutHost.
Инструменты SSL
Эти инструменты доступны нашим клиентам и помогают выполнить необходимые действия при выпуске SSL сертификата.
