SSL сертификаты: Защита передаваемых данных и доверие пользователей

Есть вопросы?

🚀 Что такое SSL-сертификат, протокол HTTPS и зачем они нужны?

Данные, передаваемые между вашим сервером и браузером посетителя (логины, пароли, номера пластиковых карт, электронных кошельков и др.), могут быть украдены мошенниками. Обеспечить защиту передаваемых данных помогает установка SSL-сертификата, который обеспечивает шифрование. В этом случае соединение, устанавливаемое между браузером и сайтом, происходит по протоколу HTTPS. Данные, которые передаются по защищенному протоколу безопасности HTTPS, кодируются, тем самым обеспечивается их защита.

👨‍💻 Есть какие-то специальные требования к сайту для получения SSL-сертификата?

Главное требование — не используйте свой сайт для противоправной деятельности. При подозрении на фишинг или другие мошеннические действия удостоверяющий центр откажет вам в выпуске сертификата безопасности.

👍 Как выбрать и заказать SSL-сертификат?

Существует несколько типов SSL-сертификатов:

1. SSL-сертификаты начального уровня (AlphaSSL, DomainSSL)

Такие бюджетные сертификаты подойдут физическим и юридическим лицам и называются DV-сертификатами. Они предназначены только для шифрования данных, передаваемых между вашим сервером и браузером посетителя. Сертификаты начального уровня не подтверждают бизнес-статус компании.

2. SSL-сертификаты бизнес-класса (OrganizationSSL)

Сертификаты доступны только для юридических лиц. Такие сертификаты подтверждают бизнес-статус компании и называются OV-сертификатами. При выдаче сертификата компания проверяется аттестационным центром.

3. SSL-сертификаты с расширенной проверкой (ExtendedSSL)

Такой сертификат называется EV-сертификатом и оформляется только на юридическое лицо. Для оформления требуется пройти процедуру расширенной проверки, подтвердить законность организации и право собственности на домен. Данный тип сертификата предоставляет самый высокий класс защиты среди SSL-сертификатов. Ранее такие сертификаты отмечались зеленой строкой в браузере. При посещении сайта посетители сразу поймут, что компания работает на профессиональном уровне.

Подробнее обо всех типах SSL и их отличиях вы можете узнать в статье.

Если вам необходима защита не только основного домена, но и всех поддоменов, необходимо заказать SSL-сертификат с поддержкой Wildcard: AlphaSSL, DomainSSL или OrganizationSSL. Подробнее в статье.

💻 Как активировать и установить SSL-сертификат на хостинг?

После заказа SSL-сертификата его необходимо активировать. Если вы заказали AlphaSSL или DomainSSL, активация сертификата происходит через добавление записи TXT для вашего домена, которая будет отправлена в течение 30 минут после заказа SSL-сертификата на контактную почту или будет доступна в Личном кабинете. Подробнее в инструкции. Если вы заказали OrganizationSSL или ExtendedSSL, то активировать SSL-сертификат вы можете по инструкции.

После активации SSL-сертификата, его необходимо установить на хостинг или конструктор, к которому привязан ваш домен. Воспользуйтесь инструкциями из раздела Установка SSL-сертификата. Если же ваш хостинг в REG.RU и находится на том же аккаунте, с которого был совершен заказ сертификата, то сертификат класса DV устанавливается автоматически, после выпуска. Если домен не привязан к хостингу REG.RU, по вопросам установки готового сертификата обратитесь в службу поддержки вашего хостинг-провайдера.

🆓 Какой SSL-сертификат предоставляется бесплатно? Чем он отличается от платного?

В компании REG.RU вы можете заказать бесплатный SSL-сертификат для каждого зарегистрированного домена или заказанной услуги хостинга. В качестве бесплатного SSL-сертификата предоставляется на один год DomainSSL от центра сертификации GlobalSign без опции Wildcard. Бесплатный SSL-сертификат ничем не отличается от платного DomainSSL.

💰 Как продлить SSL-сертификат и сколько это стоит?

Процедура продления сертификата подробно описана в статье. Стоимость продления SSL-сертификата соответствует цене заказа на дату продления. Стоимость заказа SSL-сертификата вы можете узнать на странице Стоимость услуг.