Что такое SSL-сертификат и зачем он нужен

Всё, что нужно знать об SSL-сертификатах

На некоторых сайтах возле адреса страницы в браузере отображается значок замка. Он бывает зелёного, золотого или серого цвета. Бывает, замок перечёркнут или вообще отсутствует, а иногда рядом с доменным именем появляется зелёная строка с названием компании.

Замок или зелёная строка означают, что на сайте установлен SSL-сертификат и вся информация передаётся по защищённому протоколу. Протокол — это такой набор правил; браузер и сервер используют его, чтобы обмениваться информацией.

SSL-сертификат не дает мошенникам перехватить или подменить личные данные пользователей: контактную информацию, номера банковских карт, логины, пароли, адреса электронной почты и т.д.

Так выглядит сайт с SSL-сертификатом в популярных браузерах

Что такое SSL-сертификат: это способ защиты личных данных пользователей в интернете.

Зачем нужен SSL-сертификат

SSL-сертификат нужен для того, чтобы мошенники не могли перехватить личные данные, которые пользователи вводят у вас на сайте. Личные данные — это логины и пароли от аккаунтов, номера банковских карт, адреса электронной почты и т.д. Это значит, что SSL-сертификат пригодится на сайтах банков, платёжных систем, корпораций, интернет-магазинов, социальных сетей, государственных предприятий, онлайн-форумов и др.

SSL-сертификат выгоден для владельца сайта: так вы подтвердите, что на сайте безопасно вводить личные данные и проявите заботу о клиентах. Если человек переживает, что конфиденциальная информация попадёт не в те руки, он получит дополнительные гарантии. Меньше риска для пользователей, выше репутация компании.

Как работает шифрование

Клиент делает заказ у вас на сайте. Чтобы оплатить товар, он вводит данные кредитной карты. Когда заказ оформлен, информация отправляется на ваш веб-сервер. На этом этапе её могут перехватить мошенники.

Если на сайте есть SSL-сертификат, между браузером клиента и сайтом устанавливается защищённое соединение. В этом случае браузер сначала преобразует номер карты в случайный набор символов и только потом отправляет его на сервер. Расшифровать сообщение получится только специальным ключом, который хранится на сервере. Если мошенники и перехватят информацию, они не поймут, что она означает.

Рассмотрим роль ключа на примере шифра Цезаря.

Так шифр Цезаря выглядит на практике

Гай Юлий Цезарь зашифровывал сообщения до того, как это стало мейнстримом. Он использовал шифр, когда хотел передать в сообщении конфиденциальную информацию. Цезарь заменял каждую букву в слове на букву, которая стоит в алфавите на три символа правее. Так буква «А» становилась «Д», «Б» — «Е» и так далее.

Ключ к шифру — шаг, с которым полководец сдвигал буквы в алфавите. Тогда шифр казался безопасным. Враги Цезаря были в основном неграмотными и думали, что сообщение написано на другом языке. Сейчас расшифровать такое сообщение легко: нужно только подобрать правильный ключ.

SSL-шифрование намного сложнее. Ключ сертификата настолько длинный, что злоумышленникам понадобятся годы непрерывного перебора, чтобы перепробовать хотя бы половину вариантов.

Виды сертификатов

SSL-сертификаты отличаются по цене. Чем дороже сертификат, тем он престижнее. На цену влияет сложность проверки и технические возможности. Поэтому при выборе SSL-сертификата советуем ориентироваться на специфику и размер вашего сайта.

Сертификат с зелёной строкой пригодится коммерческим предприятиям, а владельцам персонального сайта или блога подойдёт сертификат попроще. Некоторые предприниматели ищут сертификат для защиты одной страницы. Другие хотят одновременно защитить несколько сайтов или большое количество страниц на субдоменах.

Чтобы было легче выбрать подходящий SSL-сертификат, мы разделили их на категории.

Для физических лиц

Небольшим проектам вроде личного сайта, блога или тематического форума подойдёт SSL-сертификат с проверкой доменного имени.

Рекомендуем такие сертификаты, если на вашем сайте клиенты создают аккаунты, подписываются на электронные рассылки, оплачивают курсы или другие услуги.

Для выпуска сертификата с проверкой домена не нужны документы. Вы получите сертификат в среднем в течение 15 минут.

Выбрать DV SSL

Для малого и среднего бизнеса

Корпоративному сайту, социальной сети, интернет-магазину, страховому или туристическому агентству подойдёт SSL-сертификат с проверкой организации.

Рекомендуем такие сертификаты, если на сайте вашей компании клиенты хранят личную информацию, переписываются с другими пользователями, покупают товары или оплачивают консультации.

Сертификаты с проверкой организации выдают физическим и юридическим лицам. Получить их сложнее: после покупки центр сертификации проверит права на доменное имя и регистрацию компании. Проверка занимает от одного до трёх дней.

Выбрать OV SSL

Для крупного коммерческого предприятия

Государственной организации, крупному интернет-магазину, автодилеру, агентству недвижимости, сайту банка или инвестиционного фонда подойдёт SSL-сертификат с расширенной проверкой документов.

Рекомендуем такие сертификаты, если у вас на сайте клиенты хранят деньги, ценные бумаги или данные банковских карт, проводят крупные платежи или загружают личные документы.

Сертификаты с расширенной проверкой выдают только юридическим лицам. Получить их сложнее всего: перед выпуском SSL-сертификата поддержка центра сертификации проверит доменное имя, регистрацию компании, её контактные данные и право на коммерческую деятельность. Проверка занимает до двух недель.

При переходе на сайт с таким сертификатом в браузере появится зелёная строка с названием компании. Она означает, что компания прошла тщательную проверку.

Выбрать EV SSL

Для нескольких доменов

Внутренней сети компании, почтовому серверу, холдингу или торговой сети подойдёт мультидоменный сертификат.

Рекомендуем их компаниям, у которых есть несколько сайтов или сайт со страницами на субдоменах. Так вы защитите все сайты одним сертификатом.

По умолчанию в стоимость мультидоменного сертификата входит от трёх до пяти доменых имён. Их количество можно увеличить. Некоторые сертификаты защитят до 100 доменов или субдоменов одновременно.

Мультидоменные сертификаты бывают трёх типов: с проверкой домена, организации и зелёной строкой.

Выбрать SAN SSL

Для субдоменов

Владельцу многостраничного корпоративного сайта, социальной сети, интернет-магазина или сайта торговой сети подойдёт сертификат с защитой субдоменов. Их ещё называют Wildcard.

Рекомендуем такие сертификаты тем, кто хочет защитить основной домен и все субдомены одновременно.

Wildcard-сертификаты бывают только с проверкой домена и организации. Чтобы получить зелёную строку для страниц на субдоменах, понадобится либо мультидоменный сертификат, либо несколько обычных сертификатов с расширенной проверкой.

Выбрать Wildcard SSL

Что делать после покупки

Активировать

После покупки вы создадите запрос на выпуск сертификата у себя в аккаунте. Этот процесс называется активация. Чтобы вам было проще это сделать, мы составили пошаговое руководство со скриншотами.

Читать руководство

Пройти проверку

Один из этапов активации — проверка заказа. Её проводит центр сертификации. Чтобы сертификат выпустили быстрее, подготовьтесь к проверке заранее. У нас есть статья, где описано, что стоит учесть перед покупкой.

Узнать о проверке

Установить

Когда SSL-сертификат выпустили, остаётся установить его на сайт. В базе знаний вы найдёте пошаговые руководства по установке сертификатов на популярные сервера и панели управления хостингом.

Выбрать инструкцию

Остались вопросы?
Если хотите выбрать SSL-сертификат для сайта, узнать больше об активации и проверке или нужна помощь с оформлением заказа, свяжитесь с нашей службой поддержки. Будем рады помочь. Работаем круглосуточно в чатах, тикетах и по телефону.
Позвоните нам:

+380 800 50 95 25 — бесплатная горячая линия
+38 050 766 43 66 — для абонентов МТС/Vodafone
+38 097 464 99 04 — для абонентов Киевстар
+38 093 170 20 69 — для абонентов Lifecell
+7 499 643 43 28 — для абонентов из РФ

Трубку берем круглосуточно! Даже в праздники и в плохую погоду!

Напишите нам:

Онлайн-чат

support@ssl.com.ua — по техническим вопросам, 24/7
sales@ssl.com.ua — по вопросам продаж, 24/7
billing@ssl.com.ua — по вопросам оплаты, понедельник-пятница с 8:00 до 24:00

Отвечаем быстро, вежливо, без лишних вопросов.

Постойте, вы уверены?
Нам уже доверяют UnicreditBank, Брусничка, 1+1, Rabota.ua и несколько сотен других бизнесов.
Ну, а если остались вопросы, мы с удовольствием ответим на них в чате.
Задать вопросы
Я никуда не ухожу
Мы зарегистрируем ваше имя и почту в нашей системе
Регистрируясь, вы соглашаетесь с политикой конфиденциальности.