Что такое SSL / TLS сертификат?

Начнем с основ: что такое SSL сертификат?

Когда вы заходите на веб-сайт, к примеру на компьютере, устанавливается соединение между веб-браузером компьютера и веб-сервером, на котором размещается сайт. Как правило, это соединение не защищено — это означает, что информация передается в открытом виде, и любая заинтересованная третья сторона может просмотреть её. Как вы понимаете, передавать важную личную информацию в открытом доступе — не самый лучший вариант. SSL сертификат можно сравнить с водительским удостоверением — он выполняет сразу две функции. Предоставляет разрешение на использование зашифрованной связи через инфраструктуру открытого ключа, а также идентифицирует владельца сертификата.

1. Шифрование данных

2.  Идентификация

Шифрование данных

Шифрование — это процесс,  во время которого информация кодируется. Единственный, кто может расшифровать ее — это сервер или компьютер с соответствующим ключом. Можно много интересного рассказать о ключах, как частных, так и публичных, но об этом не сейчас.

Идентификация

Идентификация или верификация выполняется через организацию, которая выпускает SSL сертификат. Это центры сертификации, они выполняют разные виды проверок, в зависимости от типа сертификата, который вы приобретаете. Существует три типа проверки: 

Итого

SSL-сертификаты способствуют шифрованию соединения между браузером и веб-сервером, а также удостоверяют подлинность веб-сайта, владеющего сертификатом. С SSL / TLS сертификатом важно помнить, что конечный пользователь, который однажды посетил веб-сайт, не является владельцем сертификата, сам сертификат принадлежит компании, которая управляет веб-сайтом.

Существует три вида сертификатов по виду верификации: DV, OV и EV. Они предлагают различные уровни идентификации, но с одинаковым стандартом шифрования. Ключевым моментом при выборе правильного SSL сертификата является определение уровня идентификации который вам нужен. Небольшие сайты, которые не собирают личные данные пользователей, могут сэкономить деньги купив DV сертификат. Бизнес-сайты и сайты электронной коммерции должны использовать сертификаты OV или EV, в зависимости от размера компании и необходимого типа идентификации.