Проверка SSL-сертификата

Данные, передаваемые между вашим сервером и браузером посетителя (логины, пароли, номера пластиковых карт, электронных кошельков и др.), могут быть украдены мошенниками. Обеспечить защиту передаваемых данных помогает установка SSL-сертификата, который обеспечивает шифрование. В этом случае соединение, устанавливаемое между браузером и сайтом, происходит по протоколу HTTPS. Данные, которые передаются по защищенному протоколу безопасности HTTPS, кодируются, тем самым обеспечивается их защита. Более подробную информацию можно прочитать в статье «Что такое SSL».

Главное требование — не используйте свой сайт для противоправной деятельности. При подозрении на фишинг или другие мошеннические действия удостоверяющий центр откажет вам в выпуске сертификата безопасности.

Существует несколько типов SSL-сертификатов:

1. SSL-сертификаты начального уровня (AlphaSSL, DomainSSL). Такие бюджетные сертификаты подойдут физическим и юридическим лицам и называются DV-сертификатами. Они предназначены только для шифрования данных, передаваемых между вашим сервером и браузером посетителя. Сертификаты начального уровня не подтверждают бизнес-статус компании.

2. SSL-сертификаты бизнес-класса (OrganizationSSL). Сертификаты доступны только для юридических лиц. Такие сертификаты подтверждают бизнес-статус компании и называются OV-сертификатами. При выдаче сертификата компания проверяется аттестационным центром.

3. SSL-сертификаты с расширенной проверкой (ExtendedSSL). Такой сертификат называется EV-сертификатом и оформляется только на юридическое лицо. Для оформления требуется пройти процедуру расширенной проверки, подтвердить законность организации и право собственности на домен. Данный тип сертификата предоставляет самый высокий класс защиты среди SSL-сертификатов. Ранее такие сертификаты отмечались зеленой строкой в браузере. При посещении сайта посетители сразу поймут, что компания работает на профессиональном уровне.

Подробнее обо всех типах SSL и их отличиях вы можете узнать в статье.

Если вам необходима защита не только основного домена, но и всех поддоменов, необходимо заказать SSL-сертификат с поддержкой Wildcard: AlphaSSL, DomainSSL или OrganizationSSL. Подробнее в статье.

После заказа SSL-сертификата его необходимо активировать. Если вы заказали AlphaSSL или DomainSSL, активация сертификата происходит через добавление записи TXT для вашего домена, которая будет отправлена в течение 30 минут после заказа SSL-сертификата на контактную почту или будет доступна в Личном кабинете. Подробнее в инструкции. Если вы заказали OrganizationSSL или ExtendedSSL, то активировать SSL-сертификат вы можете по инструкции.

После активации SSL-сертификата, его необходимо установить на хостинг или конструктор, к которому привязан ваш домен. Воспользуйтесь инструкциями из раздела Установка SSL-сертификата. Если же ваш хостинг в Рег.ру и находится на том же аккаунте, с которого был совершен заказ сертификата, то сертификат класса DV устанавливается автоматически, после выпуска. Если домен не привязан к хостингу Рег.ру, по вопросам установки готового сертификата обратитесь в службу поддержки вашего хостинг-провайдера.

В компании Рег.ру вы можете заказать бесплатный SSL-сертификат для каждого зарегистрированного домена или заказанной услуги хостинга. В качестве бесплатного SSL-сертификата предоставляется на один год DomainSSL от центра сертификации GlobalSign без опции Wildcard. Free SSL ничем не отличается от платного DomainSSL.

Процедура продления сертификата подробно описана в статье. Стоимость продления SSL-сертификата соответствует цене заказа на дату продления. Стоимость заказа SSL-сертификата вы можете узнать на странице Стоимость услуг.