SSL сертификаты

Для чего нужен SSL-сертификат
Обеспечивает передачу данных по HTTPS
HTTPS — это безопасный протокол передачи данных, шифрующий информацию, которой обмениваются веб-сайт и компьютер пользователя. Он предотвращает перехват и кражу злоумышленниками личных данных пользователей, таких как учётные данные для входа в систему или информация о кредитной карте. Для обеспечения правильной работы HTTPS требуется SSL-сертификат.

Демонстрирует безопасность с помощью замка.
Символ замка, который появляется рядом с URL-адресом в браузере, — это статус безопасности веб-сайта. Указывает, что веб-сайт использует SSL-сертификат. Нажав на символ замка, вы получите дополнительную информацию о безопасности веб-сайта, такую как домен, для которого выдан этот SSL-сертификат, и срок действия сертификата. В некоторых случаях будет виден адрес и название организации.

Получает одобрение браузеров.
Сайты без SSL-сертификата хуже ранжируются поисковиками и понижаются в выдаче. При переходе на сайт без SSL современные браузеры выдают предупреждение о том, что ресурс не защищён. Это может отпугнуть пользователей и нанести ущерб репутации и трафику ресурса

Зачем покупать SSL-сертификат, если есть бесплатный
Можно использовать бесплатные сертификаты SSL/TLS, такие как Let's Encrypt. Но есть несколько причин, почему лучше купить сертификат SSL/TLS в авторитетном центре сертификации:

• Платный сертификат выпускается на год, бесплатный от Let's Encrypt нужно продлевать каждые три месяца. Это требует дополнительных ресурсов. Настройка автопродления не гарантирует бесперебойность выпуска.
• Даже незначительные проблемы на сервере, случившиеся во время перевыпуска, могут привести к потере сертификации, что повлечёт за собой снижение трафика, рост недоверия пользователей, простой в бизнесе и незащищённость передаваемых данных. За это время браузеры могут понизить ресурс в ранжировании и будут ограничивать вход на сайт с предупреждением о его небезопасности.
• Платные сертификаты работают с новыми и старыми браузерами, независимо от даты обновления. У бесплатных сертификатов часто возникают конфликты с браузерами устаревших версий.
• Бесплатные сертификаты бывают только начального уровня проверки — DV. Они не содержат информацию об организации, что негативно влияет на доверие и защищённость пользователей.
• При наступлении страхового случая у владельца платного SSL-сертификата есть возможность подать на возмещение ущерба и страховую выплату.
• У платных сертификатов более гибкие конфигурации с возможностью совмещать множество опций, например выдачу на IP-адрес + Wildcard SAN + SAN.
• Поддержка со стороны центра сертификации у платных сертификатов лучше. Если столкнётесь с проблемами,А или возникнут вопросы о сертификате, вы быстро и легко получите помощь группы поддержки.
• Платные сертификаты выпускаются известными и авторитетными центрами сертификации, что обеспечивает дополнительное доверие к вашему веб-сайту, как со стороны пользователей, так и браузеров.

Какой SSL-сертификат выбрать
Начальный уровень: сертификат DV (например, AlphaSSL,Domain SSL)

• Нужно только подтверждение права собственности на домен по электронной почте или на основании TXT-записи.
• Не подтверждает подлинность или легитимность организации, стоящей за веб-сайтом.
• Обеспечивает начальный уровень доверия и гарантии для пользователей.
• Выдаётся физическим и юридическим лицам

Для кого?

• Страничка о себе в интернете.
• Блог или портфолио.
• Информационный сайт.

Базовый уровень: сертификат OV (например, Organization SSL)

• Обеспечивает высокий уровень проверки и доверия.
• Требуется подтверждение права собственности на домен, юридических документов и физического местонахождения организации, стоящей за веб-сайтом. Этот дополнительный уровень проверки даёт пользователям большую уверенность в подлинности и легитимности веб-сайта и организации, стоящей за ним.

Для кого?

• Интернет-магазины.
• Сайты, предусматривающие добавление персональных данных или кредитных карт.
• Корпоративные сайты.

Высший уровень надёжности: сертификат EV (например, EV SSL, ExtendedSSL)

• Обеспечивает максимальный уровень проверки и доверия.
• В дополнение к требованиям сертификатов DV и OV требует, чтобы центр сертификации выполнял строгий процесс проверки, который включает проверку юридического лица и физического местонахождения организации, а также полномочий лица, запрашивающего сертификат.

Для кого?

• Корпоративные порталы.
• Банки и финансовые организации
• Маркетплейсы и крупные интернет-магазины.

Что такое SAN
Традиционно сертификат SSL выдавался для одного доменного имени, и если владелец веб-сайта хотел защитить несколько доменных имён, ему приходилось получать отдельный сертификат для каждого домена. Однако с появлением SAN один сертификат может защитить несколько доменных имён, что снижает затраты и ресурсы на административную нагрузку, связанную с управлением несколькими сертификатами.

Что такое Wildcard
Сертификат Wildcard выдаётся доменному имени со звёздочкой (*) вместо поддомена. Например, *.example.com. Он полезен для веб-сайтов с большим количеством поддоменов, или в ситуации, когда часто добавляют новые субдомены одного уровня. Wildcard позволяет защитить все поддомены с помощью одного сертификата.