SSL сертификат предназначен для подтверждения безопасного соединения веб-сайта и веб-браузера. При наличии у сайта этого сертификата все онлайн операции и любая конфиденциальная информация находится под надежной защитой.
Как он выглядит?
Если в адресной строке страницы рядом с веб-адресом изображен замок, то у данного сайта есть SSL сертификат.
Как работает SSL?
SSL создает зашифрованное соединение и не позволяет злоумышленникам обнаружить или внести изменения в конфиденциальную информацию о транзакциях, данных о клиенте и так далее.
Более подробно о том, как это работает:
- Веб-браузер пытается подключиться к сайту с SSL защитой и запрашивает у него идентификацию.
- В ответ на это сайт отправляет веб-браузеру копию своего SSL сертификата
- Веб-браузер проверяет подлинность сертификата и возвращает его владельцу с цифровой подписью и создает зашифрованное SSL соединение.
Для чего это нужно?
Многие сайты часто используются как средство для совершения покупок, заключения сделок, оформления подписок, совершения онлайн-регистраций и так далее. Для этого клиентами вносятся данные карт, паспортов и другой личной информации.
Значок о наличии SSL сертификата говорит о наличии полной безопасности и о том, что сайту можно доверить свои данные.
SSL сертификаты актуальны для адресов HTTP, то есть наличие у сайта с сертификатом отображается в адресной строке как HTTPS, то есть — безопасная сеть. Таким образом, использование сайтов HTTP не является безопасным.
Каким сайтам нужны SSL сертификаты?
Конечно, SSL защита необходима на сайтах, где запрашиваются персональные данные пользователей, как, например, в банках, интернет-магазина и социальных сетях. В данный момент доступны бесплатные SSL сертификаты для сайтов, поэтому SSL уже необходим для всех сайтом и каждый может себе его позволить.
Какой SSL сертификат выбрать?
Сертификаты с упрощённой проверкой (DV — Domain Validation) — подтверждают только право владения доменом. Это самый простой вид сертификатов. Проверка проходит быстро — на e-mail в домене, для которого заказывается сертификат, отправляется письмо со ссылкой для подтверждения. После прохождения по ссылке сертификат выпускается автоматически.
DV-сертификаты подойдут для сервисов, требующих регистрации пользователя, для защиты персональных данных и информации, отправляемой по почтовым протоколам.
Сертификаты со стандартной проверкой (OV — Organization Validation) — подтверждают право владения доменом и существование организации. При выпуске сертификата проверяется наличие организации в открытых базах, валидность номера телефона организации, наличие в Whois по домену наименования организации.
OV-сертификаты подойдут для бизнес-сайтов, интернет-магазинов и MS Exchange.
Сертификаты с расширенной проверкой (EV — Extended Validation) — подтверждают право владения доменом, существование организации и правомерность ее деятельности. При выпуске сертификата проводится максимально тщательная проверка юридического лица и деятельности компании.
EV-сертификаты подойдут для банков и работы с финансами, государственных организаций.
Как получить SSL сертификат?
SSL сертификаты можно получить через специальные центры сертификации, куда первым делом отправляются все подлинные данные о сайте и организации.
Далее создается запрос на подпись сертификата в браузере и отправляется в центр сертификации для проверки данных об организации и ее домене.
В результате организация с подлинными данными получает сертификат, который будет отображаться на сайте для всех пользователей.
Наличие у сайта SSL сертификата формирует доверие к сайту и свидетельствует о полном сохранении конфиденциальности данных.
Влияние сертификата на позиции в поисковых системах
Чтобы ускорить процесс перехода организаций на SSL сертификаты, компания Google подтвердила, что наличие на сайте SSL положительно сказывается на позициях в поисковых выдачах.
На практике!
При наличии сертификата ранжирование сайта не меняется, но при равных показателях, интернет-ресурс с SSL защитой будет выше.
