SSL-сертифікат — це цифровий підпис, який забезпечує зашифроване з’єднання між веб-сервером (сайтом) та веб-клієнтом (браузером) за допомогою протоколу HTTPS. Сертифікат особливо необхідний сайтам, які працюють з особистими даними користувачів, платіжними системами, конфіденційною інформацією. Шифрування захистить дані, якщо їх перехоплять шахраї, а також стане свідченням турботи про користувачів.
SSL-сертифікати для будь-яких сайтів
У нас ви знайдете сертифікати від популярних провайдерів Comodo, GeoTrust, Thawte і VeriSign — для захисту одного або декількох доменів, а також домену та всіх його субдоменів.
При купівлі хостингу у нас відразу на тривалий термін сертифікат буде безкоштовним. Якщо знадобиться, служба підтримки допоможе з активацією і встановленням.
Обрати SSLЗміст
Види SSL-сертифікатів
Залежно від типу перевірки виділяють такі сертифікати:
- з перевіркою домену (DV — domain validation);
- з перевіркою компанії (OV — organisation validation);
- з розширеною перевіркою компанії (EV — extended validation)
Поза межами цієї класифікації:
- сертифікати з захистом піддоменів (Wildcard);
- мультидоменні сертифікати (MDC — Multidomain Certificates, SAN — Subject Alternative Name, UCC — Unified Communication Certificates).
SSL-сертифікати з перевіркою домену
Щоби отримати такий сертифікат, досить підтвердити право на володіння доменом. Перевірку можна пройти за допомогою email-валідації, перейшовши за посиланням у листі на один з адрес на базі домену (admin@, administrator@, hostmaster@, postmaster@, webmaster@), або за допомогою HTTP-валідації, розмістивши певний файл у кореневому каталозі на хостингу.
Оскільки надавати будь-які дані про організацію або її власника не потрібно, випуск сертифіката відбувається практично миттєво після підтвердження володіння доменом. Отримати такий сертифікат може як фізична так і юридична особа. У деталях сертифіката в браузері відображатимуться дані про центр сертифікації, термін дії сертифіката, алгоритмі шифрування.
SSL-сертифікати з перевіркою компанії
Крім того, що такий сертифікат підтверджує право на володіння доменом, він також є свідченням того, що домен належить реальній компанії. Сертифікат видається тільки юридичним особам. Зміст перевірки організації відрізнятиметься в залежності від центру сертифікації, який його випустив. Але вимоги будуть приблизно такі:
- наявність в контактній інформації домену назви вашої організації;
- свідоцтво про державну реєстрацію бізнесу;
- наявність бізнесу в міжнародних жовтих сторінках;
- приклад документації з назвою організації (рахунок, договір, акт виконаних робіт);
- перевірочний дзвінок на номер, вказаний у відкритих джерелах.
Оскільки надання та перевірка даних займає певний час, зазвичай на випуск такого сертифіката потрібно близько 2 днів. В деталях сертифіката в браузері будуть також відображені дані про організацію.
SSL-сертифікати з зеленою стрічкою
За принципом випуску таких сертифікатів можна провести аналогію з сертифікатами з перевіркою компанії, однак центр сертифікації проводить більш ретельну перевірку організації.
Раніше на сайті, захищеному EV-сертифікатом, адресний рядок в браузері був виділений зеленим кольором і містив ім’я організації, для якої випущений сертифікат. Але згодом всі сертифікати почали виглядати однаково. Різницю можна побачити, лише якщо спеціально клацнути по сертифікату і відкрити його властивості.
Самопідписані SSL-сертифікати
Окремо варто відзначити, що можна захистити сайт і не купувати сертифікат. Це роблять за рахунок самостійно створених сертифікатів. Це може здатися оптимальним варіантом, оскільки вимагає лише витрати часу, а не грошей. Проте, при переході на сайт з самопідписаним сертифікатом браузер видасть повідомлення, що не довіряє даному ресурсу, бо не знає нічого про такий сертифікат. Щоб такого не було, інформація про самопідписаний сертифікат повинна бути вбудована в браузер.
На відміну від самопідписаного сертифікату, його аналог від довіреного центру сертифікації (Comodo, Geotrust, Thawte) дозволить увімкнути на сайті HTTPs і зробить з’єднання довіреним.
SSL-сертифiкати Let’s Encrypt припинили працювати на старих пристроях
З 30 вересня 2021 на деяких пристроях сайти з сертифiкатами Let’s Encrypt будуть вiдкриватися з попередженням, що на сайтi небезпечно. Це пов’язано з тим, що компанiя перейшла на новий кореневий сертифiкат, якому поки що не довiряють деякi пристрої. Через це сайт з Let’s Encrypt i може вiдображуватися як ненадiйний. Навiть якщо насправдi з ним усе в порядку.
Детальнiше на цю тему читайте у статтi в нашому блогу. Там ви також знайдете список пристроїв, на яких Let’s Encrypt не буде працювати. А щоб швидко вирiшити проблему з сумiснiстю ви можете встановити на сайтi платний сертифiкат.
Подивитися сертифiкатиЯк SSL-сертифікат впливає на позиції у пошукових системах
Щоб стимулювати перехід сайтів на протокол HTTPs і забезпечити безпечну передачу даних в інтернеті, представники Google офіційно заявили, що наявність на сайті SSL-сертифікату позитивно впливає на позицію у пошуковій видачі Google.
Значення цього фактору ранжування не велике, але за умови того, що інші фактори будуть однаковими, вище буде сайт, на якому є SSL-сертифікат. Також представники Google заявляли, що може збільшити значення цього фактору в майбутньому для мотивації розробників і власників сайтів до шифрувати дані.