< Все темы

Что такое SSL-сертификат

Для защиты данных, передаваемых по сети при совершении платежей, указании персональной информации, используется специальный протокол передачи данных https. Информация по этому протоколу передается в закодированном виде. В браузере протокол виден в адресной строке:

SSL-сертификат – электронный сертификат, который подтверждает подлинность сайта и дает доступ к использованию HTTPS протокола на этом сайте. Давайте разберем это подробнее. Как SSL может говорить о подлинности? У SSL есть три уровня верификации:

SSL сертификат выбирается в зависимости от типа сайта.

DV-сертификат (проверка домена) Базовый уровень SSL валидации, обеспечивает кодирование данных, но его так же часто используют злоумышленники для фишинговых сайтов.

OV-сертификаты (проверка компании) Подходят для ведения электронной коммерции. Центр сертификации проверяет являетесь ли вы владельцем домена и владельцем реальной компании, что вызывает больше доверия к сайту.

EV-сертификаты (расширенная проверка) Являются эффективными и престижными SSL-сертификатами, они позволяют добиться отображения имени вашей компании в сертификате, это помогает увеличить продажи за счет возросшего доверия пользователей.

Безопасность канала связи обеспечивается с помощью:

Аутентификации — сертификат привязан к конкретному домену;
Шифрования — информация преобразуется таким образом, что расшифровать ее можно только с помощью специального (секретного) ключа.

SSL-сертификат содержит следующую информацию:

доменное имя, на которое оформлен SSL-сертификат;
юридическое лицо, которое владеет сертификатом, и его местонахождение;
срок действия сертификата;
информация о компании-поставщике SSL-сертификатa.

Внимание! С 2017 года популярные браузеры начали помечать сайты без SSL-сертификата как небезопасные. Это может стать причиной понижения трафика и места в поисковой выдаче.