Что такое SSL сертификат и почему он вам нужен

Наверняка вы замечали, что в адресной строке браузера отображается значок замка. Они бывают зеленого, желтого, красного и серого цвета, а иногда возле ссылки стоит перечеркнутый замок. Что это означает? И почему на некоторых сайтах в начале ссылки стоит протокол HTTP, а на других – HTTPS? Все эти признаки указывают на присутствие или отсутствие SSL сертификата.

Что такое SSL

SSL сертификат (англ. Secure Sockets Layer – уровень защищенных сокетов) – это технология, которая защищает соединение между клиентом и сервером. Если такого сертификата нет, ваши данные могут перехватить мошенники. Если сайт имеет SSL, то все данные, которые клиент вводит на сайте, шифруются, передаются на сервер и там уже расшифровываются с помощью специального ключа. Более того, SSL сертификат указывает на то, что домен принадлежит реальной компании.

Сайты с SSL сертификатами имеют значок зеленого замка (или серого в Chrome и Firefox), а в начале ссылки у них стоит протокол HTTPS. Если замок желтый, красный или вовсе перечеркнутый, а перед URL-адресом стоит HTTP – такой сайт небезопасен и не имеет сертификата SSL.

Типы сертификатов SSL

SSL сертификаты делятся на несколько типов. Они могут различаться по способу проверки:

• C проверкой домена (Domain Validation). Для получения такого сертификата нужно только подтвердить права на владения доменом. Центр сертификации может проверить ваш домен, выслав верификационное письмо на электронную почту. Также проверку можно пройти с помощью DNS-записи или хеш-файла. Сертификат первого типа выпускается до часа. Подходит для личного блога, сайта-портфолио и для других маленьких проектов.
• С проверкой организации (Organization Validation). Для того, чтобы получить SSL сертификат безопасности такого типа, нужно отослать центру сертификации документы компании и принять звонок от центра на корпоративный номер. Проверка занимает до трех дней. Такой тип SSL подходит для малых и средних проектов: интернет-магазинов, форумов, корпоративных сайтов и много другого.
• С расширенной проверкой (Extended Validation). Для получения такого SSL сертификационный центр проверит доменное имя, документы компании, контактные данные, а также ее налоговою и коммерческую деятельность. Такая проверка может занять до двух недель. Сайты с таким типом сертификата перед URL-адресом имеют название компании, которое подсвечивается зеленым. SSL с расширенной проверкой обычно заказывают крупные организации и компании. На сайтах с EV SSL наиболее безопасно вводить свои персональные данные.

Еще SSL сертификаты могут различаться по типу защиты. Существуют следующие виды:

• Для одного домена. Такой сертификат защитит только один домен или субдомен.
• Для нескольких доменов (SAN SSL). Защитит сразу несколько доменных имен.
• Для субдоменов (Wildcard SSL). Подходит для защиты одного домена и множества субдоменов.

Зачем вам нужен сертификат SSL

Первая причина – это, конечно же, безопасность. Ссл сертификат шифрует всю информацию, которая передается от клиента серверу, а, значит, никакие злоумышленники не смогут ее перехватить. Это особенно важно, когда сайт работает с персональными данными, логинами, паролями, банковскими счетами и другой личной информацией.

Вторая причина получить сертификат SSL – это доверие пользователей. Преимущественно пользователи с осторожностью относятся к сайтам, где перечеркнут значок замка (и правильно делают). К тому же, многие браузеры попросту блокируют или предупреждают об отсутствии сертификата, ведь такое соединение небезопасно.

Еще одно преимущество, что дает SSL сертификат – это ранжирование в поисковых системах. В 2014 году специалисты Google заявили, что протокол HTTPS становится важным фактором при выдаче результатов поиска. Сайты с SSL сертификатом попадают в ТОП поиска.

Учитывая то, что сейчас в ТОП Google попадают 97% сайтов с протоколом HTTPS, скоро сайты без SSL отойдут в небытие. Уже никто не захочет рисковать безопасностью своих данных и пользоваться сайтами с протоколом HTTP.