Вопрос-ответ

Как заказать SSL-сертификат?

Подробная инструкция получения SSL-сертификата описана здесь.

Зачем заказываются SSL-сертификаты?

При попытке получить доступ к вашему веб сайту, пользователь может столкнуться с ситуацией, когда злоумышленники пытаются подманить доменное имя, даже если оно изначально введено правильно. SSL-сертификаты дают возможность избежать такой подмены. Посмотрев сертификат, пользователи могут убедиться в том, что на доменном имени размещен именно тот веб ресурс, который и должен там находиться, а не его сторонний дубликат. Кроме того, он позволяет узнать информацию о владельце сайта. Пользователь получает возможность убедиться в том, что он посетил веб ресурс необходимой ему компании, а не двойник.

Еще одна значимая функция SSL-сертификатов — это шифрование интернет-соединения, которое нужно для того, чтобы можно было предотвратить возможность кражи персональных данных пользователей.

Где применяются SSL-сертификаты?

Такие сертификаты стоит устанавливать в разделе веб ресурса, где пользователи вводят свои персональные данные, информацию о кредитках и т.д. К примеру, это может быть страница сайта, где осуществляется авторизация и оплата каких-либо услуг. Наличие сертификата на онлайн ресурсе защищает его от возможных подделок. Пользователи могут проверить, кому он принадлежит и что сайт является подлинным.

Что можно подтвердить с помощью SSL-сертификатов?

Сертификаты, которые относятся к категории DV («Domain Validation») могут подтверждать исключительно наличие прав управления тем или иным доменным именем. Посмотрев их, пользователи могут убедиться в том, что они действительно зашли на тот сайт, адрес которого был введен в строку браузера. То есть исключить ситуацию, когда злоумышленники могут перенаправлять людей на подложный онлайн ресурс.

DV-сертификаты отличаются начальным уровнем надежности. Так как для их получения заказчику не нужно документально подтверждать свои идентификационные данные. Следовательно, они могут быть даже ненастоящими. К примеру, заказчик сертификата решил выдать себя за другого. Помните, что есть возможность того, что DV-сертификат используется мошенниками.

Сертификаты, относящиеся к категории OV («Organisation Validation») подтверждают наличие прав управления доменом и существование компании, которая обладает данными правами. Посмотрев такой сертификат, пользователи могут убедиться, что он действительно находится на том веб ресурсе, адрес которого был введен в строку браузера, а также определить, кому принадлежит этот сайт. Для получения такого сертификата OV, заказчик должен документально подтвердить свои идентификационные данные.

Есть и другие виды сертификатов, которые удостоверяют и доменное имя, и его владельца, выпускаются после проведения более расширенной проверки их заказчиков. Тем самым исключается возможность предоставления подложных данных. Такие сертификаты принадлежат к категории EV («Extended validation»). При доступе к веб ресурсам, на которых они установлены, строка браузера окрашивается в зеленый цвет. Это является однозначным индикатором подлинности и надежности сайта для пользователя.

Какие SSL-сертификаты дают возможность организовывать защищенное интернет-соединение?

Все виды существующих SSL-сертификатов позволяют организовать защищенное интернет-соединение.

Один SSL-сертификат, для какого количества доменных имен?

Есть разные виды сертификатов – для одного или для нескольких доменных имен
(сертификаты «SAN»), для неограниченного количества поддоменов одного доменного имени (сертификаты «Wildcard»).

Кем выдаются SSL-сертификаты?

Для нормального функционирования SSL-сертификат должен быть выпущен специальным удостоверяющим центром. Всего в мире действует несколько таких общепризнанных организаций.

Что такое «финансовая гарантия» на SSL-сертификат?

Финансовая гарантия представляет собой компенсацию, которая выплачивается удостоверяющим центром пользователю в случае, если он на веб-сайте с установленным сертификатом подвергся атаке мошенников. В случае если такая атака связана с уязвимостью действующего сертификата.

Какой срок действуют SSL-сертификаты?

Срок действия SSL-сертификатов варьируется от 1 года до 4-х лет.

У кого есть возможность заказать SSL-сертификат?

Сертификаты, которые удостоверяют только доменное имя, могут заказать юридические и физические лица. SSL-сертификаты же, которые удостоверяют доменное имя и его владельца, могут быть заказаны исключительно юридическими лицами.