Что такое SSL-сертификат?
В адресной строке сайта рядом с названием домена вы можете увидеть изображение замка. Вместо него может быть название компании зеленого цвета или вообще ничего.
Наличие отметки говорит о том, что на сайте действует SSL-сертификат и используется защищенный протокол (HTTPS) — специальные правила для безопасной передачи данных. SSL-сертификат — гарантия защиты личной информации, которую пользователи оставляют на сайте в специальных формах (например, номер платежной карты, регистрационные данные и т. д.). Там, где он действует, мошенники не могут ее перехватить или изменить.Просите клиентов оставить личные данные? Гарантируйте безопасность
Защита важна, в первую очередь, для сайтов, специфика которых предусматривает сбор персональных данных клиентов. А это могут быть сайты банков и платежных систем, интернет-магазины, социальные сети, веб-ресурсы государственных предприятий и организаций и другие.
Перехватить могут любые данные. Ведь незащищенное соединение раскрывает всю информацию о поведении пользователей. Злоумышленники могут использовать ее в своих интересах. К тому же, они могут подменить или исказить информацию, добавить вирусы, рекламу запрещенных товаров и прочее. А пользователь подумает, что у вас такой сайт. HTTPS защищает от подобных неприятностей. Даже если сайт смогут взломать, воспользоваться информацией не получится.
Вот поэтому владельцу ресурса выгодно иметь сертификат. Это забота не только о собственной репутации, но и внимание к клиентам, меньше риска для пользователей.
О связи SSL и SEO стоит сказать отдельно. Google считает, что сайты, которые хотят попасть в ТОП выдачи должны иметь защищенное соединение. Но, в то же время, его наличие не гарантирует автоматически первую позицию. То есть, это один из факторов, который стоит учитывать. Особенно при стратегическом планировании, поскольку со временем он может получить больший вес. Уже сейчас сайты с HTTP соединением рассматриваются как ненадежные.
Принцип работы безопасного соединения
Например, в процессе оплаты за товар в интернет-магазине, клиент использует данные личной платежной карты: номер, срок действия, код безопасности. На пути к серверу, эта информация может попасть к третьим лицам, которые воспользуются ее в своих целях. Такое возможно в том случае, когда вы работаете с протоколом HTTP.
При наличии SSL-сертификата браузер сначала кодирует номер карты в виде комбинации случайных символов, а только потом перенаправляет на сервер. Там с помощью специального ключа сообщение расшифровывается. Мошенники могут поймать зашифрованное послание, но не смогут его понять и использовать.
Какие бывают сертификаты?
Основные критерии отличия сертификатов: сложность процесса проверки и технические возможности. От этих параметров зависит и цена. Также при выборе важно учитывать специфику сайта и его размер. Например, для крупного предприятия подойдет сертификат с высокой степенью защиты, а для небольшого сайта или блога — можно выбрать вариант попроще.
Рассмотрим разные виды сертификатов, учитывая такие параметры:
- уровни проверки и надежность;
- возможность оформления для физического или юридического лица;
- сколько доменов и поддоменов может охватить один сертификат.
- SSL-сертификат с проверкой права владения доменом (Domain Validation)
Подходит для небольших проектов (личный сайт, блог, тематический форум), если пользователям предоставляется возможность создавать свой профиль, подписаться на рассылку, оплатить обучающий курс или другую услугу. Обеспечивает самый простой уровень безопасности. Подходит также для тестовых сайтов.
Оформление происходит быстро, нет необходимости предоставлять дополнительные документы. Могут получить и физические, и юридические лица.
- SSL-сертификат с дополнительной проверкой организации (Organization Validation).
Выдают сертификаты типа OV юридическим лицам после проверки права на доменное имя и регистрационных данных компании (для этого запрашиваются необходимые документы). Поэтому он вызывает больше доверия, хотя и обеспечивает среднюю степень защиты.
- Протокол с расширенной проверкой (Extended Validation)
Для двух или более веб-ресурсов, или одного основного с поддоменами, можно выбрать мультидоменный сертификат. Он охватывает от трех до пяти доменных имен. Количество можно увеличивать. Такие сертификаты бывают трех уровней: DV, OV, EV.
Итак, мы разобрались, что SSL нужен если:
- На сайте у вас есть формы сбора персональных данных (для регистрации, заказа, совершения покупки и т. п.) и возможность онлайн-оплаты.
- Хотите дать дополнительную гарантию покупателю.
- Заботитесь о безопасности сайта и конфиденциальности информации.
- Заинтересованы в лояльности поисковых систем.