SSL‑сертификаты

SSL-сертификат (англ. Secure Sockets Layer) — механизм защиты данных посетителей сайта. Его наличие гарантирует, что передаваемые ими личные данные защищены, а сайт не является однодневкой. Это происходит благодаря применению шифрования данных, передаваемых по сети интернет. Злоумышленники, пытающиеся прочитать эти данные не смогут расшифровать их, поскольку не знают специального ключа, который известен только владельцу сертификата.

Увидеть, что веб-сайт на сайте используется SSL-сертификатм можно в адресной строке браузера:

Если говорить совсем просто, то SSL-сертификат — это уникальная цифровая подпись сайта, которая необходимая для организации защищенного соединения между клиентом и сервером, на котором расположен сайт.

Кем выдаются SSL-сертификаты

Выдают SSL-сертификаты специальные Сертификационные центры, которые являются независимым учреждением. Они выполняют необходимую проверку и гарантируют достоверность сведений, указанных в сертификате. Мы помогаем вам получить сертификаты от самых известных и надежных центров — Sectigo, GeoTrust, RapidSSL, Thawte.

Возможности SSL-сертификатов

• Проверка домена и подтверждение, что он действительно принадлежит указанному при запросе сертификата частному лицу или компании.
• Проверка компании и ее деятельности — сертификат подтверждает, что сайт принадлежит компании и она ведет легальную деятельность.
• Гарантия конфиденциальности персональной информации, которую клиент указывает на Вашем сайте.
• Защита от несанкционированного доступа к данным при их передаче через Интернет.

Кому SSL-сертификаты будут полезны

• интернет-магазинам — для защиты данных о клиентах и их заказах;
• сервисам, которые требуют регистрации пользователя — для защиты их аутентификационных данных;
• банковскими и платежными системам — для защиты транзакций;
• почтовым серверам — для защиты информации, которая передается по почтовым протоколам;
• компаниям-разработчикам — для цифровой подписи программных продуктов;
• всем, кто хочет работать с более защищённым протоколом https и задумывается о продвижении своего сайта в поисковых системах.

Что проверяется при выдаче SSL-сертификата

• доменное имя и то, что оно принадлежит указанному владельцу;
• юридическое лицо, которому принадлежит сайт;
• физическое местонахождение (город, страна, контактные телефоны).

Многие SSL-сертификаты можно заказать на срок от 1 года (365 дней, даже если год високосный) до 2 лет (730 дней). Максимально возможный срок заказа зависит от вида сертификата и сертификационного центра, который его предоставляет.

Началом действия сертификата является дата его выдачи (выпуска), а не дата заказа. К примеру, если вы оплатили SSL-сертификат сроком на 1 год 15 июля 2020 года, а сам сертификат после необходимой проверки был выпущен 20 июля 2020 года, то годовой период отсчитывается от 20 июля 2020 года и заканчивается 20 июля 2021.

Выбор вида SSL-сертификата следует делать исходя из особенностей Вашего интернет-проекта.

Вариант 1. Простой

Если вы пока не готовы тратить много времени и средств на получение SSL-сертификата, но хотите познакомиться с этим гарантом безопасности поближе, мы рекомендуем начать с сертификата, который обеспечивает проверку домена. Такой вариант подходит для ресурсов с небольшой посещаемостью, для блогов и персональных страничек.

Вариант 2. Корпоративный

Если ваш сайт представляет компанию и вам необходимо подтвердить её подлинность для клиентов, то ваш выбор — сертификат с проверкой компании. 

Сертификационный центр запрашивает юридические документы компании, сверяет их с содержанием поданной заявки и данными по домену, на который запрашивается сертификат. 

После получения SSL-сертификата убедиться в подлинности компании может любой желающий. Достаточно навести курсор мышки на зеленый замок в адресной строке.

Подобное решение подойдет для корпоративных сайтов и интернет-ресурсов, предоставляющих различные услуги.

Вариант 3. Очень надежный 

Если вы заинтересованы в максимальной защите данных, которые предоставляются клиентами с помощью специальных форм на вашем сайте, то необходим SSL-сертификат с расширенной проверкой. Для его получения потребуется предоставить подробные сведения о вашей компании, после чего сертификат сможет обеспечивать конфиденциальность персональной информации, которую клиент указывает на вашем сайте.

Такой уровень защиты необходим крупным онлайн-магазинам, банкам, финансовым компаниям. Практически все банки и финансовые институты мира используют SSL-сертификаты с расширенной проверкой.

Вариант 4. Практичный

Если у вашего сайта множество субдоменов или у вашей компании несколько доменов, которым нужна гарантия безопасности, рекомендуем обратить внимание на варианты с защитой субдоменов или с защитой нескольких доменов. Подобные сертификаты подходят как для физических, так и для юридических лиц и могут проверять только домен или же компанию в целом.

Если у вас остались вопросы или нужна помощь с выбором SSL-сертификата, отправляйте запрос в наш отдел продаж на email info@ps.kz

Поддержка субдомена www SSL-сертификатом зависит от того, поддерживает ли приобретенный сертификат защиту нескольких доменов. Например, такие сертификаты, как Sectigo PositiveSSL, RapidSSL или Thawte SSL123 защищают только одно доменное имя, и поэтому если вы приобрели один из них для защиты основного домена, действие SSL-сертификата не будет распространяться на субдомен www.

Защитить субдомен www вместе с основным доменом можно несколькими способами:

1. Приобрести сертификат с поддержкой субдоменов, например, Sectigo Positive SSL Wildcard.
2. Приобрести сертификат с поддержкой нескольких доменов, например Sectigo Positive SSL Multi-Domain.
3. Также вы можете приобрести еще один такой же сертификат, но уже для субдомена www. Если у вас стоит задача защитить только основной домен и субдомен www, то вполне возможно, что покупка второго сертификата для второго имени будет экономичнее по сравнению с описанными выше двумя вариантами.
4. И, наконец, можно настроить перенаправление с субдомена www на основной или наоборот. Таким образом, посетители будут всегда автоматически перенаправлены на защищенное имя. Если хостинг веб-сайта расположен на нашей площадке, вы можете обратиться к специалистам нашей технической поддержки для оказания помощи с включением подобного перенаправления.

Проверить, сколько доменов или субдоменов может защитить тот или иной сертификат можно на  странице их сравнения.

Обычные сертификаты не обеспечивают защиту субдоменов. Для этого существует отдельная категория SSL-сертификатов с защитой субдоменов, именуемая Wildcard. Один такой сертификат обеспечивает защиту неограниченного количества субдоменов одного домена.