Що таке SSL-сертифікат

Розповідаємо, навіщо потрібен SSL-сертифікат і як він працює

Навіщо потрібен SSL-сертифікат

Уявіть ситуацію: ви оплачуєте замовлення в інтернеті, і вас просять ввести номер банківської картки. Веб-переглядач передає цю інформацію на сервер, де спеціальна програма перевіряє справжність картки та надсилає квитанцію про купівлю. Потім банк знімає з картки гроші. Крім даних картки, веб-переглядач може передавати паролі, адреси електронної пошти й інші особисту інформацію.

Зазвичай веб-переглядач передає всю інформацію у відкритому вигляді. Якщо на шляху передачі трапляться шахраї, вони зможуть перехопити інформацію й використати її в особистих цілях. Швидше за все, ви навіть не помітите, що пароль чи номер картки перехопили. Найчастіше про це дізнаються, коли з картки зникають гроші, або коли хтось змінює пароль в акаунті. Щоб уникнути таких ситуацій, потрібен SSL-сертифікат. На сайті з SSL-сертифікатом веб-переглядач використовує безпечне з’єднання.

SSL-сертифікат — це засіб захисту особистої інформації користувачів в інтернеті. Якщо на сайті є SSL-сертифікат, в адресному рядку веб-переглядача з’явиться зелений замок і протокол HTTPS. Це означає, що на цьому сайті безпечно вводити пароль або номер банківської картки.
Браузер підкаже, чи є на сайті сертифікат: в адресному рядку з'явиться значок замка. Якщо його немає, не вводьте на сайті особисті дані, це небезпечно.

https://hostiq.ua

Як працює шифрування

Коли користувач заповнює контактні форми на сайті із сертифікатом, веб-переглядач перетворює текст у випадковий набір символів і надсилає повідомлення на сервер. Далі спеціальна програма на сервері перетворює зашифроване повідомлення знову у звичайний текст.

Щоб зашифрувати або розшифрувати повідомлення, потрібен ключ. Це основа будь-якого методу шифрування. Найпростіший спосіб — змінити кожну букву в слові на наступну. У цьому разі ключ — це зміщення на одну літеру вправо. Порівняйте дві фрази:

Цей шифр запростий>>>Чєк щіхс ибрсптуік

Підібрати такий ключ легко. Шифрування SSL-сертифікатів значно складніше. У шахраїв підуть роки, щоб спробувати всі можливі ключі.

У роботі SSL-сертифіката бере участь два типи шифрування: симетричне й асиметричне.

Симетричне — це коли один ключ зашифровує та розшифровує повідомлення.

Асиметричне — коли є два різних ключі: публічний і приватний. Публічний лише зашифровує повідомлення, його бачить кожний веб-переглядач. Приватний лише розшифровує та зберігається в таємниці на сервері.

Симетричне шифрування зручніше, але ключі мають знати обидві сторони. Це складно реалізувати, оскільки веб-переглядачів багато, а сервер, де встановлено SSL-сертифікат для сайту, один. Серверу довелося б щоразу надсилати ключ у відкритому вигляді, а це небезпечно. Для цього й потрібне асиметричне шифрування — щоб передати симетричний ключ.

Щоразу, коли на сайт заходить відвідувач, веб-переглядач генерує унікальний симетричний ключ, зашифровує його публічним ключем і надсилає на сервер. Сервер звіряє приватний ключ із публічним і розшифровує повідомлення. Цей процес займає кілька секунд.

Які бувають сертифікати

Який би сертифікат ви не придбали, після купівлі доведеться пройти перевірку. Це щось на кшталт підтвердження прав на домен і посвідчення особи. Перевірка потрібна, щоб звести до мінімуму випадки, коли сертифікат отримує шахрайська організація. За складністю перевірки сертифікати діляться на три види.

З перевіркою домену

Це найпростіший тип перевірки. Знадобиться тільки підтвердити права на володіння доменом. Є кілька способів це зробити. Наприклад, подати запит на верифікаційний лист на електронну адресу з контактної інформації домену. Зазвичай така перевірка займає близько 15 хвилин.

Сертифікати з перевіркою домену підійдуть для таких невеликих проектів, як особистий сайт із прийомом платежів, блог, промо-сторінка з формою прийому замовлень тощо.

Кращий сертифікат для невеликої комерційної компанії

Essential SSL

  • коштує недорого, проте захищає дані клієнтів
  • слугує бонусом під час ранжування в пошукових системах
  • випускається за 15 хвилин, оскільки не вимагає тривалих перевірок
$23,95 на рік

З перевіркою організації

Для випуску такого сертифіката знадобляться документи — запис про компанію або фізичну особу-підприємця в державному реєстрі. Для фізичних осіб ще потрібен паспорт або водійські права. Після купівлі ви отримаєте умови перевірки електронною поштою. Так центр сертифікації переконається, що ви маєте право на комерційну діяльність і обробку особистих даних.

Сертифікати з перевіркою організації підійдуть для середніх проектів на зразок форуму, інтернет-магазину, соціальної мережі, сайту з онлайн-курсами тощо.

Кращий сертифікат для фінансової компанії

TrueBusiness ID

  • підтверджує легальність вашого бізнесу
  • дає «печатку довіри», яка засвідчує, що на цьому сайті захищають дані клієнтів
$112,00 на рік

З розширеною перевіркою

На сайтах із таким сертифікатом з’явиться зелений рядок із назвою компанії. Після купівлі центр сертифікації перевірить контактну інформацію домену й організації, державну реєстрацію та права на комерційну діяльність. Повний список вимог надішлють поштою. Цей тип перевірки складніший за інші.

Сертифікати з розширеною перевіркою видають лише юридичним особам. Вони підійдуть для великих підприємств, як-от для банку, державної організації, торговельної мережі, корпоративного сайту тощо.

Кращий сертифікат для інтернет-магазинів

EV SSL

  • назва вашої компанії зазначена в адресному рядку
  • адресний рядок підсвічений зеленим кольором
  • дають найбільшу довіру клієнтів
$190,00 на рік

SSL-сертифікати відрізняються за типом захисту. Тип захисту визначається кількістю доменів і субдоменів, які один сертифікат здатний захистити. У цій категорії три види сертифікатів.

Для одного домену

Захистить лише одне ім’я: основний або інший субдомен. SSL-сертифікат для одного домену підійде, якщо клієнти вводять особисті дані на якійсь одній сторінці сайту. Наприклад, такий сертифікат підійде для особистого сайту, блогу чи промо-сторінки.

Для кількох доменів

Захистить різні домени однієї компанії. Він підійде міжнародним організаціям чи торговим мережам. Наприклад, якщо у вашої компанії кілька сайтів для різних держав.

Для субдоменів

Одночасно захистить основний домен і всі субдомени 1-го рівня від домену, на який він випущений. Такий SSL-сертифікат підійде сайту, у якого є розділи на субдоменах. Зазвичай це сайти, де можна створити акаунт. Наприклад, сайт інтернет-магазину чи банку.

Що буде після купівлі

Активація

Після купівлі сертифікат потрібно активувати: заповнити загальну інформацію про домен і організацію, надіслати запит на активацію та пройти перевірку. Після перевірки служба підтримки центру сертифікації надішле вам лист і статус SSL-сертифіката зміниться на «Активний».

Якщо ви придбали сертифікат у нас, скористайтеся покроковою інструкцією з активації.

Встановлення

Після активації встановіть сертифікат на сайт. У різних панелях керування хостингом це робиться по-іншому. У нашій базі знань є інструкції зі встановлення сертифіката в cPanel, Direct Admin, ISPmanager. Якщо вам зручніше працювати з хостингом через командний рядок, ми склали інструкції для Nginx і Apache.


Якщо у вас є сумніви,
напишіть в підтримку.

Поставте запитання в чаті

Служба підтримки працює цілодобово. Ми відповідаємо на запитання в чатах, тікетах і по телефону. Ми розкажемо, для чого ще потрібен SSL-сертифікат, допоможемо вибрати, активувати й установити сертифікат, підкажемо, як швидше пройти перевірку.

Надіслати листНаписати в чат

Ви впевнені, що хочете піти?
Використовуйте в замовленні промокод
KOTIK
отримайте знижку 15 % на хостинг
і з котиком все буде ОК
Добре-добре, лише дайте котику спокій
Ми зареєструємо ваше ім’я і пошту у нашій системі

Підтверждення замовлення прийде на цю адресу

Коли ви реєструєтеся, ви погоджуєтеся із політикою конфіденційності

Ми зареєструємо ваше ім’я і пошту у нашій системі

Продовжуючи, ви погоджуєтеся із політикою конфіденційності