Какой ssl сертификат выбрать. Виды SSL сертификатов: как выбрать свой? Расширенные возможности SSL сертификатов

Согласитесь, что разобраться в SSL сертификатах сложно. Мы объясним в этой статье все простыми словами.

SSL сертификат для сайта - это защита персональных данных пользователей на сайте.

Отсутствие данного сертификата служит причиной, по которой браузер выдает предупреждение о незащищенном подключении, увидев которое, пользователи меньше доверяют ресурсу.

Из данной статьи вы узнаете о видах SSL сертификатов, какой из них лучше, на каких сайтах они используются, где лучше их заказать, как проверить их функциональность и т. д.

Что такое SSL сертификат?

SSL - это криптографический протокол, который используется для защиты информационного канала между интернет-ресурсом и браузером пользователя.

Другими словами, SSL сертификат создает защищенное соединение HTTPS, которое позволяет посетителю предоставлять сайту свои конфиденциальные данные, без страха, что их кто-то сворует.

Система SSL имеет несколько уровней защиты, которые используются по необходимости разными представителями интернет-ресурсов (блоги, интернет-магазины, банки).

Наличие зеленого замка, который появляется после приобретения SSL, и символов HTTPS в начале адреса значительно увеличивает доверие к сайту.

Как работает SSL?

Работа SSL основывается на обмене информацией «запрос-ответ» между интернет-ресурсом и браузером посетителя:

  • браузер посетителя отправляет запрос на безопасный коннект с сайтом по зашифрованному протоколу HTTPS
  • робот осуществляет обратную связь, посылая копию личного сертификата SSL
  • браузер определяет подлинность присланного сертификата, затем предоставляет личный ключ
  • робот зашифровывает страницу этим ключом и посылает ее клиенту
  • безопасная работа по зашифрованному протоколу HTTPS обеспечена

Важно! Для вашему сайту нужен бесплатный или платный SSL сертификат.

Бесплатные SSL сертификаты

Узнайте у хостера

Большинство хостингов позволяет с легкостью установить SSL сертификат бесплатно в панели администратора, однако, более мелкие хостинги еще не внедрили эту услугу.

Для 80% интернет-бизнесов этого будет достаточным уровнем защиты.

Сертификат с большей защитой стоит подбирать интернет-магазинам и сервисам, которым пользователь доверяет свои конфиденциальные данные. Об этом далее в статье.

Let’s Encrypt

Самым популярным и надежным брендом, выпускающим бесплатные SSL сертификаты, является Let’s Encrypt . Он спонсируется такими компаниями:

Несмотря на то, что сертификат Let’s Encrypt бесплатный, он имеет такой же уровень надежности, как и платные варианты.

Единственная проблема с этим сертификатом - поддержка хостинга.
Заказать этот сертификат можно непосредственно на официальном сайте Let’s Encrypt или прямо на сайте хостинга.

Cloudflare One-Click SSL

Компанию Cloudflare One-Click SSL большинство пользователей знает за счет CDN, хоть она также предоставляет услугу бесплатного SSL сертификата.

Учитывая, что Cloudflare работает по принципу прокси-сервера, его SSL отличается от работы Let’s Encrypt. То есть, шифровка трафика будет осуществляться на пути от гостя сайта к серверу, но никак не обратно. Как и в первом случае, заказать SSL от Cloudflare можно на их официальном сайте.

FreeSSL от Symantec

FreeSSL от Symantec - специальная акция от всемирно известного бренда, - бесплатный SSL сертификат для сайта. Загвоздка этого бесплатного защитного сертификата заключается в ограниченном доступе к нему: им могут воспользоваться некоммерческие компании и стартапы. Для всех желающих, кто не попал в этот список, существует список ожидания. Заказ можно оформить на официальном сайте Symantec.

Платные SSL сертификаты

Главная особенность платных SSL сертификатов - их узнаваемость: если сайт сертифицирован известным и надежным брендом, то и доверие к нему будет безупречным.

Так где купить SSL сертификат для сайта?

К лучшим платным SSL сертификатам относится:

Эти компании предоставляют как самые дешевые, так и самые дорогие сертификаты для любых видов интернет-ресурсов. Скорость оформления варьируется от 5 минут до 14 дней, в зависимости от вида выбранного сертификата.

Виды SSL сертификатов по уровню проверки

Наличие SSL сертификата подразумевает, что интернет-ресурсу можно доверять, а гарантом при этом выступает компания, выдавшая данный документ.

Существует несколько основных типов (рангов) сертификатов, которые обозначают уровень проверки определенной компании, начиная с самого простого и быстрого - проверка домена и заканчивая наиболее сложными, и длительными - расширенная проверка.

Какой тип проверки пройдет организация, такое и доверие к ней будет от пользователей. От уровня проверки также зависит:

  • скорость получения сертификата;
  • стоимость сертификата;
  • список необходимых документов к проверке.

Для каждого типа сайта (информационный, коммерческий, сайт услуг, блог) можно подобрать наиболее оптимальный вариант SSL сертификата. Для этого разберем основные виды SSL.

SSL с проверкой домена

Самая простая разновидность сертификата - это SSL с проверкой домена (DV). С его помощью посетители могут убедиться, что они находятся на безопасном сайте, домен которого зарегистрирован в центре сертификации.

Большинству сайтов (в т. ч. коммерческим) достаточно установить DV сертификат для полноценного функционирования. Его используют на информационных сайтах, блогах и др. интернет-ресурсах, где нет необходимости тщательно защищать связь.

Плюсы SSL с проверкой домена:

  • быстрое получение: проверка DV осуществляется от 5 минут до 2 часов
  • с помощью E-mail или DNS
  • небольшая стоимость;
  • нет необходимости предоставлять большое количество документов.

Минусы данного типа сертификата:

  • недостаточное доверие к сайту
  • не стоит применять для коммерческих целей
  • нельзя определить информацию об организации

Самым популярным DV-сертификатом является Comodo Positive SSL . Его стоимость колеблется около $10 в год. Некоторые хостинги предлагают этот тип сертификата бесплатно, но нет никакой гарантии, что это не мошенники.

Comodo - лучший вариант для большинства начинающих организаций.

Вот так отображается этот сертификат в адресной строке:

SSL с проверкой организации/компании

Второй вид сертификата немного надежнее защищает информационный канал. Он свидетельствует о наличии права на владения доменом, факте существования компании, ее надежности. Этот сертификат используется на коммерческих сайтах. Он предназначен только для юридических лиц и имеет ряд особенностей:

  • Whois протокол для считывания информации о домене и его владельце
  • подтверждение наличия гос. регистрации
  • наличие компании в справочнике предприятий - международные желтые страницы
  • копии документов

Плюсы этого типа сертификации заключаются в высоком уровне доверия посетителей, и сравнительно небольшой цене.

К негативным сторонам стоит отнести сложность проверки данных по предприятию, выпуск рассматриваемого сертификата занимает несколько дней.

Визуально не отличается от предыдущего варианта.

SSL с расширенной проверкой организации/компании

Третий вид сертификата является очень надежным, обеспечивающим наиболее высокий уровень безопасности, указывая организацию, стоящую за доменным именем. SSL с расширенной проверкой организации/компании устанавливает факт права собственности организации на ее домен, юридический статус и подробную информацию о ней.

При этом в адресной строке сертифицированного сайта будет название компании, оповещая всех посетителей о том, что они работают с надежной организацией на защищенном канале.

Огромным плюсом этого типа сертификации является рост конверсии и снижение отказов (когда покупатель, заполняя форму на покупку, резко передумал).

Минус расширенной проверки заключается в том, что она осуществляется очень строго, из-за этого выдача сертификата может занять от нескольких дней до двух недель.

Стоимость этого SSL очень сильно варьируется, в зависимости от бренда и посредника, который продает данный сертификат. В среднем SSL с расширенной проверкой стоит от 90 до 250 долларов в год.

Вот так выглядит данный сертификат в адресной строке браузера:

SSL с зеленой строкой

Зеленая строка является визуальным показателем надежности сайта. С помощью нее обозначаются только надежно защищенные ресурсы сертификатом SSL (EV).

Сертификат, называемый «зеленой строкой» отображается в адресе зеленым полем, замком и названием организации. Его стоимость варьируется от 200 до 1500 долларов в год.

  • наличие зеленой строки влияет на рост конверсии
  • снижение уровня прерванных операций
  • увеличение повторных заказов в больших объемах

Такие сертификаты чаще всего используются банками, так как клиенты должны быть максимально защищены и без страха могли вводить секретные коды и информацию.

  • большая стоимость

Примеры отображения этого сертификата в адресной строке:

Расширенные возможности SSL сертификатов

Чтобы лучше понять, что такое цифровой сертификат, важно рассмотреть его расширенные возможности. Кроме стандартных свойств, SSL сертификаты также способны поддерживать IDN (интернационализированные домены) для кириллического домена и распространять защиту на несколько поддоменов.

1. Поддержка IDN для кириллического доменного имени позволяет использовать имена, состоящие из нелатинских символов. Это важно, так как обычный сертификат конвертирует адрес с нелатинскими символами из одного типа кодировки в другой. Таким образом, пользователь, совершающий транзакцию на известном ему сайте, увидев, что его средства перейдут на сайт с другим именем, вероятнее всего отклонит запрос. Поэтому SSL сертификат должен поддерживать обычное доменное имя.

2. Wildcard-сертификат может шифровать неограниченный объем поддоменов. При этом, они должны носить одно и то же имя домена 2 уровня (SSL не будет работать сразу на нескольких уровнях).

Если у вас нет внушительного количества поддоменов, а только 1–3, лучше купить HTTPS сертификаты для каждого отдельно, так как Wildcard стоит значительно дороже.

3. SAN-сертификат сайта с зеркалами (Subject Alternative Name) предназначен для защиты большого количества доменных имен, расположенных на одном веб-сервисе. Как правило, количество одновременно используемых доменов для SAN ограничивается пятью. Увеличить это число можно, добавив 5 доменов, то есть 5+5+5… по мере создания новых имен.

Виды SSL сертификатов по типу проверки данных

Существует четыре вида SSL сертификатов по типу проверки данных:

  • самоподписанные (Self-Signed)
  • EV (Extended validation)

Данные типы сертификатов имеют разную степень надежности защиты связи.

Самоподписанные сертификаты (Self-Signed)

SSL сертификат Self-Signed не подписывается официальным сертифицированным центром и имеет очень слабый тип защиты. Этот вариант является бесплатным. Он не обеспечивает какую-либо проверку данных об организации и домене.

Негативные стороны:

  • Self-Signed нередко удаляется злоумышленниками, которые в итоге могут с легкостью получит все конфиденциальные данные с сайта;
  • обычно браузер пользователя оповещает его о возможной опасности и рекомендует покинуть веб-страницу.

Установка самоподписанных сертификатов пользуется популярностью на внутренних сайтах, где сотрудники не обращают внимание на предупреждение о небезопасности. Однако, если сотрудникам необходимо посещать внешние сайты, Self-Signed может быть причиной различных проблем.

Essential SSL (DV - domain validation)

Этот тип сертификата дает не самую надежную защиту пользователям, подтверждая, что фиксация данных осуществляется именно определенным сайтом, а не третьими лицами. Он является гарантом того, что сертификат выдан юридическому или физическому лицу, обладающему полным контролем над данным сайтом.

Для получения такого сертификата предоставляется информация о владельце, контактная информация компании и главного лица. Но предоставленная информация не подлежит проверке специалистами центра сертификации. К примеру, нет необходимости предоставлять копию паспорта или документов о регистрации организации.

Плюс DV сертификата: выпуск занимает от 1 часа до 2 суток. Он подходит для информационных сайтов, личных проектов, блогов.

Минус: используя Essential SSL шифрование (DV) браузер пользователя хоть и не будет сигнализировать о ненадежном соединении, но укажет, что идентификационные доменные данные не указаны.

Instant (OV - organization validation)

Данный сертификат предназначен только для юридических лиц, т. е. физическим лицам его не выдают. Instant (OV) предоставляет высокий уровень защиты пользователей.
Чтобы получить SSL сертификат OV нужно предоставить центру сертификации следующую информацию:

  • имя, контактные данные и адрес компании
  • заверенные копии или оригиналы регистрационных документов
  • заверенные копии или оригиналы документов, что фиксируют текущий адрес организации)

К обязательным требованиям также относится точное совпадение контактных данных, которые зафиксированы в сертификате SSL и в публичном доступе. Например, если нет информации о компании на «желтых страницах», ее необходимо туда внести.

Главное преимущество эксплуатация SSL Instant (OV) - положительный образ интернет-ресурса сразу по двум причинам:

  1. наличие надежного соединения HTTPS
  2. открытая подтвержденная информация о юридическом лице

Минусом OV являются сроки предоставления этого типа сертификата, которые составляют от 3 до 10 рабочих дней.

EV (Extended validation)

SSL (EV) сертификат дает максимальную защиту пользователей от злоумышленников, соответственно предоставляет несомненное доверие к сайту. Перед выдачей этого сертификата, центр сертификации SSL осуществляет очень качественную проверку организации. Рассматриваемый тип защиты используется крупными лидирующими организациями и поставщиками программного обеспечения. Также EV очень популярен для создания имиджа сайта.

Чтобы получить EV SSL сертификат нужно подтвердить:

  • правовые, операционные, а также физические виды деятельности;
  • право на пользование доменом (указывается на EV сертификате);
  • полную авторизацию для выпуска EV сертификата.

Плюс EV сертификата:

  • рост клиентов, совершающих целевое действие (за счет повышения доверия).
  • длительное время выпуска EV (составляет от 10 до 14 дней)
  • большая стоимость

Время выпуска SSL

В зависимости от выбранной разновидности SSL и сертификационного центра, выпуск может быть осуществлен от 15 минут до 14 дней.

Все сертификаты со средним уровнем доверия, которые не предусматривают тщательной проверки предоставленных данных, выпускаются в течение 15 минут.

Время выпуска сертификатов с высоким уровнем доверия сильно зависит от центра сертификации и типа интернет-ресурса, и может варьироваться от 2 до 10 дней.

Максимальный уровень доверия подразумевает тщательную проверку предоставленных данных о компании, так как организация, выдающая сертификат дает определенные гарантии. Обычно время выпуска такого SSL составляет от 10 до 14 дней.

Бренды SSL

Как выбрать SSL сертификат? Для этого ознакомьтесь с пятеркой наиболее известных и надежных брендов, предоставляющих SSL сертификаты:

  1. Comodo . Этот бренд имеет наиболее широкий выбор сертификатов для любого интернет-ресурса и для любого кошелька. Comodo является всемирно известным и считается одним из наиболее надежных компаний в сфере SSL.
  2. Symantec . Печать Norton от данной компании - самая узнаваемая в мире SSL сертификатов. Symantec предлагает первую по качеству шифровку, соответственно и самую дорогую. Выбор сертификатов немного меньше, чем у Comodo.
  3. GeoTrust . Если у вас не самый ограниченный бюджет, но заказывать очень дорогой SSL сертификат нет желания, при этом ищите достойное качество, GeoTrust - именно для вас. Этот бренд предоставляет достойный выбор и сравнительно низкие цены, при отличной узнаваемости марки и надежной защите.
  4. Thawte . На уровне с GeoTrust стоит компания Thawte. Они похожи практически по всем критериям: цены, узнаваемость, выбор и надежность шифровки. Поэтому, если нужно получить хорошие результаты при небольших затратах, можно смело выбирать сертификаты этих компаний.
  5. RapidSSL . Менее известный бренд RapidSSL является лучшим из бюджетных вариантов. Хоть выбор сертификатов не велик, но качество защиты на высшем уровне. Предназначен RapidSSL для стартапов, небольшого бизнеса, маленьких интернет-магазинов.

Какой SSL лучше взять?

Хотя использование SSL защиты для блога и не так важно, как для других интернет-ресурсов, сертифицировать свой сайт никак не помешает. Это повысит уровень доверия к сайту, соответственно, люди не будут бояться проходить регистрацию и оставлять личные данные. Для этого можно использовать бесплатный Self-Signed сертификат, но при этом браузер будет отвергать посетителей угрозой об опасности. Поэтому лучше использовать DV сертификаты, которые также можно найти в бесплатном варианте.

Если вы владелец интернет-магазина и хотите защитить своих покупателей от потери конфиденциальной информации, увеличить доходы за счет прироста доверия к сайту, предотвратить появления фишинговых сайтов (двойников), тогда стоит обзавестись EV SSL сертификатом. Этот вид защиты не из дешевых, но практически в 90% случаев он окупается, принося больше прибыли.

В том случае, если интернет-магазин совсем молодой, можно ограничиться более простыми сертификатами, например, OV.

Для небольшого сайта услуг можно использовать более бюджетные и простые SSL сертификаты DV. Они и защитят клиента от потери важной информации, и придадут сайту имидж надежности.

Для банка или финансовой организации категорически не рекомендуется использовать DV-сертификаты, из-за необходимости поддерживать максимальный уровень доверия пользователей. OV также не придает особой уверенности в том, что банк или финансовая организация надежные. Здесь необходимо обязательно использовать дорогостоящие EV-сертификаты с зеленой строкой от известных брендов, например, Symantec или Comodo.

Как проверить SSL-сертификат?

Проверка SSL сертификата - минутное дело, которое осуществляется при помощи онлайн сервисов. Среди них наиболее популярными являются:

  • SSL Shopper . Очень хорошо помогает быстро протестировать сертификат, определить его период действия и т. д. При помощи SSL Shopper можно быстро обнаружить проблемы в сертификате или понять, что он не в рабочем состоянии. Также данный инструмент используется для устранения поломок в системе.
  • Кто является гарантом безопасности?

    Устанавливая бесплатный самоподписанный SSL сертификат (Self-Signed) гаранта безопасности попросту нет. Более того, посетителей об опасности будет предупреждать браузер.

    Использование платных SSL сертификатов подразумевает наличие печати бренда. В этом случае, гарантом безопасности выступает компания, которая предоставила сайту свой SSL-сертификат, взяв всю ответственность за безопасность связи на себя. Такие компании по сертифицированию предлагают большие суммы в случае, если их защиту смогут обойти.

    Возможно ли взломать сайт с SSL?

    Как известно, любую электронную защиту возможно обойти. Взлом сертификата - подсудное дело, которое под силу лишь единицам. Такие случаи большая редкость, что обусловлено:

    • незначительным интересом для профессиональных хакеров
    • серьезным наказанием
    • небольшим кругом специалистов по взлому SSL

    Взломав сайт с SSL защитой, злоумышленники могут завладеть личными данными пользователей: пин-кодами, ФИО, паспортными данными, CVV2 карт и т. д. Но учитывая, что они усовершенствованные системами дополнительной защиты (например, привязка к телефону), эта информация мало что даст хакерам.

    Кроме самих злоумышленников, ответственность за взлом будет нести сама компания-производитель SSL сертификата, за некачественную защитную систему. В этом случае, она будет обязана оплатить гарантию, указанную ранее в договоре.

    Влияние сертификата на позиции в поисковых системах

    Чтобы ускорить процесс перехода организаций на SSL сертификаты, компания Google подтвердила , что наличие на сайте SSL положительно сказывается на позициях в поисковых выдачах.

    На практике!

    При наличии сертификата ранжирование сайта не меняется , но при равных показателях, интернет-ресурс с SSL защитой будет выше.

    Заключение

    Сертификат SSL - очень важный элемент, который должен быть на любом сайте. Он не только защитит посетителей от потери личных данных, но и значительно повысит их доверие к интернет-ресурсу. Существуют разные виды SSL сертификатов, с которыми, перед покупкой, нужно ознакомиться.

    Не обязательно покупать дорогие сертификаты, если вы стартапер, имеете свой блог или молодой интернет-магазин.

    Но также не стоит использовать самоподписанные сертификаты, так как браузер будет предупреждать гостей об опасности, соответственно, отпугивая их.

    Использование дорогих сертификатов с зеленой строкой желательно для банка или финансовой организации.

    Вы решили защитить свой веб-ресурс с помощью SSL сертификата , зашли в каталог поставщика и… изумились от того, какое количество решений существует на сегодня. Чем отличаются SSL сертификаты друг от друга? Почему цены от 490 рублей на один продукт взлетают до 50 тысяч при выборе другого? И как же все таки выбрать тот, который подойдет именно Вам? На все эти вопросы я постараюсь ответить в данной статье. А если что-то останется не ясным, обязательно пишите об этом в комментариях!

    Для начала приведу общую классификацию цифровых сертификатов безопасности. Все SSL сертификаты можно разделить на группы в зависимости от двух факторов – количества защищаемых доменов с одной стороны и от уровня защиты с другой. Для наглядности, можно изобразить это так: Как мы видим, обе группы содержат по три категории SSL сертификатов, каждая из которых обязательно будет совмещаться с категорией другой группы. Поэтому важно учитывать оба аспекта при подборе определенного SSL продукта. А теперь подробнее рассмотрим все типы SSL сертификатов и выделим аспекты, которые нужно учитывать при выборе.

    Виды SSL сертификатов в зависимости от количества доменных имен:

    Итак, первая группа SSL сертификатов охватывает скорее технические характеристики – количество доменов, для которых предназначен тот или иной цифровой сертификат безопасности. Здесь можно выделить следующих три вида SSL продуктов:

    1. SSL сертификаты для одного домена – самые простые в управлении, но при наличии большего числа доменов не такие эффективные, как два следующих типа. Они обеспечивают безопасность только для одного доменного имени и отлично подходят для веб-сайтов с простой структурой или для отдельных частей веб-сайта.

    3. Мультидоменные SSL сертификаты – наиболее выгодный продукт для больших компаний, обладающих несколькими ресурсами на разных доменах. Он способен защитить до ста доменых имен, хотя при покупке его стоимость обычно включают только три, а остальные нужно покупать дополнительно. Как и Wildcard, мультидоменный SSL сертификат, поможет Вам сэкономить деньги и время на получение отдельных цифровых сертификатов.

    Виды SSL сертификатов в зависимости от уровня предоставляемой защиты:

    Вторая группа SSL сертификатов проявляет их качественные характеристики – уровень защиты соединения и соответственно кредит доверия посетителей сайта, что проявляется в разных визуальных показателях защищенности. Итак, здесь можно выделить три следующих вида цифровых сертификатов:

    1. SSL сертификаты с проверкой домена – решения начального уровня. Такие SSL сертификаты наиболее дешевые, выдаются очень быстро, не нуждаются в валидации владельца веб-ресурса и, в отличие от остальных типов, подходят абсолютно для всех – как физических, так и юридических лиц. При этом они надежно защищают соединение между сервером и браузером пользователя и идеально подходят для защиты коммуникации по внутренней сети. Если же дело доходит до защиты онлайн магазина, корпоративного сайта большой компании, финансового учреждения или системы онлайн оплаты, рекомендую обратить внимание на следующие два вида SSL сертификатов – они более эффективны для построения доверительных онлайн отношений с Вашими клиентами. Верификация домена – это, так сказать, основа основ, ведь для получения любого SSL сертификата проводится проверка доменного имени, на которое он выдается. Если к ней добавляется еще и валидация бизнеса, Вы получаете второй тип.

    2. SSL сертификаты с проверкой компании – решения более высокого уровня, при выдаче которых проводится валидация не только домена, но и компании, которой он принадлежит. Поэтому посетители веб-сайта в любой момент смогут просмотреть необходимую информацию о вас и убедиться в том, что сайт принадлежит именно Вам. Но здесь также есть одно «но» – пользователь должен знать, где просмотреть эту информацию. Конечно можно сделать на сайте баннер, указывающий, куда нужно кликнуть, чтобы убедиться в безопасности и надежности ресурса. А можно сделать еще проще, выбрав следующий тип SSL сертификата с наивысшим кредитом доверия.

    3. SSL сертификаты с расширенной проверкой компании , они же Extended Validation или EV сертификаты – это решения бизнес-уровня, которые обладают исключительными визуальными характеристиками. При установке такого SSL сертификата на сайте, адресная строка браузера будет выделяться зеленым цветом, а кроме того в ней будет отображено название Вашей фирмы, меняющееся с названием центра сертификации, выдавшего SSL сертификат с расширенной валидацией. Поверьте, это не пропустит ни один потенциальный покупатель. Именно поэтому я бы посоветовала владельцам онлайн магазинов и крупных компаний, заботящихся о доверии клиентов, покупать именно SSL сертификаты с расширенной проверкой.

    Сертификат нужен, если люди оставляют у вас на сайте личные данные: платят банковской картой, создают аккаунты, подписываются на рассылки.

    На сайте без сертификата вводить такую информацию небезопасно — в момент передачи на сервер её могут перехватить. Если установить сертификат, браузер будет зашифровывать данные, перед тем как передать их на сервер. Даже если мошенники перехватят информацию, не смогут её использовать — вместо номера карты будет набор случайных символов.

    Выбор SSL-сертификата зависит от внутреннего устройства сайта: есть ли на сайте страницы на субдоменах или сайт доступен с нескольких доменов. Чтобы понять, как правильно выбрать SSL-сертификат, ответьте на три вопроса. Мы запомним ответы и покажем подходящие сертификаты в конце страницы.

    Сколько доменов нужно защитить?

    Бывают сертификаты для защиты одного или нескольких доменов. Если доменов больше пяти, устанавливать на каждый из них отдельный сертификат — невыгодно: дорого и каждый придётся продлевать отдельно. Будет выгоднее купить мультидоменный SSL-сертификат, который защитит сразу все домены.

    Нужно ли защитить субдомены?

    Наличие субдоменов — ещё один фактор, от которого зависит, какой SSL-сертификат выбрать для сайта. Обычный SSL-сертификат защитит только корневой домен (domain.com + www.domain.com) или какой-то один субдомен: или domain.com, или shop.domain.com. Оба адреса защитить не получится.

    Если субдоменов много, невыгодно покупать свой сертификат для каждого. Для таких сайтов подойдёт сертификат Wildcard — он защитит и домен, и все субдомены. Но только те, которые идут сразу перед доменным именем. То есть shop.domain.com, blog.domain.com и cart.domain.com, но не cart.shop.domain.com.

    Если не знаете, какой SSL-сертификат лучше выбрать, потому что не сами делали сайт, напишите разработчику сайта или поддержке вашего хостинг-провайдера.

    На субдоменах размещают:

    • разделы сайта — msk.site.com, spb.site.com, kazan.site.com;
    • внутренние сервисы — mail.site.com, admin.site.com, ftp.site.com;
    • публичные сервисы — cart.site.com, account.site.com, login.site.com.

    Какая информация о компании должна быть в сертификате?

    SSL-сертификаты бывают трёх типов: с проверкой домена, проверкой организации и расширенной проверкой организации. Проверка — это обязательная процедура, которую понадобится пройти, чтобы получить сертификат. Её проводит компания-издатель сертификата — центр сертификации.

    При проверке домена понадобится просто подтвердить, что вы владеете доменом, для которого покупаете сертификат. Это можно сделать тремя способами: добавить DNS-запись в зону домена, загрузить специальный файл на хостинг, где хранится ваш сайт, или перейти по ссылке в письме, которое отправят на почту на вашем домене.

    При обычной и расширенной проверке организации понадобится подтвердить владение доменом, ответить на проверочный звонок и предоставить центру сертификации юридическую информацию о бизнесе. То есть бизнес должен быть зарегистрирован официально. Иначе сертификат с такой проверкой получить не выйдет.

    Проверка не влияет на то, как сертификат зашифровывает данные, все они одинаково надёжны. Но информация, которую вы отправите при проверке, потом станет частью сертификата. Это значит, что её сможет увидеть любой человек, который кликнет на значок замка в адресной строке.

    Если у вас сертификат с проверкой домена, там будет информация только о домене, для которого выпустили сертификат. А если сертификат с проверкой организации, кроме домена будет также информация о регистрации бизнеса. Она поможет посетителю понять, что перед ним сайт, который принадлежит реальной компании.

    Информация о регистрации Википедии в Mozilla Firefox

    Сертификаты с расширенной проверкой также добавляют юридическое название компании прямо в адресную строку. Это имиджевый элемент, от которого отказываются разработчики большинства браузеров в новых версиях. Но в Opera и старых версиях других популярных браузеров такая строка ещё есть.


    Строка с юридическим названием в Opera

    SSL («уровень защищенных сокетов» / secure sockets layer) - криптографический протокол, разработанный компанией Netscape Communications для повышения безопасности в Сети. Протокол SSL шифрует соединение между пользовательским браузером и веб-сервером. Вся информация, которая передается между ними, остается приватной и не попадает в третьи руки, что имеет большое значение при проведении финансовых операций. Кроме того, сайты с защищенным соединением имеют преимущества перед незащищенными ресурсами в поисковой выдаче.

    SSL-cертификат представляют собой электронный документ (подпись), содержащий информацию о домене, включая его название, адрес и юридические данные в случае, если ресурсом владеет юрлицо. Адреса сайтов с SSL-cертификатом начинаются с «https».

    Ниже представлено подробное описание наиболее популярных платных и бесплатных сертификатов, с объяснением как выбрать для сайта подходящий сертификат. Статья будет одинаково полезна всем, кто занимается созданием и обслуживанием сайтов, владеет ресурсами, администрирует и настраивает их на любительском и профессиональном уровне.

    Основные типы SSL-сертификатов

    • Domain Validated (DV ) - подтверждается исключительно доменное имя. Выпуск моментальный через проверку прав на домен.
    • Organization Validation (OV ) - подтверждается домен и его принадлежность конкретной организации. Выдается после предъявления гарантийного письма.
    • Extended Validation (EV ) - появляется зеленая строка с названием компании в адресной строке, предоставляются определенные документы. Процесс получения занимает до двух недель.

    Отличия платных от бесплатных сертификатов

    1. Рассматривая, чем бесплатный SSL-сертификат отличается от платного, помимо очевидной экономии, нужно отметить срок их действия . Бесплатные сертификаты действуют сравнительно недолго и требуют постоянного перевыпуска. Например, популярный сертификат Let`s Encrypt нужно заново выпускать каждые три месяца.
    2. Также следует обратить внимание на уровень гарантий . Удостоверяющий центр, выпускающий бесплатный сертификат, не несет ответственности за добросовестность ресурса, где тот установлен. Платные цифровые подписи (OV) напротив, дают возможность проверить владельца сайта . Наличие таких гарантий формируют высокое доверие к сайту у пользователей и в поисковых системах.
    3. Еще одно существенное отличие платных сертификатов от бесплатных - наличие у них финансовых гарантий . В случае утечки пользовательских данных с ресурса, где установлен платный SSL-сертификат, пострадавшая сторона получит компенсацию от центра сертификации. Сумма финансовых гарантий зависит от конкретного вида сертификата.
    4. Установка бесплатных сертификатов связана с решением ряда технических задач , что требует определенных навыков.
    5. Бесплатные сертификаты, тем не менее, обладают ключевым преимуществом - доступностью . Их часто используют низкобюджетные проекты, стартапы и частные лица, которые не могут позволить себе платные.

    Оптимальный выбор цифровых подписей от проверенных центров сертификации. Быстрое получение и установка за пару кликов.

    Сравнение популярных сертификатов

    Чтобы понять, чем именно отличаются бесплатные сертификаты от платных, а также - в чем разница между разными видами платных цифровых подписей, рассмотрим их конкретные примеры.

    Бесплатный сертификат Let’s Encrypt

    Проект Let’s Encrypt начал свою работу в 2012 году, но только в 2015 начал выпуск сертификатов. Установить сертификат можно с помощью официальных клиентов на Linux и Windows. С 2018 года пользователям Let’s Encrypt доступны SSL-сертификаты типа Wildcard.

    Особенности Let’s Encrypt

    • Ограниченный срок действия - обновлять сертификат нужно каждые 90 дней. Обычно обновление происходит вручную, хотя на некоторых панелях управления хостингом есть возможность делать его в автоматическом режиме.
    • Нет гарантий на компенсацию за утечку пользовательских данных.
    • Проверка только 20 поддоменов в неделю.
    • Не подходит для IDN-доменов (с кириллическим адресом, типа «мойдомен.рф»).
    • Нет возможности проверить владельца ресурса.

    Comodo Positive SSL / Wildcard

    Positive SSL - это наиболее доступный вариант, который подключается всего за 10 минут. Версия Wildcard требуется в том случае, если защита устанавливается для множества поддоменов.

    Positive SSL подходит для шифрования сайтов с небольшим объемом онлайн-транзакций. Он пригодится владельцам новых ресурсов, для которых требуется подтверждение доменного имени. Сертификат устанавливается на 2 года и может перевыпускаться неограниченное количество раз.

    Особенности Positive SSL

    • Устанавливается на веб- и почтовые сервера.
    • Поддержка IDN-доменов.
    • Регистрация как через юридическое, так и через физическое лицо.
    • Относительно низкая стоимость.
    • Нет зеленой адресной строки с названием компании ресурса.
    • Защита предоставляется на один домен или поддомен.

    Преимущества Wildcard

    • Гарантия возврата денежных средств в течение 30 дней.
    • Шифрование на 128/256 бит.
    • Защита множества поддоменов одним сертификатом.

    Основная разница SSL-сертификатов Wildcard от обычных - защита поддоменов . Это преимущество есть у всех Wildcard-сертификатов, независимо от других условий и центров сертификации.

    Версия Comodo Positive SSL Wildcard - это идеальный вариант для сайтов с большим количеством поддоменов .

    Comodo Essential SSL / Wildcard

    Как и все продукты Comodo, пакет Essential предлагает высокую совместимость с существующими браузерами и неограниченное количество перевыпусков. Выдается дольше, чем обычная версия (около двух дней).

    Особенности Essential

    • Бесплатная печать доверия сайта.
    • Дает гарантию на утерю данных на $10000.
    • Возможность бесплатного перехода на Comodo EV SSL.
    • Более длинный ключ шифрования.

    RapidSSL / Wildcard

    RapidSSL - это отделение GeoTrust. Поэтому, все продукты компании подписываются корневым сертификатом и пользуются доверием пользователей по всему миру.

    Wildcard поддерживает домены со сложной структурой. Благодаря этой версии защита обеспечивается для всех разделов сайта. Пакет позволяет экономить, не заказывая каждый раз отдельный сертификат для всех поддоменов.

    Особенности RapidSSL

    • Ни обычная версия, ни Wildcard не предлагают поддержку кириллических доменных имен.
    • Нет проверки компаний и расширенной проверки.
    • Не поддерживается SAN.

    Как выбрать сертификат для сайта

    Чтобы выбрать SSL-сертификат, достаточно сравнить его возможности с другими пакетными вариантами. Самый доступный вариант получения электронной подписи - установка бесплатного сертификата , но такой вариант имеет ряд ограничений и подойдет далеко не всем.

    Для коммерческих сайтов следует выбирать SSL-сертификаты с проверкой владельца (OV). Популярным или представительским ресурсам, которым особенно важна репутация, рекомендуется обеспечить полное шифрование данных, включая внутренние страницы. Для этого отлично подойдет SSL-сертификат типа Wildcard.

    На основании имеющейся информации выбрать бесплатный или платный сертификат для сайта довольно просто - он должен соответствовать индивидуальным требованиям к безопасности и обеспечивать для пользователей надежное шифрование личных данных.

    Заключение

    Правильный выбор сертификата во многом определяет, сможет ли ресурс в дальнейшем обеспечить безопасность личных данных своих пользователей и оправдать их доверие. Это особенно важно, если речь идет о проведении финансовых операций и существует риск потери средств.

    Существуют десятки разновидностей SSL-сертификатов. Они отличаются по целому ряду критериев - уровню доверия, количеству защищаемых доменов, бренду, а также стоимости.

    1. Уровень доверия сертификата

    Все SSL-сертификаты обеспечивают безопасность сеанса и шифруют любую информацию, передаваемую через сайт, с помощью протокола https.

    Существует три уровня доверия SSL-сертификатов - низкий, средний и высокий. Сертификаты каждого из этих уровней отличаются объемом идентификационной информации о заказчике, включенной в сертификат, и внешним видом строки браузера.

    Уровень доверия также зависит от способа проверки данных заказчика сертификата:

    • упрощённая проверка - низкий уровень доверия,
    • стандартная проверка - средний уровень доверия,
    • расширенная проверка - высокий уровень доверия.

    Подтверждают только право владения доменом. Это самый простой вид сертификатов. Проверка проходит быстро - на e-mail в домене, для которого заказывается сертификат, отправляется письмо со ссылкой для подтверждения. После прохождения по ссылке сертификат выпускается автоматически.

    Доступность: физическим лицам и ИП, юридическим лицам.
    Время выпуска: 1-3 дня.
    Вид в браузере: активируется символ замка в строке и протокол https. Информации об организации в сертификате нет.

    Подойдут для сервисов, требующих регистрации пользователя, для защиты персональных данных и информации, отправляемой по почтовым протоколам.

    Подтверждают право владения доменом и существование организации. При выпуске сертификата проверяется наличие организации в открытых базах, валидность номера телефона организации, наличие в Whois по домену наименования организации.


    Время выпуска: от 3 дней.
    Вид в браузере: активируется символ замка в строке и протокол https.

    В сертификате безопасности указывается наименование организации, ее местонахождение, центр сертификации, выдавший сертификат (поле «Издатель»), срок действия сертификата:

    Подойдут для бизнес-сайтов, интернет-магазинов и MS Exchange.

    Подтверждают право владения доменом, существование организации и правомерность ее деятельности. При выпуске сертификата проводится максимально тщательная проверка юридического лица и деятельности компании.

    Доступность: юридическим лицам.
    Время выпуска: от 5 дней.
    Вид в браузере: активируется зеленая строка с символом замка, отображается наименование организации, название центра выдачи сертификата, статус и срок его действия.

    Подойдут для банков и работы с финансами, государственных организаций.

    Особый вид SSL-сертификатов - . Сертификат подтверждает подлинность программ при их загрузке, целостность их содержимого и надежность источника продукта. Технология цифровой подписи подтверждает уникальность программ, которые вы скачиваете в сети и гарантирует, что файлы не были модифицированы.

    Доступность: юридическим лицам.
    Время выпуска: до 3 дней.

    Подойдут для разработчиков программного обеспечения и приложений.

    2. Количество доменов, защищаемых сертификатом

    Один домен . Все сертификаты выпускаются для одного домена, за исключением сертификатов с пометкой Wildcard и SAN в названии, которые защищают несколько доменов и стоят дороже.

    Один домен и его поддомены . Сертификаты категории защищают домен и все поддомены одного уровня: сертификат, заказанный для домена domain.ru защитит также субдомены mail.domain.ru, service.domain.ru и другие.

    Несколько разных доменов . Сертификат категории защищает до 100 разных доменов на одном или нескольких серверах.