SSL сертификаты

Что такое SSL сертификат

Часто при заказе в электронных магазинах вы можете увидеть слева от адреса сайта специальный символ, который показывает что сейчас используется защищенное соединение.

Это обозначает что для защиты информации, которую ваш браузер передает на сервер сейчас подключен SSL протокол. Соединение, гарантирующее что ваши данные останутся приватными и недоступными для тех кто возможно захочет их перехватить. При этом для шифрования используется HTTPS и чтобы извлечь данные требуется специальный ключ. Для активизации этого протокола и нужно чтобы на сервере был установлен SSL сертификат.

Кто использует SSL сертификаты

SSL используется для защиты персональных данных в момент их передачи на сервер. Они необходимы когда пользователи вводят свою конфиденциальную информацию (персональные данные, информацию о кредитных картах и т.п.).

Наиболее часто сертификаты используются:

  1. интернет-магазинами для защиты данных клиента и его заказа;
  2. сервисами, требующими регистрации пользователя, для защиты его персональных и идентификационных данных;
  3. платежными системами для защиты транзакций.

Как работает защита

Если вы видите, что ваш браузер использует SSL шифрование, вы можете быть уверенны в следующем:

  1. Для передачи данных используется шифрование. Информация преобразуется таким образом, что расшифровать ее можно только зная ключ.
  2. Получатель ваших данных проверен. SSL сертификат привязан к конкретному домену, при его выдаче проверяются данные организации или лица на которое он выдается.

Какие бывают SSL сертификаты

Стандартный (DV)

Сертификаты, которые подтверждают только доменное имя. Выпуск таких сертификатов наиболее быстрый, данные об организации не подтверждаются и не отображаются в сертификате.

Расширенной проверки (EV)

Кроме проверки доменного имени осуществляется проверка данных организации. Такие сертификаты получить наиболее трудно, но уровень доверия к ним гораздо выше. При заходе на сайт, защищенный таким образом, в адресной строке браузера посетителя появится зеленая строка, в которой указывается название организации, получившей сертификат.

С поддержкой поддоменов (wildcart)

Используются если необходимо защитить несколько поддоменов, например shop.domain.ru, support.domain.ru и т. п. Некоторые виды сертификатов защищают одновременно и основной домен и поддомены.