SSL-сертификат — это цифровая подпись вашего сайта. Он гарантирует безопасное соединение между сервером и браузером пользователя.
При его использовании информация между сайтом и браузером передается в закодированном виде и расшифровать ее можно только с помощью специального ключа, являющегося частью сертификата.
Даже если имя сайта введено в браузере верно, злоумышленники могут подменить его целиком или частями (например, перехватив трафик в публичных сетях — метро, кафе или бизнес-центрах). Таким образом мошенники могут получить доступ к данным клиента, разместить на вашем сайте свои баннеры или формы оплаты.
SSL-сертификаты исключают возможность подобной подмены — просмотрев сертификат, пользователь может убедиться, что на домене размещен именно тот сайт, который там должен быть, а не его дубликат.
Кроме того, https-сертификат позволяет пользователю проверить, кто является владельцем сайта. Это значит, что пользователь может удостовериться, что он зашел на сайт нужной ему организации, а не на сайт ее двойника.
Еще одна важная функция SSL-сертификатов — шифрование интернет-соединения. Зашифрованное соединение необходимо для предотвращения возможного хищения конфиденциальных данных при их передаче в Сети.
Вы действительно можете установить бесплатный сертификат, но это разумнее делать если вы хотите протестировать новую площадку или сэкономить на первых порах работы. Если же у вас полноценный сайт для бизнеса, лучше установить платный сертификат: он обеспечит высокий уровень защиты, совместимость с браузерами, гарантии от взлома и будет иметь полноценную поддержку.
Читайте подробнее о плюсах платных сертификатов в статье.
При выборе сертификата необходимо ответить на несколько вопросов:
1. Какое количество доменных имен вы хотите защитить: одно или более.
2. Какой именно сервис вы хотите защитить:
a. если вы защищаете финансовые данные, то лучше использовать сертификат с расширенной проверкой,
b. для защиты данных клиентов в интернет-магазине лучше использовать сертификаты с подтверждением организации и домена.
После оплаты заказ на выпуск сертификата поступает на обработку в Удостоверяющий центр. Проверка предоставленных данных может занять некоторое время (обычно не более двух дней).
После выпуска сертификата на электронный адрес, указанный при заказе, будет отправлено уведомление со ссылкой на страницу в личном кабинете, где сертификат можно получить.
Инструкции по установке сертификатов в зависимости от типа используемого веб-сервера
Все часто задаваемые вопросы о SSL-сертификатах.