Этот материал является введением в ключевые концепции SSL и предоставляет фоновую информацию о SSL. Если вы планируете установить SSL-сертификаты на вашем сайте, этот материал будет полезен.
Что такое SSL?
SSL (Secure Sockets Layer) повышает безопасность веб-сайта, предоставляя две важные функции: шифрование и аутентификацию.
- Шифрование означает, что данные, отправляемые между вашим веб-сайтом и пользователями, непонятны для других. Когда пользователь получает доступ к вашему веб-сайту с использованием SSL-соединения (URL, начинающиеся с https://), веб-сервер и веб-браузер обмениваются зашифрованной информацией.
- Аутентификация означает, что посетители могут доверять тому, что вы действительно тот, за кого себя выдаете. Когда пользователи получают доступ к вашему веб-сайту с использованием SSL-соединения, они могут быть уверены, что видят ваш сайт, а не злоумышленника. Таким образом, шифрование помогает защищать данные, а аутентификация помогает подтверждать вашу личность перед другими.
Большинство веб-браузеров отображают значок замка (обычно в адресной строке) для сайта с включенным SSL. Если вы хотите включить SSL для своего собственного веб-сайта, вам необходимо заказать и установить сертификат.
Нужен ли моему веб-сайту SSL-сертификат?
Если ваш веб-сайт работает с личными данными или любой информацией, связанной с платежами, вам нужен SSL-сертификат. Также, если на вашем веб-сайте есть формы входа, где пользователи входят с использованием имени пользователя и пароля, вы должны защитить информацию пользователя с помощью SSL и предотвратить кражу учетных данных.
Как получить SSL-сертификат?
Есть несколько способов получения SSL-сертификата для вашего веб-сайта:
- Закажите SSL-сертификат у Beehosting. С этим методом вы сначала заказываете SSL-сертификат на веб-сайте Beehosting. Затем вы предоставляете основную информацию (домен, имя, адрес, телефон и так далее), которая используется для генерации SSL-сертификата. После развертывания сертификата вы получаете электронное письмо, содержащее SSL-сертификат, который вы устанавливаете на свой веб-сайт.
Для получения информации о том, как установить SSL-сертификат от Beehosting, пожалуйста, ознакомьтесь с статьями.Обратите внимание, что обработка заказа и генерация SSL-сертификата может занять день или два. - Используйте SSL-сертификат cPanel. Вы можете использовать SSL-сертификат cPanel. Для лучших результатов рекомендуется использовать SSL-сертификат от признанного удостоверяющего центра. SSL-сертификаты cPanel бесплатны и автоматизированы, и используют центр сертификации (CA), который признается большинством современных браузеров. SSL cPanel поддерживается практически для всех аккаунтов Beehosting, и сертификаты могут быть даже сгенерированы автоматически. Дополнительную информацию о SSL-сертификатах cPanel можно найти в статьях.
- Закажите SSL-сертификат у стороннего поставщика. Этот процесс немного сложнее предыдущих. Для получения SSL-сертификата у стороннего поставщика сначала необходимо создать запрос на подпись сертификата (CSR). Поставщик использует CSR для генерации сертификата. После получения SSL-сертификата от поставщика, вы можете установить его на свой веб-сайт.
Для получения информации о том, как установить SSL-сертификат от стороннего поставщика, пожалуйста, ознакомьтесь с этой статьей.
- Используйте самоподписанный сертификат. С самоподписанным сертификатом ваш сайт может предоставлять шифрование, но абсолютно не предоставлять аутентификацию. (Это связано с тем, что сертификат будет подписан вами, а не Центром сертификации.) И пользователи получат предупреждающие сообщения в своих браузерах, когда попытаются получить доступ к защищенным зонам вашего сайта. Преимущественно самоподписанные сертификаты используются для тестирования или разработки и не должны использоваться в производственной среде.
Для получения информации о том, как установить самоподписанный SSL-сертификат, пожалуйста, ознакомьтесь с этой статьей.
Дополнительная информация
Бренды SSL-сертификатов
Существует несколько видов SSL-сертификатов, и каждый из них предлагается несколькими известными брендами. Некоторые из наиболее популярных и уважаемых брендов, выдающих SSL-сертификаты, включают:
- GeoTrust – Поставщик цифровых сертификатов, принадлежащий поставщику программных решений Broadcom. С момента своего запуска в 2001 году GeoTrust является ведущим поставщиком SSL-сертификатов.
- RapidSSL – RapidSSL является стандартом отрасли SSL-сертификатов. RapidSSL предлагает ряд безопасных и доступных вариантов защиты веб-сайта.
- Sectigo – Ранее известный как Comodo до своего приобретения в 2017 году, Sectigo является одним из лидеров рынка SSL-сертификатов. Sectigo предлагает различные варианты, включая Wildcard SSL, Organization Validated SSL, Domain Validated SSL и многие другие.
Характеристики SSL-сертификата
Вот некоторые из наиболее распространенных терминов и характеристик, с которыми вы столкнетесь при выборе SSL-сертификата:
- Гарантия – Охватывает любые расходы или убытки, связанные с сбоем или неправильным выдачей SSL.
- Знаки сайта – Знаки сайта бывают двух видов: статические и динамические. Статические знаки – это в основном изображение, которое сообщает о том, что веб-сайт безопасен. Динамический знак сайта, с другой стороны, можно нажать, и он сообщает важные сведения о безопасности вашему посетителю веб-сайта.
- Проверка домена – SSL-сертификаты выдаются только после того, как заявитель на SSL доказал владение доменным именем.
- Организационная проверка – SSL выдается, когда организация прошла более тщательный процесс проверки, включая проверку бизнес-идентичности и физического адреса.
Ищете надежную защиту для своего сайта? Получите правильный уровень защиты веб-сайта с нашими вариантами SSL
