SSL-сертификаты

SSL-сертификат — это цифровой сертификат, который подтверждает подлинность сайта и с помощью шифрования защищает от злоумышленников информацию, передаваемую между пользователем и сервером.

Сертификат является частью технологии SSL/TLS, которая обеспечивает безопасное соединение между веб-сервером и веб-браузером. Когда сайт использует SSL-сертификат, его адрес начинается с https:// вместо http:// и в адресной строке браузера отображается замок.

SSL-сертификаты выдаются удостоверяющими центрами после проверки владельца домена и привязки криптографического ключа к сайту.

Подробнее о том, зачем нужен SSL-сертификат.

Оба сертификата подтверждают подлинность доменного имени, но платные сертификаты имеют ряд преимуществ.

Гарантии

Для платных сертификатов удостоверяющие центры предоставляют денежную гарантию. На неё можно претендовать, если посетитель или владелец сайта понесёт убытки по вине центра сертификации. Чем выше репутация удостоверяющего центра, тем больше вероятность, что с его SSL-сертификатами не возникнет проблем и браузеры будут им доверять.

Уровень проверки

Платные SSL-сертификаты предлагают несколько уровней проверки подлинности: проверку домена (DV), проверку организации (OV) и расширенную проверку организации (EV). Бесплатные SSL-сертификаты обычно предлагают только валидацию домена и минимальный уровень защиты.

Срок действия

Платные сертификаты обычно выдаются на 1 год. Бесплатные, как правило, предоставляются на 1-3 месяца, по истечении которых владельцу сайта придётся выпускать новый сертификат.

При выборе SSL-сертификата необходимо учитывать следующие факторы:

1. Уровень проверки. DV-сертификат предоставляет базовый уровень валидации и подойдёт небольшим проектам, которым необходимо подтвердить владение доменом и обеспечить шифрование. OV-сертификаты предполагают проверку организации, поэтому рекомендуются для защиты интернет-магазинов и других сайтов, связанных с проведением платежей. EV-сертификаты предоставляют самую высокую степень доверия, подтверждая не только владение доменом, но и легальность компании — такие сертификаты используются в крупных проектах, например банках или госучреждениях.
2. Защита поддоменов. Чтобы защитить домен и все его поддомены, используйте Wildcard сертификат.
3. Количество защищаемых доменов. Если необходимо защитить сразу несколько сайтов на разных доменах, подойдёт мультидоменный сертификат.
4. Поддержка национальных доменов. Понадобится, если у вас кириллический домен в зоне РФ, например сайт.рф.

Ориентируясь на потребности вашего проекта, вы сможете выбрать подходящий тип сертификата с нужными опциями. Если у вас возникнут сложности, обратитесь к нам и мы поможем сделать выбор.

Подробнее о том, как выбрать SSL-сертификат

IDN Поддержка национальных доменов

IDN (Internationalized Domain Names) — доменные имена, которые содержат символы национальных алфавитов. Поддержка IDN означает, что сертификат поддерживает нелатинские буквы в доменных именах и может использоваться для доменных имён на национальных языках (например, сайт.рф).

WC Поддержка поддоменов

Wildcard-сертификат можно использовать на всех поддоменах вашего основного домена. Этот сертификат будет действителен на поддоменах типа www.domain.ru, forum.domain.ru, my.domain.ru и т. д. без ограничений на количество поддоменов. При создании запроса на Wildcard-сертификат в качестве Common Name (CN) необходимо использовать *.domain.ru, где domain.ru — это ваше доменное имя.

MD Поддержка нескольких доменов

Обычно сертификат выпускается для одного доменного имени, а для защиты нового приходится покупать ещё один SSL. Мультидоменные сертификаты с функцией SAN (Subject Alternative Name) позволяют добавить к имеющемуся домену ещё один или несколько. В итоге один сертификат будет защищать сразу несколько сайтов. Например, name.com и test.com одновременно. Так можно сэкономить время и деньги и показать, что этими доменными именами владеет одна компания.

SGC Высокий уровень шифрования

Сертификаты с поддержкой принудительно-высокого уровня шифрования призваны гарантировать максимально высокий уровень шифрования вне зависимости от типов и версий браузеров клиентов. Даже если посетитель сайта пользуется устаревшим браузером, поддерживающим только 40- или 56-битное шифрование, то при наличии на сайте SGC-сертификата шифрование соединения будет повышено до 128 бит.

От типа валидации зависит, какая информация будет содержаться в сертификате: что смогут узнать браузеры и посетители сайтов о владельце домена.

SSL-сертификаты с проверкой домена (DV)

DV — Domain validation. При выпуске такого сертификата проверяется только доменное имя. Сертификат может быть оформлен как на частное лицо, так и на компанию.

При заказе обратите особое внимание на поле «Email адрес для подтверждения» в сертифицируемом домене: на этот почтовый ящик будет выслано письмо со ссылкой для подтверждения. Если ящик не существует, вы не сможете получить данное письмо и подтвердить владение доменом переходом по ссылке из письма. В этом случае сертификат не будет выпущен, и деньги за него не будут возвращены, так как сертификационный центр уже выполнил свою часть работы.

В рамках борьбы с фишингом сертификационный центр не выпускает сертификаты на домены, в имени которых фигурируют слова, относящиеся к банковской и финансовой сфере или содержащие имена известных брендов. Если ваш домен содержит такие слова, то вам необходимо оформить сертификат с проверкой организации (OV).

SSL-сертификаты с проверкой домена и организации (OV)

OV — Organization validation. Процесс выпуска сертификата с проверкой организации включает в себя не только проверку сертифицируемого доменного имени, но и его реальной принадлежности вашей компании. Благодаря этому посетители сайта смогут понять, что они действительно находятся на вашем, а не на «похожем» сайте.

Вам необходимо убедиться, что доменное имя действительно принадлежит вашей организации. Для этого проверьте данные WHOIS для вашего домена. Домен должен быть обязательно оформлен на организацию, а не на какое-то частное лицо, например, директора вашей компании. Если домен компании всё же оформлен на физическое лицо, то перед заказом сертификата необходимо предварительно переоформить его на компанию.

SSL-сертификаты с расширенной проверкой (EV)

Самая серьезная проверка со стороны сертификационного центра, самый высокий уровень доверия со стороны клиентов. При покупке EV сертификатов проводится полная проверка домена и вашей организации. Вам будет необходимо заполнить ряд документов о вашей компании и заверить их подписью и печатью вашей организации.

EV сертификат оформляется на один домен. Регистрационные данные этого домена, отображаемые во whois, должны совпадать с контактными данными вашей организации.

Заказ на сертификат типа EV можно сделать на текущей странице. На первом шаге необходимо ввести CSR запрос, на втором заполнить достоверные данные о компании.

Через 1–2 дня после оплаты и обработки заказа вы получите письмо следующего содержания:

На сайте центра сертификации нужно найти бланк соглашения и заполнить его на английском языке. Указать свое имя, фамилию, название организации, дату и место подписи (город, страна, область), поставить подпись.

Бланк следует отсканировать и отправить по факсу и по email. К бланку лучше сразу приложить скан ОГРН организации.

В ответ придет письмо:

В зависимости от известности компании и времени ее работы у вас попросят копию свидетельства о регистрации и постановке на налоговый учет.
Если у центра выдачи сертификатов возникнут сомнения, то могут попросить документы, подтверждающие право аренды или собственности вашего помещения.

После проверки всех документов центр сертификации совершит звонок и попросит подойти к телефону человека, подписавшего соглашение. Он должен будет подтвердить правильность указанных данных. И сразу после разговора на регистрационный email вам будет отправлен сертификат. Общение с центром сертификации (особенно по email) обычно происходит на английском языке.

Обычно весь процесс занимает 20–40 дней. В случае, если у вас новая компания, процесс может затянуться на 2–4 месяца, так как у вашей компании нет отчетности и проверка становится сложнее. По опыту заказа подобных сертификатов мы рекомендуем периодически звонить/писать в центр сертификации и интересоваться, на каком этапе работа с вашей компанией. Возможно, это ускорит процесс.

Гарантия сертификата — это сумма, на которую может рассчитывать пользователь сайта, если понесет убытки по вине удостоверяющего центра. Например, если шифр сертификата взломают или удостоверяющий центр выдаст сертификат мошенникам. Чем сложнее тип проверки — DV, OV или EV, тем выше гарантия и стоимость сертификата.

Подписка позволяет автоматизировать процесс продления SSL-сертификата и сэкономить при единовременной оплате. Вы можете оформить подписку на 2, 3, 4 года или 5 лет — чем больше срок, тем ниже цена сертификата.

Каждый год, за 2 недели до конца срока действия сертификата, система будет автоматически отправлять его на перевыпуск. Пройдя процедуру подтверждения, вы получите новый файл сертификата, который необходимо установить на сайте.

Подробнее о подписке.