SSL-сертификаты

Когда вы заходите на сайт, вы подключаетесь к серверу, на котором он расположен. Если подключение не защищено, хакеры могут украсть логины, пароли и номера банковских карт. SSL-сертификат нужен, чтобы сделать подключение защищенным. С ним данные, которые вы вводите, шифруются. Даже если хакеры их перехватят, они не смогут их расшифровать.

Гарантия сертификата — это сумма, которую получит конечный пользователь вашего сайта, если понесет убытки по вине центра сертификации.

В каких случаях центр сертификации выплачивает компенсацию?
Центры сертификации обязаны тщательно проверить данные компании, приобретающей SSL сертификат. Если за-за ошибки при выдаче сертификат получит мошеннический сайт, то центр сертификации обязуется возместить убытки пользователя, понесенные вследствие этого.

Если злоумышленники взломают шифр сертификата, пользователи также могут рассчитывать на компенсацию потерянных денег.

Зелёная строка — это визуальный показатель надёжности сайта. Ей обозначаются только ресурсы, защищенные SSL-сертификатом с расширенной проверкой (EV).

Она отображается в адресной строке браузера зелёным полем со значком замка и названием компании:

Сайты с сертификатами уровнем ниже выглядят по-другому — в адресной строке только замочек.

Зелёная строка сигнализирует, что ресурс надежен и принадлежит реально существующей компании, которая прошла полную проверку — документации, правовой, физической и операционной деятельности.

На таком сайте можно без опасений вводить данные кредитных карт, логины и пароли. Передача данных идет по безопасному HTTPS соединению, трафик защищен шифрованием — данные посетителей не попадут в руки мошенников.

Стандартные SSL-сертификаты обеспечивают безопасность одного домена. Wildcard защищает домен и все его прямые поддомены:

• существующие и ещё не созданные,
• на любом количестве серверов

Некоторые WC SSL защищают только поддомены, будьте внимательны при покупке.

WC упрощает администрирование домена: не нужно устанавливать несколько сертификатов и настраивать их с каждым обновлением.

Если субдоменов больше 14-20, WC выгоден. В противном случае лучше установить несколько обычных сертификатов.

Все эти аббревиатуры обозначают типы удостоверения сертификата.

DV-сертификаты (от англ. Domain Validation). Это сертификаты с самым простым уровнем валидации. Проверка владельца домена проверяется через сервис WHOIS. DV сертификат может купить как физическое, так и юридическое лицо в течение всего нескольких минут.

Даже самый простой DV сертификат надежно шифрует данные на вашем сайте, а пользователи будет доверять ему из-за замочка в адресной строке.

OV-сертификаты (от англ. Organization Validation). Эти сертификаты созданы для юридических лиц: компаний или организаций, в особенности тех, кто занят в электронной коммерции. В OV сертификатах используется более серьезный уровень защиты, т.к. на сайтах организаций пользователи вводят важные личные данные, в том числе номера платежных карт.

При покупке OV-сертификатов Центр сертификации не просто проверит, что именно вы являетесь владельцем домена, но и удостоверится в реальном существовании компании по информации в государственных реестрах или официальных интернет-ресурсах. Ваша компания будет обязательно отмечена в таком сертификате, а мошенники не смогут получить его получить из-за строгих правил валидации.

EV-сертификаты (от англ. Extended Validation). Самые надежные сертификаты. Для получения такого сертификата необходимо подготовить расширенный пакет документов, пройти серьезную валидацию и подтвердить реальное существование организации и владение доменом. Контрольной проверкой будет звонок на контактный номер телефона организации.

Визуально EV-сертификаты отличаются от остальных наличием зеленой адресной строки, где прописано название компании. Именно такими сертификатами пользуются банки для защиты данных своих клиентов. Сайтам с такими сертификатами пользователи доверяют больше всего.

У наших клиентов есть возможность заказать бесплатный SSL сертификат Let’s Encrypt. Он устанавливается только на специализированный виртуальный хостинг в комплекте с последней версией панели управления.