Содержание

Что такое SSL-сертификат | Кому и зачем он нужен

Всё, что нужно знать об SSL-сертификатах

Зачем нужен SSL-сертификат -> Как работает -> Как выбрать -> Что делать после покупки

На некоторых сайтах возле адреса страницы в браузере отображается значок замка. Он бывает зелёного, золотого или серого цвета. Бывает, замок перечёркнут или вообще отсутствует, а иногда рядом с доменным именем появляется зелёная строка с названием компании.

Замок или зелёная строка означают, что на сайте установлен SSL-сертификат и вся информация передаётся по защищённому протоколу. Протокол — это такой набор правил; браузер и сервер используют его, чтобы обмениваться информацией.

SSL-сертификат не дает мошенникам перехватить или подменить личные данные пользователей: контактную информацию, номера банковских карт, логины, пароли, адреса электронной почты и т.д.

  •  
  •  
  •  

Так выглядит сайт с SSL-сертификатом в популярных браузерах

Что такое SSL-сертификат: это способ защиты личных данных пользователей в интернете.

Зачем нужен SSL-сертификат

SSL-сертификат нужен для того, чтобы мошенники не могли перехватить личные данные, которые пользователи вводят у вас на сайте. Личные данные — это логины и пароли от аккаунтов, номера банковских карт, адреса электронной почты и т.д. Это значит, что SSL-сертификат пригодится на сайтах банков, платёжных систем, корпораций, интернет-магазинов, социальных сетей, государственных предприятий, онлайн-форумов и др.

SSL-сертификат выгоден для владельца сайта: так вы подтвердите, что на сайте безопасно вводить личные данные и проявите заботу о клиентах. Если человек переживает, что конфиденциальная информация попадёт не в те руки, он получит дополнительные гарантии. Меньше риска для пользователей, выше репутация компании.

Как работает шифрование

Клиент делает заказ у вас на сайте. Чтобы оплатить товар, он вводит данные кредитной карты. Когда заказ оформлен, информация отправляется на ваш веб-сервер. На этом этапе её могут перехватить мошенники.

Если на сайте есть SSL-сертификат, между браузером клиента и сайтом устанавливается защищённое соединение. В этом случае браузер сначала преобразует номер карты в случайный набор символов и только потом отправляет его на сервер. Расшифровать сообщение получится только специальным ключом, который хранится на сервере. Если мошенники и перехватят информацию, они не поймут, что она означает.

Рассмотрим роль ключа на примере шифра Цезаря.

Так шифр Цезаря выглядит на практике

Гай Юлий Цезарь зашифровывал сообщения до того, как это стало мейнстримом. Он использовал шифр, когда хотел передать в сообщении конфиденциальную информацию. Цезарь заменял каждую букву в слове на букву, которая стоит в алфавите на три символа правее. Так буква «А» становилась «Д», «Б» — «Е» и так далее.

Ключ к шифру — шаг, с которым полководец сдвигал буквы в алфавите. Тогда шифр казался безопасным. Враги Цезаря были в основном неграмотными и думали, что сообщение написано на другом языке.

Сейчас расшифровать такое сообщение легко: нужно только подобрать правильный ключ.

SSL-шифрование намного сложнее. Ключ сертификата настолько длинный, что злоумышленникам понадобятся годы непрерывного перебора, чтобы перепробовать хотя бы половину вариантов.

SSL-сертификаты отличаются по цене. Чем дороже сертификат, тем он престижнее. На цену влияет сложность проверки и технические возможности. Поэтому при выборе SSL-сертификата советуем ориентироваться на специфику и размер вашего сайта.

Сертификат с зелёной строкой пригодится коммерческим предприятиям, а владельцам персонального сайта или блога подойдёт сертификат попроще. Некоторые предприниматели ищут сертификат для защиты одной страницы. Другие хотят одновременно защитить несколько сайтов или большое количество страниц на субдоменах.

Чтобы было легче выбрать подходящий SSL-сертификат, мы разделили их на категории.

Для физических лиц

Небольшим проектам вроде личного сайта, блога или тематического форума подойдёт SSL-сертификат с проверкой доменного имени.

Рекомендуем такие сертификаты, если на вашем сайте клиенты создают аккаунты, подписываются на электронные рассылки, оплачивают курсы или другие услуги.

Для выпуска сертификата с проверкой домена не нужны документы. Вы получите сертификат в среднем в течение 15 минут.

Выбрать DV SSL

Для малого и среднего бизнеса

Корпоративному сайту, социальной сети, интернет-магазину, страховому или туристическому агентству подойдёт SSL-сертификат с проверкой организации.

Рекомендуем такие сертификаты, если на сайте вашей компании клиенты хранят личную информацию, переписываются с другими пользователями, покупают товары или оплачивают консультации.

Сертификаты с проверкой организации выдают физическим и юридическим лицам. Получить их сложнее: после покупки центр сертификации проверит права на доменное имя и регистрацию компании. Проверка занимает от одного до трёх дней.

Выбрать OV SSL

Для крупного коммерческого предприятия

Государственной организации, крупному интернет-магазину, автодилеру, агентству недвижимости, сайту банка или инвестиционного фонда подойдёт SSL-сертификат с расширенной проверкой документов.

Рекомендуем такие сертификаты, если у вас на сайте клиенты хранят деньги, ценные бумаги или данные банковских карт, проводят крупные платежи или загружают личные документы.

Сертификаты с расширенной проверкой выдают только юридическим лицам. Получить их сложнее всего: перед выпуском SSL-сертификата поддержка центра сертификации проверит доменное имя, регистрацию компании, её контактные данные и право на коммерческую деятельность. Проверка занимает до двух недель.

При переходе на сайт с таким сертификатом в браузере появится зелёная строка с названием компании. Она означает, что компания прошла тщательную проверку.

Выбрать EV SSL

Для нескольких доменов

Внутренней сети компании, почтовому серверу, холдингу или торговой сети подойдёт мультидоменный сертификат.

Рекомендуем их компаниям, у которых есть несколько сайтов или сайт со страницами на субдоменах. Так вы защитите все сайты одним сертификатом.

По умолчанию в стоимость мультидоменного сертификата входит от трёх до пяти доменых имён. Их количество можно увеличить. Некоторые сертификаты защитят до 100 доменов или субдоменов одновременно.

Мультидоменные сертификаты бывают трёх типов: с проверкой домена, организации и зелёной строкой.

Выбрать SAN SSL

Для субдоменов

Владельцу многостраничного корпоративного сайта, социальной сети, интернет-магазина или сайта торговой сети подойдёт сертификат с защитой субдоменов. Их ещё называют Wildcard.

Рекомендуем такие сертификаты тем, кто хочет защитить основной домен и все субдомены одновременно.

Wildcard-сертификаты бывают только с проверкой домена и организации. Чтобы получить зелёную строку для страниц на субдоменах, понадобится либо мультидоменный сертификат, либо несколько обычных сертификатов с расширенной проверкой.

Выбрать Wildcard SSL

Что делать после покупки

Активировать

После покупки вы создадите запрос на выпуск сертификата у себя в аккаунте. Этот процесс называется активация. Чтобы вам было проще это сделать, мы составили пошаговое руководство со скриншотами.

Читать руководство

Пройти проверку

Один из этапов активации — проверка заказа. Её проводит центр сертификации. Чтобы сертификат выпустили быстрее, подготовьтесь к проверке заранее. У нас есть статья, где описано, что стоит учесть перед покупкой.

Узнать о проверке

Установить

Когда SSL-сертификат выпустили, остаётся установить его на сайт. В базе знаний вы найдёте пошаговые руководства по установке сертификатов на популярные сервера и панели управления хостингом.

Выбрать инструкцию

Если хотите выбрать SSL-сертификат для сайта, узнать больше об активации и проверке или нужна помощь с оформлением заказа, свяжитесь с нашей службой поддержки. Будем рады помочь. Работаем круглосуточно в чатах, тикетах и по телефону.

Написать письмоНачать чат

Что такое сертификат SSL? – Описание сертификатов SSL/TLS – AWS

Что такое сертификат SSL/TLS?

Сертификат SSL/TLS — это цифровой объект, который позволяет системам проверять личность и впоследствии устанавливать зашифрованное сетевое соединение с другой системой с использованием протокола Secure Sockets Layer/Transport Layer Security (SSL/TLS). Сертификаты используются в рамках криптографической системы, известной как инфраструктура открытого ключа (PKI). PKI дает одной стороне возможность устанавливать подлинность другой стороны с помощью сертификатов (при условии, что обе стороны доверяют третьей стороне, известной как центр сертификации). Таким образом, сертификаты SSL/TLS действуют как цифровые удостоверения личности для защиты сетевых подключений и установления подлинности веб-сайтов в Интернете, а также ресурсов в частных сетях.

Почему сертификаты SSL/TLS важны?

Сертификаты SSL/TLS укрепляют доверие среди пользователей веб-сайта. Компании устанавливают сертификаты SSL/TLS на веб-серверы для создания веб-сайтов, защищенных SSL/TLS. Характеристики веб-страницы, защищенной SSL/TLS, следующие:

  • Значок замка и зеленая адресная строка в веб-браузере
  • Префикс https в адресе веб-сайта в браузере
  • Действующий сертификат SSL/TLS Вы можете проверить, действителен ли сертификат SSL/TLS, щелкнув и развернув значок замка в адресной строке URL-адреса.
  • После установления зашифрованного соединения только клиент и веб-сервер могут видеть отправленные данные.

Ниже мы приводим некоторые преимущества сертификатов SSL/TLS.

Защищает личные данные

Браузеры проверяют сертификат SSL/TLS любого веб-сайта для запуска и поддержания безопасного соединения с сервером веб-сайта. Технология SSL/TLS помогает обеспечить шифрование всей связи между вашим браузером и веб-сайтом.

Укрепляйте доверие клиентов

Подкованные в Интернете клиенты понимают важность конфиденциальности и хотят доверять посещаемым веб-сайтам. Веб-сайт, защищенный SSL/TLS, имеет зеленый значок замка, который клиенты считают безопасным. Защита SSL/TLS помогает клиентам понять, что их данные защищены, когда они передают их вашему бизнесу.

Соответствие нормативным требованиям

Некоторые компании должны соблюдать отраслевые нормы конфиденциальности и защиты данных. Например, компании, работающие в индустрии платежных карт, должны придерживаться PCI DSS. PCI DSS — это отраслевое требование для обеспечения безопасных онлайн-транзакций, включая защиту веб-сервера сертификатом SSL/TLS. 

Улучшить SEO

Крупные поисковые системы сделали защиту SSL/TLS фактором ранжирования для поисковой оптимизации. Веб-сайт, защищенный SSL/TLS, скорее всего, будет занимать более высокое место в поисковой системе, чем аналогичный веб-сайт без сертификата SSL/TLS. Это увеличивает количество посетителей из поисковых систем на веб-сайт, защищенный SSL/TLS. 

Каковы ключевые принципы технологии сертификации SSL/TLS?

SSL/TLS означает безопасность уровня защищенных сокетов и транспортного уровня. Это протокол или правило связи, которое позволяет компьютерным системам безопасно общаться друг с другом в Интернете. Сертификаты SSL/TLS позволяют браузерам проверять подлинность веб-сайтов и устанавливать с ними зашифрованные сетевые соединения с использованием протокола SSL/TLS.

Шифрование

Шифрование означает кодирование исходного сообщения таким образом, чтобы его мог расшифровать только предполагаемый получатель. Например, вы меняете слово cat на ecv, перемещая каждую букву алфавита вперед на два места. Получатель знает правило (или ключ) и меняет каждую букву на два места, чтобы прочитать фактическое слово. Шифрование SSL/TLS основано на этой концепции с использованием криптографии с открытым ключом с двумя разными ключами для шифрования и расшифровки сообщения. PKI дает одной стороне возможность устанавливать подлинность другой стороны с помощью сертификатов (при условии, что обе стороны доверяют третьей стороне, известной как центр сертификации). Центр сертификации проверяет сертификат и аутентифицирует обе стороны до начала связи.

Существуют два типа ключей:

Открытый ключ

Браузер и веб-сервер обмениваются данными путем кодирования и декодирования информации с использованием пар открытого и закрытого ключей. Открытый ключ – это криптографический ключ, который веб-сервер предоставляет браузеру в сертификате SSL/TLS. Браузер использует ключ для шифрования информации перед ее отправкой на веб-сервер.

Закрытый ключ

Закрытый ключ есть только у веб-сервера. Файл, зашифрованный закрытым ключом, может быть расшифрован только публичным ключом и наоборот. Если открытый ключ может расшифровать только файл, который был зашифрован закрытым, возможность расшифровки этого файла гарантирует, что предполагаемый получатель и отправитель являются теми, за кого себя выдают.

Аутентификация

Сервер отправляет браузеру открытый ключ в сертификате SSL/TLS. Браузер проверяет сертификат от доверенной третьей стороны. Таким образом он может убедиться, что веб-сервер является тем, за кого себя выдает.

Цифровая подпись

Цифровая подпись – это уникальный номер для каждого сертификата SSL/TLS. Получатель генерирует новую цифровую подпись и сравнивает ее с оригинальной подписью, чтобы убедиться, что внешние стороны не исказили сертификат во время его прохождения по сети.

Кто проверяет сертификаты SSL/TLS?

Центр сертификации (ЦС) – это организация, которая продает сертификаты SSL/TLS владельцам веб-сайтов, хостинговым компаниям или предприятиям. Центр сертификации проверяет сведения о домене и владельце перед выпуском сертификата SSL/TLS. Чтобы стать центром сертификации, организация должна соответствовать определенным требованиям, установленным компанией, выпускающей операционную систему, браузеры или мобильные устройства, и подать заявку на включение в список корневого центра сертификации. Это важно для завоевания доверия среди пользователей Интернета. Например, Amazon Trust Services является центром сертификации и может выдавать веб-сайтам сертификаты SSL/TLS. 

Каков срок действия сертификата SSL/TLS?

Максимальный срок действия сертификата SSL/TLS составляет 13 месяцев. Срок действия сертификата SSL/TLS постепенно сокращался с годами. Цель состоит в том, чтобы снизить риски безопасности, влияющие на предприятия и пользователей Интернета. Например, ненадежные третьи стороны могут использовать действительный сертификат SSL/TLS из домена с истекшим сроком действия для создания незащищенного веб-сайта. 

Сокращение срока действия снижает вероятность неправильного использования сертификатов SSL/TLS. По истечении срока действия сертификата SSL/TLS посетители веб-сайта получают предупреждение в браузере о том, что веб-сайт незащищен. Организация отзывает старый сертификат SSL/TLS и заменяет его обновленным. Процесс продления должен произойти до истечения срока действия предыдущего сертификата, чтобы избежать рисков для безопасности.

Что входит в сертификат SSL/TLS?

Сертификат SSL/TLS содержит следующую информацию. 

  • Доменные имена
  • Центр сертификации
  • Цифровая подпись центра сертификации
  • Дата выпуска
  • Дата истечения срока действия
  • Открытый ключ
  • Версия SSL/TLS

TLS означает безопасность транспортного уровня. Это преемник и продолжение протокола SSL/TLS версии 3.0. Существуют лишь незначительные технические различия между SSL/TLS и TLS. Как и SSL/TLS, TLS обеспечивает зашифрованный канал передачи данных между браузером и веб-сервером. Современные сертификаты SSL/TLS используют протокол TLS вместо SSL/TLS, но SSL/TLS остается популярной аббревиатурой среди экспертов по безопасности. Хотя термины SSL и TLS не совсем одинаковы, они обычно используются для обозначения одного и того же. Они также могут называть протокол криптографического шифрования SSL/TLS.

Как работает сертификат SSL/TLS?

Браузеры используют сертификат SSL/TLS для запуска безопасного соединения с веб-сервером с помощью рукопожатия SSL/TLS. Рукопожатие SSL/TLS является частью технологии защищенной связи протокола передачи гипертекста (HTTPS). Это комбинация HTTP и SSL/TLS. HTTP – это протокол, который веб-браузеры используют для отправки информации в виде обычного текста на веб-сервер. HTTP передает незашифрованные данные, что означает, что информация, отправленная из браузера, может быть перехвачена и прочитана третьими лицами. Браузеры используют HTTP с SSL/TLS или HTTPS для полностью безопасной связи.

Рукопожатие SSL/TLS

Рукопожатие SSL/TLS включает в себя следующие шаги:

 

  1. Браузер открывает защищенный SSL/TLS веб-сайт и подключается к веб-серверу.
  2. Браузер пытается проверить подлинность веб-сервера, запрашивая идентифицирующую информацию. 
  3. В ответ веб-сервер отправляет сертификат SSL/TLS, содержащий открытый ключ.
  4. Браузер проверяет сертификат SSL/TLS, проверяя, что он действителен и соответствует домену веб-сайта. Как только браузер удовлетворен сертификатом SSL/TLS, он использует открытый ключ для шифрования и отправки сообщения, содержащего секретный ключ сеанса.
  5. Веб-сервер использует свой закрытый ключ для расшифровки сообщения и получения ключа сеанса. Затем сеансовый ключ используется для шифрования и отправки подтверждающего сообщения в браузер.
  6. Теперь и браузер, и веб-сервер переходят на использование одного и того же сеансового ключа для безопасного обмена сообщениями. 

Ключ сеанса 

Сеансовый ключ поддерживает зашифрованную связь между браузером и веб-сервером после завершения первоначальной аутентификации SSL/TLS. Сеансовый ключ — это шифровальный ключ для симметричной криптографии. Симметричная криптография использует один и тот же ключ для шифрования и дешифрования. Асимметричная криптография требует огромных вычислительных мощностей. Поэтому веб-сервер переходит на симметричную криптографию, которая требует меньших вычислений для поддержания соединения SSL/TLS.

Что такое Менеджер сертификатов AWS?

Менеджер сертификатов AWS (ACM) – это сервис, позволяющий легко предоставлять и развертывать публичные и частные сертификаты SSL/TLS для использования вместе с сервисами AWS или внутренними подключенными ресурсами, а также помогающий управлять этими сертификатами. Этот сервис избавляет от необходимости тратить время на покупку, загрузку и обновление сертификатов SSL/TLS вручную. Вместо этого можно быстро запросить сертификат и выполнить его развертывание с помощью таких интегрированных с ACM ресурсов AWS, как эластичная балансировка нагрузки, Amazon CloudFront или в API шлюза Amazon. После этого можно поручить Менеджеру сертификатов AWS обновление сертификатов. Этот сервис позволяет также создавать частные сертификаты для внутренних ресурсов и централизованно управлять жизненным циклом сертификатов.

Организации используют ACM для упрощения применения, развертывания и обновления сертификатов SSL/TLS. Вместо обычного процесса создания и отправки запроса на подпись сертификата (CSR) в центр сертификации можно создать сертификат SSL/TLS, управляемый ACM, несколькими щелчками мыши. 

Начните работу с Менеджером сертификатов AWS, зарегистрировав аккаунт AWS уже сегодня.

Какие существуют типы сертификатов SSL/TLS?

Сертификаты SSL/TLS различаются в зависимости от проверки и домена. Сертификаты с разными уровнями проверки классифицируются следующим образом:

  • Сертификаты расширенной проверки
  • Сертификаты, подтвержденные организацией
  • Сертификаты, подтвержденные доменом

Сертификаты SSL/TLS, поддерживающие различные типы доменов:

  • Сертификат на один домен
  • Подстановочный сертификат
  • Мультидоменный сертификат

Сертификаты расширенной проверки 

Сертификат расширенной проверки (EV SSL/TLS) – это цифровой сертификат с высочайшим уровнем шифрования, проверки и доверия. При подаче заявки на получение EV SSL/TLS организация или владелец веб-сайта подвергаются строгим проверкам со стороны центров сертификации. Сюда входит проверка физического служебного адреса, надлежащей заявки на сертификат и исключительных прав на использование домена. 

 

Компании используют EV SSL/TLS для защиты пользователей от неавторизованных третьих лиц. Это важно, когда компания обрабатывает конфиденциальные данные на веб-сайте, такие как финансовые транзакции и медицинские записи. Сертификат EV SSL/TLS содержит сведения об организации бизнеса, которые можно просмотреть в браузере.

Сертификаты проверки организации

Сертификаты проверки организации (OV SSL/TLS) занимают второе место после EV SSL/TLS с точки зрения уровня проверки и доверия. Как и EV SSL/TLS, компании должны пройти процесс проверки при подаче заявки на получение SSL/TLS OV. Хотя процесс проверки менее строгий, заявители должны доказать сертификационным органам право собственности на домен.

Сертификат OV SSL/TLS содержит проверенную деловую информацию и может быть проверен в браузере. Фронтальные и коммерческие компании используют сертификат OV SSL/TLS для укрепления доверия среди клиентов. OV SSL/TLS обеспечивает надежное шифрование для защиты конфиденциальности клиентов при просмотре веб-страниц. 

Сертификаты проверки домена

Сертификаты проверки домена (DV SSL/TLS) – это цифровые сертификаты с самым низким уровнем проверки. Подача заявки на них также обходится дешевле всего. В отличие от SLL EV и OV SSL/TLS, кандидаты на получение сертификата DV проходят менее строгий процесс проверки. Заявитель подтверждает право собственности на домен, ответив на электронное письмо с подтверждением или телефонный звонок.

Сертификат DV не содержит полной информации об организации или бизнесе заявителя. Таким образом, он не обеспечивает высокого уровня безопасности для пользователей. Сертификаты DV подходят для информационных сайтов, таких как блоги. Они не подходят для платежных шлюзов, медицинских предприятий или других веб-сайтов, обрабатывающих конфиденциальные данные.

SSL/TLS сертификаты для одного домена

Сертификат SSL/TLS для одного домена – это сертификат SSL/TLS, который защищает только один домен или субдомен. Домен – это основной URL-адрес или адрес веб-сайта, такого как amazon.com. Субдомен – это веб-адрес с текстовым расширением, который предшествует основному домену, например aws.amazon.com.

Например, вы можете использовать сертификат SSL/TLS для одного домена на сайте http://example.com. Однако вы не можете использовать сертификат для http://example.com и sub.example.com одновременно.

Подстановочные сертификаты SSL/TLS

Подстановочный сертификат SSL/TLS – это сертификат SSL/TLS, который защищает домен и все его субдомены. Например, можно использовать подстановочный сертификат SSL/TLS для защиты веб-страниц http://example.com, blog.example.com и shop.example.com.

Мультидоменные сертификаты SSL/TLS

Мультидоменные сертификаты также называют сертификатами объединенных коммуникаций. Мультидоменный сертификат SSL/TLS обеспечивает защиту SSL/TLS для нескольких доменных имен, размещенных на одном или разных серверах с одинаковым владельцем. Например, вы покупаете мультидоменный сертификат для веб-страниц http://example1.com, domain2.co.uk, shop.business3.com и chat.message.au. 

Сертификация SSL на AWS: следующие шаги

Зарегистрировать бесплатный аккаунт

Получите мгновенный доступ к уровню бесплатного пользования AWS. 

Регистрация 

Начало разработки в консоли

Начните разработку с использованием гибридного облака AWS в Консоли управления AWS.

Вход 

Что это такое и почему это делает ваш сайт более безопасным

Вы когда-нибудь замечали, что некоторые URL-адреса начинаются с http://, а другие — с https://?

Возможно, вы заметили дополнительные буквы «s» при просмотре веб-сайтов, требующих предоставления конфиденциальной информации, например, при оплате счетов в Интернете.

Но откуда взялись эти лишние буквы и что они означают?

Проще говоря, дополнительная буква «s» означает, что ваше соединение с этим веб-сайтом защищено и зашифровано; любые данные, которые вы вводите, безопасно передаются этому веб-сайту. Технология, которая поддерживает эту маленькую букву «s», называется SSL, что означает «Secure Sockets Layer».

Как потребитель, вы всегда хотите видеть https:// при посещении любого сайта, которому вы доверяете свою важную информацию. Как маркетолог, вы должны убедиться, что у вас есть SSL или два для вашей аудитории.

Давайте поговорим о важности SSL.

Что такое сертификат SSL?

SSL-сертификаты представляют собой небольшие файлы данных, которые криптографически устанавливают зашифрованную связь между веб-сервером и браузером. Эта ссылка гарантирует, что все данные, передаваемые между веб-сервером и браузером, останутся конфиденциальными.

Когда вы попадаете на страницу с формой для заполнения и отправки, введенная вами информация может быть перехвачена хакером на незащищенном веб-сайте.

Эта информация может быть любой: от подробностей банковской транзакции до адреса электронной почты для регистрации на предложение. На языке хакеров этот «перехват» часто называют «атакой посредника».

Хотите знать, как происходят атаки? Вот один из наиболее распространенных способов: хакер размещает небольшую незамеченную программу прослушивания на сервере, на котором размещен веб-сайт. Эта программа ждет в фоновом режиме, пока посетитель не начнет вводить информацию на веб-сайте, и активируется, чтобы начать сбор информации, а затем отправить ее обратно хакеру.

Немного страшно, правда?

Но когда вы посещаете веб-сайт, зашифрованный с помощью SSL, ваш браузер установит соединение с веб-сервером, просмотрит сертификат SSL, а затем свяжет ваш браузер и сервер. Это связывающее соединение является безопасным, чтобы гарантировать, что никто, кроме вас и веб-сайта, не сможет увидеть или получить доступ к тому, что вы вводите.

Это подключение происходит мгновенно, и некоторые считают, что это быстрее, чем подключение к незащищенному веб-сайту. Вам просто нужно посетить веб-сайт с SSL, и вуаля — ваше соединение будет автоматически защищено.

SSL — это технология безопасности. Это протокол для серверов и веб-браузеров, который гарантирует конфиденциальность данных, передаваемых между ними. Это делается с помощью зашифрованной ссылки, которая соединяет сервер и браузер.

Компании, которые запрашивают у пользователя личную информацию, такую ​​как адрес электронной почты или платежную информацию, должны иметь SSL-сертификаты на своем веб-сайте. Наличие одного означает, что данные, которые вы собираете, являются конфиденциальными, и гарантирует, что клиент, увидев этот замок и https://, будет в безопасности.

SSL-сертификаты классифицируются по уровню проверки и шифрования при условии, что ИЛИ количество доменов или поддоменов в сертификате.

Существует три типа сертификатов, которые вы можете получить в зависимости от полученного SSL. Поговорим о них подробнее.

Типы сертификатов

Зонтики, под которые подпадают SSL-сертификаты, включают шифрование и проверку, а также номер домена. У каждого из них есть три классификации, и на них можно подать заявку на веб-сайте SSL. Сертификаты обрабатываются Центром сертификации (ЦС), который представляет собой программное обеспечение, разработанное специально для запуска и выдачи этих сертификатов.

Для сертификатов шифрования и проверки есть домен, организация и расширенная проверка. Для сертификатов, определяемых номером домена, существуют типы одиночных, многодоменных и подстановочных знаков.

SSL-сертификат с расширенной проверкой (EV)

Этот сертификат показывает висячий замок, HTTPS, название компании и страну компании в адресной строке, чтобы исключить возможность ошибочного принятия за спам-сайт.

SSL с расширенной проверкой (SV) — это самые дорогие SSL, но они ценны тем, что показывают законность вашего домена из адресной строки. Чтобы настроить EV SSL, вы должны доказать, что вы уполномочены владеть доменом, который вы отправляете. Это гарантирует пользователям, что вы законно собираете данные, необходимые для выполнения определенных действий, таких как номер кредитной карты для онлайн-транзакции.

Сертификат EV SSL может получить любой бизнес, и он должен быть приоритетом, особенно для тех, кому требуется проверка подлинности. Например, если ваш веб-сайт обрабатывает веб-платежи или собирает данные, вам необходимо получить этот сертификат.

Сертификат с проверкой организации (OV SSL)

Этот сертификат подтверждает подлинность вашей организации и домена. SSL-сертификаты с проверкой организации (OV) обеспечивают средний уровень шифрования и получаются в два этапа. Во-первых, центр сертификации проверит, кому принадлежит домен и работает ли организация на законных основаниях.

В браузере пользователи увидят маленький зеленый замок, за которым следует название компании. Используйте этот тип сертификата, если у вас нет финансовых ресурсов для EV SSL, но вы все же хотите предложить умеренный уровень шифрования.

Сертификат проверки домена (DV)

Сертификат проверки домена (DV) предлагает низкий уровень шифрования, отображаемый зеленым замком рядом с URL-адресом в адресной строке. Это самое быстрое подтверждение, которое вы можете получить, и для подачи заявки вам потребуется всего несколько документов компании.

Эта проверка происходит, когда вы добавляете DNS в ЦС. Для этого сертификата ЦС рассмотрит право заявителя владеть представляемым доменом. (Примечание: DV не защищают поддомены, а только сам домен).

В отличие от EV SSL, ЦС не будет проверять никакие идентификационные данные, поэтому вы не будете знать, кто получает вашу зашифрованную информацию. Но если вы являетесь частью бизнеса, который не может позволить себе SSL более высокого уровня, DV сделает свою работу.

Подстановочные SSL-сертификаты

Подстановочные SSL-сертификаты относятся к категории «номер домена и поддомена». Подстановочные SSL-сертификаты гарантируют, что если вы покупаете сертификат для одного домена, вы можете использовать тот же сертификат для субдоменов.

Например, если вы купили подстановочный знак для example.com, его можно применить к mail. example.com и blog.example.com. Такой вариант дешевле, чем получение нескольких SSL-сертификатов для номера или домена.

SSL-сертификат унифицированных коммуникаций (UCC)

Сертификаты унифицированных коммуникаций (UCC), также известные как многодоменные SSL-сертификаты, позволяют использовать несколько доменных имен в одном сертификате. UCC были созданы для связи между одним сервером и браузером, но с тех пор были расширены за счет включения нескольких доменных имен от одного и того же владельца.

UCC в адресной строке показывает замок для подтверждения. Их также можно считать EV SSL, если они настроены на отображение зеленого текста, замка и страны проживания. Единственная разница заключается в количестве доменных имен, связанных с этим сертификатом.

Многодоменные SSL-сертификаты охватывают до 100 доменных имен. Если вам нужно каким-либо образом изменить имена, вы можете сделать это с помощью параметра Альтернативное имя субъекта (SAN). Некоторые примеры мультидоменных имен, которые вы можете использовать: www. domain.co.uk, www.domain.com, mail.example.com и checkout.example.com.

SSL-сертификат для одного домена

SSL-сертификат для одного домена защищает один домен. Что нужно помнить об этом сертификате, так это то, что вы не можете использовать его для защиты поддоменов или совершенно другого домена.

Например, если вы приобрели этот сертификат для example.com, вы не сможете использовать его для blog.example.com или 2ndexample.com.

Как я могу получить SSL-сертификат для своего веб-сайта?

Первый шаг — определить, какой тип сертификата вам нужен. Например, если контент размещается на нескольких платформах (на отдельных доменах/поддоменах), это может означать, что вам нужны разные SSL-сертификаты.

В большинстве случаев стандартный SSL-сертификат покрывает ваш контент. Но для компаний в регулируемой отрасли, такой как финансы или страхование, возможно, стоит поговорить с вашим ИТ-специалистом. команда, чтобы убедиться, что вы соответствуете конкретным требованиям SSL-сертификата, установленным в вашей отрасли.

Стоимость SSL-сертификатов различается, но вы можете получить бесплатный сертификат или заплатить за месяц, чтобы получить индивидуальный сертификат. Что касается бесплатной стороны — Let’s Encrypt предлагает сертификаты бесплатно, но я настоятельно рекомендую вам обратиться за помощью к кому-то, кто разбирается в DNS и технической настройке вашего сайта. Срок действия этих сертификатов также истекает каждые 90 дней, поэтому следите за их актуальностью. Некоторые платформы CMS, такие как бесплатная CMS HubSpot, предлагают бесплатный SSL, чтобы помочь начать безопасность вашего сайта.

Одним из других ключевых соображений является срок действия сертификата. Большинство стандартных SSL-сертификатов, которые вы покупаете, доступны по умолчанию в течение одного-двух лет, но если вы ищете более долгосрочные варианты, рассмотрите более продвинутые сертификаты, которые предлагают более длительные периоды времени.

Подходит ли SSL для SEO?

Да. Хотя основной целью SSL является защита информации между посетителем и вашим сайтом, есть и преимущества для SEO. Согласно Google Webmaster Trends Analysts, SSL является частью алгоритма поискового ранжирования Google.

Кроме того, предположим, что два веб-сайта имеют одинаковый контент, но на одном включен SSL, а на другом нет. Этот первый веб-сайт может получить небольшое повышение рейтинга, потому что он зашифрован. В результате, включение SSL на вашем веб-сайте и на ваших страницах дает явное преимущество для SEO.

Как узнать, есть ли на моем сайте SSL?

При посещении веб-сайта с SSL в браузере отображается несколько явных отличий. Щелкните здесь, чтобы получить бесплатный инструмент проверки SSL.

1. В URL указано «https://», а не «http://».

URL-адрес должен выглядеть примерно так, как показано на снимке экрана ниже. Помните, что веб-сайт, зашифрованный с помощью SSL, всегда будет иметь букву «s», которая означает «безопасный». Кроме того, этот текст может отображаться зеленым цветом и следовать за зеленым замком (еще один индикатор, описанный ниже).

2. Вы увидите значок замка в адресной строке.

Замок будет отображаться слева или справа от строки URL, в зависимости от вашего браузера. Например, в Chrome и Safari он будет слева. Вы можете нажать на замок, чтобы прочитать дополнительную информацию о веб-сайте и компании, предоставившей сертификат.

3. Сертификат действителен.

Даже если на веб-сайте есть https:// и замок, срок действия сертификата все равно может быть просрочен, а это означает, что ваше соединение не будет безопасным. В большинстве случаев сайт, который отображается как https, будет безопасным, но если вы столкнетесь с сайтом, который запрашивает много личной информации, возможно, стоит перепроверить, чтобы убедиться, что сертификат действителен.

Чтобы узнать, действителен ли сертификат в Chrome, перейдите к View > Developer > Инструменты разработчика . Оттуда вам нужно будет перейти на вкладку Security , чтобы узнать, действителен ли SSL-сертификат или срок его действия истек. Если вы нажмете кнопку Просмотреть сертификат , вы сможете увидеть больше информации о SSL-сертификате и конкретной дате его действия.

При следующем посещении веб-сайта проверьте его статус шифрования. Мне нравится знать, что, щелкнув маленький замок, я могу убедиться, что мои данные в безопасности. С другой стороны, если вы являетесь частью бизнеса, у которого нет SSL-сертификатов, сделайте их частью своей следующей цели, чтобы вы могли защитить данные и конфиденциальность своих клиентов.

Примечание редактора: этот пост был первоначально опубликован в июне 2020 г. и был обновлен для полноты картины.

Что такое SSL и как он работает – Учебники Hostinger

SSL

13 февраля 2023 г.

Domantas G. & Brian F.

6min Read

Secure Sockets Layer (SSL) — это цифровая функция безопасности, которая обеспечивает зашифрованное соединение между веб-сайтом и браузером. Целью SSL является обеспечение безопасного и надежного способа передачи конфиденциальных данных, включая личную информацию, данные кредитной карты и учетные данные для входа в систему.

Протокол SSL может использоваться только веб-сайтами с сертификатом SSL, цифровым документом, подтверждающим подлинность сайта.

Внедрение SSL необходимо для повышения безопасности и производительности сайта. В этой статье мы предоставим полное руководство по SSL, включая то, что такое SSL, как он работает и как он влияет на веб-сайты. Мы также рассмотрим шаги по установке SSL-сертификата.

Загрузить глоссарий для начинающих веб-мастеров

Что такое SSL?

SSL — это протокол интернет-безопасности, используемый для защиты связи между интернет-пользователями и веб-серверами. Однако в настоящее время протокол SSL устарел.

Безопасность транспортного уровня (TLS) является преемником SSL. TLS был разработан Инженерной группой Интернета (IETF) и является правильным термином, который люди должны начать использовать.

HTTPS — это безопасная версия HTTP. Веб-сайты, которые устанавливают и настраивают SSL-сертификат, могут работать по протоколу HTTPS для установления безопасного соединения с веб-сервером.

Как активировать SSL-сертификат для вашего домена — Видеоруководство

Следуйте этому руководству Hostinger по активации SSL-сертификата, чтобы защитить свой домен.

Подпишитесь на другие обучающие видео! Академия Хостингер

Подписаться

Как работает сертификат SSL?

SSL-сертификаты защищают передачу данных с помощью двух различных методов шифрования: асимметричного и симметричного.

В асимметричном шифровании используются два отдельных ключа: открытый и закрытый. Открытый ключ используется для шифрования сообщения, которое можно расшифровать только с помощью закрытого ключа, и наоборот. С другой стороны, симметричное шифрование использует один общий ключ или пару ключей для шифрования и дешифрования сообщения.

Чтобы лучше понять, как работают эти методы шифрования, вот обзор процесса:

  1. Сначала владелец веб-сайта приобретает сертификат SSL в центре сертификации (ЦС) и устанавливает его на своем сайте.
  2. Когда посетитель перемещается по веб-сайту, браузер и веб-сервер устанавливают SSL-соединение, используя метод, называемый SSL-квитирование .
  3. Во время рукопожатия SSL браузер запрашивает у сервера сертификат SSL и открытый ключ, чтобы подтвердить его действительность.
  4. После проверки сертификата браузер и веб-сервер обмениваются закрытыми и открытыми ключами для создания симметричного сеансового ключа.
  5. Затем обе стороны используют этот симметричный ключ для шифрования всех сообщений. Этот ключ будет действовать в течение ограниченного времени и только для этого конкретного сеанса.

После включения протокола SSL веб-сайт будет защищен и зашифрован. Несанкционированные третьи стороны больше не смогут перехватить его общение.

Узнать, использует ли веб-сайт протокол SSL, можно по значку замка в адресной строке браузера.

Щелкните значок для просмотра подробной информации о цифровом сертификате, например, об издателе и дате действия. Вот как это выглядит в Google Chrome:

С другой стороны, браузер будет отображать предупреждение «небезопасно» для не-HTTPS-сайтов.

Поскольку веб-браузеры активно предупреждают людей о необходимости избегать незащищенных сайтов, в ваших же интересах установить SSL-сертификат и сделать ваш сайт безопасным. Таким образом, посетители сразу увидят, что ваш сайт надежен.

Какое отношение SSL имеет к HTTPS?

URL-адресам предшествует HTTP (протокол передачи гипертекста) или HTTPS (защищенный протокол передачи гипертекста) . Эти протоколы эффективно определяют, как передаются данные, которые вы отправляете и получаете.

Веб-сайты без SSL-сертификата будут работать по протоколу HTTP и передавать данные в виде обычного текста, что означает, что любой пользователь Интернета может перехватить и получить сообщение.

Это может вызвать проблемы, если передаваемые данные содержат конфиденциальную информацию, которую злоумышленники могут использовать для совершения киберпреступлений, таких как утечка данных, кибервымогательство и кража личных данных.

При установке SSL-сертификата вы настраиваете его для передачи зашифрованных данных с использованием HTTPS. Эти две технологии идут рука об руку — вы не можете использовать одну без другой.

Поскольку для работы соединений HTTPS требуется сертификат, проверьте, использует ли сайт веб-адрес HTTPS, чтобы определить, реализует ли он протокол SSL.

Когда и почему требуется SSL?

SSL является обязательным для веб-сайтов, обрабатывающих конфиденциальную информацию, такую ​​как имена пользователей, пароли или номера кредитных карт.

SSL-шифрование гарантирует, что только один человек — предполагаемый получатель — сможет расшифровать передаваемые данные.

Некоторые дополнительные преимущества SSL для вашего веб-сайта включают:

  • Аутентификация . Любой веб-сайт может выдавать себя за ваш, пытаясь перехватить информацию, которую люди передают по пути. SSL позволяет подтвердить подлинность вашего сайта.
  • Целостность данных. SSL гарантирует, что передаваемые данные не будут скомпрометированы или изменены во время передачи.
  • Здание траста . Использование SSL-сертификата — это способ показать посетителям, что они могут доверять вашему сайту, особенно если вы запускаете сайт электронной коммерции, занимающийся онлайн-транзакциями.
  • Соответствие PCI . Если ваш сайт обрабатывает онлайн-платежи, вы должны соблюдать правила индустрии платежных карт (PCI), которые включают в себя наличие SSL-сертификата.

Влияет ли SSL на SEO?

Google заявил, что сайты с сертификатом SSL превосходят сайты без него, когда все остальные факторы ранжирования равны.

Хотя SSL в настоящее время оказывает меньшее влияние, чем другие элементы, такие как высококачественный контент, поисковая система настаивает на том, чтобы сделать HTTPS стандартом для всех веб-сайтов.

Поскольку около 99% времени просмотра в Google Chrome тратится на HTTPS-сайты, наличие SSL-сертификата может иметь решающее значение для того, кто купит у вас, а кто перейдет по ссылке.

Хотя установка SSL-сертификата повлияет на производительность поисковой системы вашего веб-сайта, вам не следует его использовать. Вместо этого установите SSL-сертификат, чтобы завоевать доверие посетителей и получить повышение SEO в качестве бонуса.

Различные типы SSL-сертификатов

Существуют различные типы SSL-сертификатов в зависимости от количества доменов:

  • Однодоменные SSL-сертификаты . Этот тип сертификата защищает только один домен и не может использоваться для его поддоменов.
  • Подстановочные SSL-сертификаты . Он защищает домен и все его поддомены.
  • Мультидоменные сертификаты SSL (MDC) . Этот сертификат защищает несколько доменных имен и их поддоменов.
  • Сертификаты унифицированных коммуникаций (UCC) . UCC — это тип многодоменного сертификата, специально разработанный для сайтов, размещенных на серверах Microsoft Exchange и Live Communications.

Существуют также различные типы SSL-сертификатов в зависимости от их уровней аутентификации, например:

  • Проверка домена (DV SSL) . Сертификаты с проверкой домена являются наиболее экономичными. Чтобы получить его, владельцам веб-сайтов нужно только подтвердить право собственности на домен.
  • Проверка организации (OV SSL) . Сертификаты, проверенные организацией, обеспечивают более высокий уровень проверки, поскольку их могут использовать только законные предприятия и организации.
  • Расширенная проверка (EV SSL) . Сертификаты расширенной проверки предлагают самый высокий уровень проверки и являются самыми дорогими среди трех.

Как добавить SSL на свой веб-сайт

Теперь, когда вы знаете, что такое SSL и его преимущества, давайте узнаем, как установить его на свой веб-сайт. Несмотря на то, что существуют различные способы установки SSL-сертификата, шаги обычно включают:

  1. Выбор доверенного центра сертификации . Выберите надежного и заслуживающего доверия провайдера SSL, например Let’s Encrypt , DigiCert или Comodo .
  2. Генерация запроса на подпись сертификата (CSR) . Создайте CSR с помощью Microsoft Internet Information Services (IIS), Apache или cPanel. Этот файл содержит ваш открытый ключ, доменное имя и данные организации.
  3. Загрузка CSR . После этого загрузите файл CSR в выбранный центр сертификации, который проведет проверку данных и выдаст подписанный сертификат.
  4. Установка сертификата . Обычно вы получаете подписанный сертификат по электронной почте. Загрузите и установите сертификат на сервер вашего сайта.
  5. Принудительное использование HTTPS . Когда ваш сертификат будет готов, вы можете принудительно использовать HTTPS, вставив фрагмент кода в файл . htaccess .

Кроме того, вы можете получить SSL-сертификаты у своего хостинг-провайдера. Если вы используете Hostinger, вы получите бесплатный сертификат с вашим общим, облачным или WordPress хостинг-планом.

Он будет автоматически установлен на все новые домены, поддомены и припаркованные домены, добавленные в вашу учетную запись. Однако, если вы хотите установить SSL-сертификаты на старые домены, выполните следующие действия:

  1. На панели hPanel перейдите к Advanced -> SSL .
  2. Выберите домен и нажмите Установить SSL .
  3. Вот и все. HTTPS будет включен по умолчанию, и ваши посетители будут использовать безопасное соединение.

Как добавить SSL на веб-сайт WordPress

Начать работу с SSL в WordPress легко, поскольку такие плагины, как Really Simple SSL, справятся с техническими аспектами за вас.

После установки SSL-сертификата измените настройки на панели инструментов WordPress, чтобы убедиться, что сайт будет использовать HTTPS:

  1. Войдите в WordPress и перейдите к Настройки → Общие .
  2. Прокрутите вниз до полей Адрес WordPress (URL) и Адрес сайта (URL)
  3. Измените свой адрес с HTTP на HTTPS.
  1. Сохраните изменения и проверьте сайт, чтобы убедиться, что он работает.
  2. Реализуйте перенаправление 301, чтобы весь трафик направлялся на новый адрес.

Заключение

Secure Sockets Layer (SSL) — это протокол, который создает безопасные соединения между клиентом и веб-сервером. Он шифрует все передаваемые данные, поэтому третьи стороны не могут украсть конфиденциальную информацию, такую ​​как учетные данные для входа и номера кредитных карт.

Установка SSL-сертификата повышает безопасность вашего веб-сайта и поисковую оптимизацию, что может помочь вашему сайту превзойти конкурентов.

В этой статье мы рассмотрели, что такое SSL, как работают SSL-сертификаты и как установить их на свой веб-сайт. Если у вас есть дополнительные вопросы, не стесняйтесь оставлять комментарии ниже.