Выбрать сертификат SSL: на что нужно обратить внимание

30.08.2018 14:44

186

Вопрос безопасности в Интернете поднимается постоянно – одной из инициаторов изменений выступила компания Google, перенаправляющая множество сил на борьбу с интернет-преступностью.Чтобы обезопасить пользователей Интернета, был разработан протокол передачи данных HTTPS, пришедший на смену HTTP. С помощью HyperText Transfer Protocol Secure возможно защитить данные от несанкционированного доступа, воровства, “третьего лица” в диалоге и так далее.

Что такое SSL сертификат

Чтобы перевести сайт на сторону безопасных ресурсов, сайту нужен SSL сертификат – технология стандарта безопасности, предназначенная для создания защищенного соединения между сервером и клиентом; с его помощью удается создать безопасное соединение, оберегая передаваемые данные – как сообщения, так и файлы.

Востребованными покупателями Secure Socket Layer являются онлайн-площадки с транзакциями – это ресурсы банков, интернет-магазины, турагентства и другие сервисы с наличием финансовых переводов.

Существует более 150 разновидностей ССЛ – хостинг-компании предлагают варианты покупки SSL при регистрации домена, цена на которые изменяется от 9 долларов до нескольких тысяч.

Разновидности SSL сертификатов

Сертификаты делятся на определенные разновидности, которые подходят под разные задачи. Бывает, что по-незнанию пользователи приобретают не тот вариант защиты – либо он будет крайне избыточным, либо недостаточным для покрытия потребностей.

Популярный вариант – один сайт с доменным именем на латинице; в таком случае можно воспользоваться любым ССЛ из предложенных, в том числе Let's Encrypt. Для проверки интернет-проекта или маленькой площадки продаж рекомендуется использовать DV сертификаты (с проверкой домена) – процесс выдачи таких вариантов моментальный, а стоимость ощутимо дешевле, чем аналоги.

Иногда провайдеры предоставляют в комплекте к заказу доменного имени бесплатный сертификат – если воспользоватся услугой хостинг от hostpro.ua, то вы в пользование получите бесплатный Let's Encrypt SSL, позволяющий перейти на защищенное HTTPS соединение.

Сайты с несколькими субдоменами требуют иных сертификатов – в таком случае вам нужна покупка SSL, которые поддерживают субдомены, они называются WildCard Certificates. В зависимости от тому, кому они выдаются (частному лицу или организации), верификация может составлять от пяти минут до 10 дней.

В более редком случае, когда у вас кириллические домены, вам требуется сертификат с поддержкой IND (Интернациональные доменные имена). Стоимость IDN SSL больше, чем обычных.

Если вы имеете сайты или зеркала, которым нужен SSL сертификат, чтобы перейти HTTPS, стоит воспользоваться Multi-Domain secure certificate – они обозначаются как SAN (Subject Alternative Names).

Кроме вышеупомянутых отличий, есть и другие составляющие, влияющие на формирование итоговой стоимости сертификата. Важность играет финансовая гарантия, которая указывается в каждом отдельном варианте. В чрезвычайном варианте, если сайт каким-либо образом будет взломан, будет возмещаться денежная компенсация.

Для лучшего понимания, можно разобрать сертификаты InstantSSL и InstantSSL Premium – в первом случае выплата составляет 50 тысяч долларов, в то время как во втором – 250 тысяч. Поэтому, в этом случае переплата считается “подстраховкой”.

Если вы рассматриваете возможность покупки SSL сертификата и ориентируетесь на сумму, которая прописана в выплате по гарантии, ставя этот пункт за главный аргумент – не стоит. Взлом скрипта HTTPS практически невозможный случай.

SSL – это не только способ перейти на HTTPS соединение, но и возможность показать посетителям, что ваш сайт – безопасное место для интернет-серфинга. Даже если не все пользователи понимают суть сертификатов, когда они видят зеленый замочек около сайта, то это вызывает спокойствие. Позаботьтесь о своей безопасности и безопасности своих клиентов уже сегодня.