Начнем с того, что защищенный сертификатом сайт вызывает у посетителя больше доверия. Доверие складывается из разных факторов, и наличии защиты передаваемых данных и гарантий того, что данные будут переданы доверенному лицу, а не мошеннику, является одним из немаловажных.
Ниже приведена подробная информация о сертификатах для любознательных, но вы можете просто
Когда Ваш браузер обменивается с сервером какими либо данными по протоколу http, то они всегда передаются в открытом виде, будь то пароли или данные кредитных карт. Информация проходит по длинному пути, через множество узлов, на каждом из которых может быть установлена программа, перехватывающая и анализирующая проходящие данные.
В результате анализа различными алгоритмами программа может свободно вычленить из потока данных авторизационные данные и передать своему владельцу для вредоносного использования. Чтобы как-то защитить передаваемые данные, придумали протокол https, который помимо шифрования передаваемых данных обеспечивает защиту их подлинности, т.е. при помощи криптографических алгоритмов получатель данных может точно сказать, что они пришли от того самого отправителя и по пути не были изменены или перехвачены.
Сертификат является своего рода цифровой подписью наших данных, а удостоверяющий центр, выдавший сертификат, гарантирует, что домен принадлежит организации, и данные приходят от этого домена.
Степень доверия может быть разной, и это зависит от количества проверяемых факторов. Чем меньше факторов проверяется удостоверяющим центром, тем меньше доверия к выданному сертификату, но тем меньше и стоимость самого сертификата.
Поэтому, самые дешевые сертификаты проверяют лишь право владения доменом, тогда как самые дорогие проверяют не только принадлежность домена организации но и юридические документы самой организации.
Как выбрать SSL-сертификат? Мы разделили сертификаты по важным параметрам. Вы можете включать или выключать те или иные параметры и в конце Вам будет сформирован список предложений для выбора, по умолчанию список подобран для малобюджетных проектов)
сертификаты начального уровня , выдаются владельцам домена при автоматической проверке. Удостоверяющий центр попросит Вас разместить либо файл в корне, либо запись в DNS, либо пришлет письмо на почту admin@ваш-домен.рф
Выдаются за несколько минут. Степень доверия минимальна, однако гораздо выше чем в случае отсутствия сертификата. Подходит для форумов, блогов и других контентных проектов.
сертификаты с проверкой компании , выдаются юридическим лицам, которые должны подтвердить не только владение доменом но и предоставить документы компании. Срок выдачи таких сертификатов 2-3 дня. Степень доверия к таким сертификатам достаточно высокая. Подходит корпоративным сайтам, интернет-магазинам, малому бизнесу.
сертификаты с расширенной проверкой , помечается буквами EV (Extended Verify) и является самым престижным сертификатом. В адресной строке браузера, рядом с зеленым замком, гарантирующим защиту соединения, появляется название компании. Для получения такого сертификата необходимо пройти достаточно трудоемкий процесс верификации, но и степень доверия такого сертификата наиболее высока. Подходит для банков, платежных систем, финансовых организаций, и для всех, кто стремится к максимальной безопасности и защите данных.
сертификаты для одного домена , выдаются только для одного домена, корневого или поддомена, но если Вы возьмете такой сертификат для корневого домена test.ru, то он не будет действовать для www.test.ru или sub.test.ru. Однако, если Ваш сайт располагается только на поддомене www.test.ru, то Вы можете приобрести такой сертификат, но указать именно поддомен www.
сертификаты для корневого домена и www , при приобретении такого сертификата, вам следует указать корневой домен test.ru, и в этом случае, действие сертификата будет распространяться как на корневой домен, так и на поддомен www.test.ru. Остальные поддомены сертификат затрагивать не будет.
мультидоменные сертфиикаты , позволяют помимо одного домена указать дополнительные алиасы или поддомены. По умолчанию в стоимость включается 2-3 доп. домена и за дополнительную плату можно заказать большее количество дополнительных доменов.
сертификаты для всех поддоменов , такие сертификаты помечаются как Wildcard, их действие распространяется как на корневой домен, так и на все поддомены корневого домена.