Для чего нужен SSL-сертификат, лучше всего может объяснить тот, кто пострадал от его отсутствия. Что происходит и от чего защищает сертификат?
Все, что происходит в Интернете - это взаимодействие между компьютером пользователя и сервером, к которому он обращается. Обмен информацией. В Интернете вся такая информация открыта. Поэтому между пользовательским компьютером и безобидным сайтом могут вклиниться мошенники и похитить данные. Это случается, например, когда пользователь производит оплату в сети. Он называет срок действия своей банковской карты, CVV. Надо ли говорить, чем это чревато? Похищены могут быть и личные данные пользователей.
Владельцу сайта важно не допустить этого. Иначе его репутация пострадает.
Чем может помочь SSL-сертификат
SSL-сертификат - способ защититься, который сейчас уже просто обязателен хотя бы для тех площадок, где собирается личная информация пользователей. И уж точно необходим, если вы чем-то торгуете. Его можно получить, например, на https://ssl.com.ua/.
Работает этот механизм так: по запросу от пользователя к сайту в считанные секунды предоставляется особый файл. Он содержит информацию о том, что вторая сторона взаимодействия - та, за кого себя выдает. Далее весь обмен информацией между пользовательским компьютером и сервером происходит в зашифрованном виде. Это исключает возможность получения данных кем-то посторонним.
Для надежности протокол SSL предполагает два ключа шифрования, открытый, который находится в доступе (его и получает компьютер пользователя), и закрытый, который никому не сообщается. Зашифрованное открытым ключом можно расшифровать только закрытым и наоборот.
Посетитель сайта не видит всех этих обменов данными, но видит адрес, начинающийся с https. В случае, если сертификат высокой валидации (EV SSL), то есть предполагает больше проверок, адресная строка будет зеленой.
Частный случай SSL - цифровая подпись. Ей доверяют настолько, что она во многих случаях может быть эквивалентом обычной. Вы можете использовать ее в банковских операциях или для подачи документов в налоговую. Но чаще всего SSL-протокол используют именно для защиты обмена данными в интернете.
Чем еще косвенно полезен сертификат:
- повышает позиции в Google (самая большая поисковая система поощряет заботу о безопасности и поднимает такие сайты в выдаче);
- улучшает конверсию (пользователи чаще доводят до конца покупки в интернет-магазинах, защищенных сертификатом).
Где взять сертификат
Самое простое - обратиться в центр сертификации. Он до некоторой отвечает за достоверность сертификатов, которые выдает. Например, - сертификат Thawte SSL обеспечен гарантией на случай убытков из-за ошибочной выдачи или если код был взломан (сумма зависит от стоимости сертификата). Кстати, рекомендуем обратить на него внимание, если вы используете кириллический домен, например, укр. или рф.
Сертификаты различаются по тому, сколько объектов они могут защищать. Например, это может быть один домен или несколько.
Кроме того, сертификаты различают по тому, насколько тщательным проверкам подвергается будущий владелец при их получении.
Сертификаты, для получения которых нужно много проверок и предоставление документов - это как раз те, что обеспечивают зеленую адресную строку и плашку с отметкой “надежный” в браузере.
Существуют и более простые и дешевые варианты для одного домена. Они просто удостоверяют, что информация пользователя отправляется на конкретный сайт, и не может быть перехвачена никем третьим.
SSL-сертификат - замена ваших привычных документов в виртуальном пространстве. В жизни вы вряд ли заключите сделку с человеком, который не может предъявить удостоверение личности, у которого нет адреса и банковских счетов. В сети то же самое - цифровые сертификаты.
