### Что такое SSL-сертификат и зачем он нужен?

 

Данные, передача которых осуществляется между серверами и браузерами посетителей (речь о паролях, логинах, номерах карт, номерах электронных кошельков и др.), мошенники могут украсть. Обеспечение защиты таких передаваемых данных достигается установкой SSL-сертификатов.При их наличии все соединения, которые устанавливаются между сайтами и браузерами, выполняются по HTTPS-протоколу. Вся информация, передаваемая по таким протоколам, получает кодирование криптографическими протоколами, что и обеспечивает ее защиту.



### Есть какие-то специальные требования к сайту для получения SSL-сертификата?

 

Главным требованием является следующее: свой сайт не используйте для деятельности, которая может оказаться противоправной. Если возникнут подозрения на фишинг либо иные действия мошеннического характера, последует отказ удостоверяющего центра в выпуске SSL-сертификата.



### Зачем нужен SSL-сертификат?

 

В случаях попытки доступа к веб-сайту сертификат злоумышленниками может подменяться даже тогда, когда пользователем правильно введено его доменное имя.SSL-сертификатами исключаются возможные подобные подмены – после просмотра сертификата, пользователь убедается, что на домене размещен веб-сайт именно тот, который и должен быть там, а не его копия.Вместе с этим SSL-сертификаты предоставляют пользователям возможности для проверки того, кто владельц веб-сайта. Данная функция позволяет пользователям также удостовериться в посещении сайта необходимой организации, а не ее двойника. Важной функцией SSL-сертификатов является шифрование Интернет-соединений. Соединение в зашифрованном виде неужно для того, чтобы предотвратить возможные хищения конфиденциальной информации в процессе ее передачи в Интернет-сети.



### Где использовать SSL-сертификаты?

 

Устанавливать SSL-сертификаты рекомендуется в разделе веб-сайта, используемом пользователями для конфиденциальных данных, то есть, на тех страницах, где осуществляется авторизация и оплата полученных услуг. Если на сайте имеется сертификат, то обеспечивается его защита от всевозможных подделок, поскольку пользователь может убедиться всегда, что ресурс является подлинным, а также выполнить проверку принадлежности сайта.



### Кто выпускает SSL-сертификат?

 

Корректная работа SSL-сертификата будет обеспечена, если его выпустила специальная организация, именуемая Удостоверяющим центром. Во всем мире есть лишь несколько таких общепризнанных центров. Работаем с со следующими Удостоверяющими центрами: Symantec, Thawte, GoGetSSL, GeoTrust, Sectigo и GlobalSign.



### Кто может заказать SSL-сертификат?

 

SSL-сертификаты, которые удостоверяют лишь домен (так называемые DV-сертификаты), являются доступными для физических и юридических лиц, а также для ИП. SSL-сертификаты, которые удостоверяют домены и их владельцем (именуемые OV и EV-сертификатами), являются доступными лишь юридическим лицам.



### Какие домены и поддомены защищает Wildcard сертификат?

 

При заказе Wildcard-сертификата, следует учитывать, что этот тип сертификата служит для защиты самого домена, для которого приобретается сертификат, а также неограниченное число поддоменов одного уровня. Пример, заказ Wildcard-сертификата для доменного имени *.test.domain.ru защищены будут поддомены 1.test.domain.ru, 2.test.domain.ru и т.д. Сам же домен test.domain.ru, как и domain.ru, www.domain.ru не защищаются.



### На какой срок выпускаются SSL-сертификаты?

 

Срок выпуска SSL-сертификатов - 1-3 года.



### Что может подтверждать SSL-сертификат (в чем ключевое отличие SSL-сертификатов)?

 

Относящиеся к категории DV (Domain Validation) сертификаты подтверждают права управления доменами, т.е. удостоверяют лишь домены. Просмотр такого сертификата DV дает пользователю уверенность в его нахождении на веб-сайте, расположенном по адресу, который внесен в строку браузера. При этом пользователь злоумышленниками не перенаправлен злоумышленниками на подложный веб-сайт.Но в сертификате нет информации о принадлежности сайта – сведений о владельце в нем не будет. Обуславливается это тем, что процедура получения сертификата не требует предоставления документального подтверждения идентификационных данных заказчика. Вот они и могут быть вымышленными, то есть заказчик сертификата может быть выдан за другого человека.Сертификаты из категории OV (Organization Validation) могут служить подтверждением прав на управление доменного имени и наличия организации с такими правами, т.е. им удостоверяется и сам домен, и его владелец. Просмотр таких сертификатов дает пользователю уверенность и в переходе на сайт по адресу, который введен в строку браузера, и получении достоверной информации о о владельце этого ресурса. Чтобы осуществить запуск сертификата OV, заказчику потребуется документальное подтверждение собственных идентификационных данных.Для отдельных видов сертификатов, наделяемых функцией подтверждения и домена, и владельца, установлена процедура выпуска лишь тогда, когда выполнена расширенная проверка их заказчика. Таким образом исключено предоставление заказчиками данных, которые не соответствуют реальной информации.Это сертификаты из к категории EV (Extended Validation). В процессе доступа к сайтам с установленными сертификатами EV, строка в браузере получает окраску в зеленый цвет, и служит индикатором, который однозначно подтверждает надежность ресурса для веб-пользователя.Особым видом сертификатов являются Сертификаты, выпускаемые для для разработчиков (Code Signing). Они служат для подтверждения подлинности программ в процессе их загрузки, целостности содержимого, а также надежности источника. Которым предоставлен продукт. По технологии цифровой подписи подтверждают уникальность программ, скачиваемых в сети, и дает гарантию, что веб-файлы не подтверждались модифицированию.



### Что означает финансовая гарантия на SSL-сертификат?

 

Под финансовыми гарантиями подразумеваются компенсации, которые удостоверяющим центром будут выплачиваться пользователю, если на сайт с SSL-сертификатом будет осуществлена атака злоумышленников, которая осуществлялась из-за уязвимостей, которые связаны непосредственно с SSL-сертификатом.



### Для какого количества доменов может использоваться один SSL-сертификат?

 

Сертификаты в большинстве своем выпускаются только для 1-го домена. Исключения являют сертификаты, которые в названии имеют пометки Wildcard и SAN. Они рассчитаны на защиту нескольких доменов, а потому их стоимость выше.Сертификатами категории Wildcard защищаются домены и все поддомены одного уровня: сертификаты, которые заказаны для domain.ru, защитят также субдомены mail.domain.ru, service.domain.ru и др. Сертификаты категории SAN способен защитить до сотни разных доменов на 1-м или нескольких серверах.



### Почему после установки сертификата, сайт все равно грузится по небезопасному протоколу HTTP?

 

По https, являющемуся безопасным протоколом, подгружаться должен весь контент, который находится на странице: изображения и таблицы, скрипты и все другое. Когда вы его не перевели, то браузер оценит контент небезопасным. Например, сайте у вас имеется картинка, подгружаемая по HTTP. Браузер предупредит посетителя, что веб-сайт не безопасен, хотя имеет SSL. После установки сертификата SSL, сайт будет доступен по http и https. Для попадания пользователей на https, потребуется настройка редиректа.



### Вы можете помочь мне выбрать и установить SSL-сертификат ?

 

Конечно, сможем. Мы помогаем выбирать и устанавливать SSL-сертификаты, которые покупаются для собственных сайтов, а не для последующей перепродажи.



### Какую информацию содержит SSL-сертификат?

 

Сертификат содержит следующую информацию:•Версия•Серийный номер•Идентификатор алгоритма поиска•Имя издателя•Период действия•Субъект сертификата•Информация об открытом ключе субъекта•Уникальный идентификатор издателя•Уникальный идентификатор субъекта•Дополнения•Подпись