SSL-сертификаты от GlobalSign

Мы подготовили небольшой FAQ с ответами на часто задаваемые вопросы, чтобы можно было быстрее и легче разобраться в вопросе.

• Что такое SSL-сертификат и зачем он нужен?

  SSL-сертификат — это специальный цифровой документ, который с одной стороны подтверждает принадлежность ресурса (сайта) определенному юридическому лицу или организации и с другой стороны — обеспечивает защищенный канал передачи данных между сервером и клиентом или между браузером и сайтом.

  SSL-сертификат обеспечивает защищённое соединение между браузером и сайтом по протоколу HTTPS (HyperText Transfer Protocol Secure). Даже если злоумышленникам удастся перехватить трафик, расшифровать они его все равно не смогут, так как для шифрования используются специальные пары ключей для шифрования. Без них расшифровать данные невозможно.

  Вне зависимости от применения SSL-сертификата, основная его задача — это защита информации и обеспечение безопасности канала передачи данных между сервером и клиентом.

• Какие бывают SSL-сертификаты?

  SSL-сертификаты бывают двух базовых типов: 1) SSL-сертификаты с проверкой домена (Domain Validation) — такие сертификаты выдаются физическим и юридическим лицам; 2) SSL-сертификаты с проверкой документов компании (Organization Validation) — такие сертификаты выдаются только организациям. Еще есть сертификаты с расширенной проверкой организации (Extended Validation) — такие сертификаты выдаются банкам, компаниям-обработчикам персональных данных.

  SSL-сертификаты с проверкой домена (Domain Validation) — это самый простой сертификат, не требующий специальных документов или проверок. Такие сертификаты подойдут для небольших сайтов и проектов, где нет сложных операций, связанных с высоким уровнем доверия.

  Подтвердить право владения доменом можно несколькими способами:

  • переходом по ссылке из письма от центра валидации (DCV Email)
  • внесением DNS-записи CNAME в домен
  • размещением хеш-файла (HTTP CSR Hash) на сервере

  SSL-сертификаты с проверкой компании (Organization Validation) — сертификаты такого типа нужны владельцам сайтов (организациям), работающим с банковскими транзакциями или персональными данными. SSL-сертификаты бизнес уровня выдаются центром валидации только после проверки документов и каналов обратной связи(e-mail и телефон).

  SSL-сертификаты с расширенной проверкой (Extended Validation) — обеспечат сайт зеленой адресной строкой в браузере. Такие сертификаты требуют расширенного пакета документов и более длительной проверки. Обычно EV-сертификаты получают банки, гос. организации или иные компании, работающие с персональными данными.

• Что такое Wildcard SSL-сертификат?

  SSL-сертификаты c поддержкой субдоменов (Wildcard) — обеспечивает защиту основного домена и поддоменов одного уровня. Wildcard SSL-сертификаты могут защищать разное количество поддоменов от нескольких до 100+ штук.

• Как выбрать SSL-сертификат?

  SSL-сертификаты выбираются исходя из специфики защищаемого ресурса, его целей и задач. Так, для защиты сайтов, требовательных к безопасности, скорее подойдут SSL-сертификаты с проверкой компании (Business Validation): Extended validation, Wildcard и SSL-сертификаты SAN.

  Для сайтов с невысокой требовательностью к безопасности подойдут SSL-сертификаты с проверкой домена (Domain Validation). Если вы не можете точно определить, какой SSL-сертификат вам нужен, обратитесь за консультацией к нашим специалистам — они помогут подобрать нужное решение.

• Подробнее о SSL-сертификатах

  SSL-сертификат (Secure Sockets Layer Certificate) — это не абстрактное понятие, а файл определенного формата, который содержит публичный ключ, подпись центра сертификации и описание свойств сертификата. Для работы сертификата, его владелец должен установить на свой сервер секретный ключ, которому соответствует публичный ключ, содержащийся в файле сертификата и подтверждающий владельца сайта. Секретный ключ должен храниться в безопасном месте, чтобы не быть скомпрометированным.

  В свойствах сертификата описываются его основные параметры: имя защищаемого домена, владелец домена (организация или физическое лицо), срок действия и другие параметры.

  Перед покупкой SSL-сертификата, мы рекомендуем узнать, какой формат файла подходит для вашего web-сервера. Наиболее распространены следующие форматы: .pfx, .cer, .crt, .pem, .der, pkcs, в случае необходимости можно осуществить конвертацию одного типа в другой.

  Если ваш сайт использует кириллический домен в зоне «рф», то, подбирая для него SSL-сертификат, следует проверить, осуществляет ли поддержку этой зоны выбранный центр сертификации, так как данная возможность поддерживается не всеми организациями.

  После успешной установки SSL-сертификата для сайта, все популярные браузеры, установив соединение, будут отображать в строке состояния надпись: «Защищено SSL», это подтверждает пользователю легитимность данного сайта, в противном случае работа с ресурсом не защищена и передача на него любой конфиденциальной информации: логины, пароли, номера карт и другие персональные данные, может быть небезопасной.

  Купив SSL-сертификат, у пользователя появляется возможность шифровать передаваемую информацию с помощью общедоступных криптографических алгоритмов, генерация такой защиты производится самостоятельно и реализуется с помощью протокола HTTPS. Но для официальной привязки сертификата к вашему домену требуется SSL Trusted Certificate, который заверяется электронной подписью центра сертификации.