SSL-сертификат — это цифровая подпись вашего сайта. Он гарантирует безопасное соединение между сервером и браузером пользователя.
При его использовании информация между сайтом и браузером передается в закодированном виде и расшифровать ее можно только с помощью специального ключа, являющегося частью сертификата.
Туториал: SSL-сертификат для сайта: что это и зачем устанавливать
Даже если имя сайта введено в браузере верно, злоумышленники могут подменить его целиком или частями (например, перехватив трафик в публичных сетях — метро, кафе или бизнес-центрах). Таким образом мошенники могут получить доступ к данным клиента, разместить на вашем сайте свои баннеры или формы оплаты.
SSL-сертификаты исключают возможность подобной подмены — просмотрев сертификат, пользователь может убедиться, что на домене размещен именно тот сайт, который там должен быть, а не его дубликат.
Кроме того, https-сертификат позволяет пользователю проверить, кто является владельцем сайта. Это значит, что пользователь может удостовериться, что он зашел на сайт нужной ему организации, а не на сайт ее двойника.
Еще одна важная функция SSL-сертификатов — шифрование интернет-соединения. Зашифрованное соединение необходимо для предотвращения возможного хищения конфиденциальных данных при их передаче в Сети.
Туториал: SSL-сертификат для сайта: что это и зачем устанавливать?
Вы действительно можете установить бесплатный сертификат, но это разумнее делать если вы хотите протестировать новую площадку или сэкономить на первых порах работы. Если же у вас полноценный сайт для бизнеса, лучше установить платный сертификат: он обеспечит высокий уровень защиты, совместимость с браузерами, гарантии от взлома и будет иметь полноценную поддержку.
Читайте подробнее о плюсах платных сертификатов в статье.
При выборе сертификата необходимо ответить на несколько вопросов:
1. Какое количество доменных имен вы хотите защитить: одно или более.
2. Какой именно сервис вы хотите защитить:
a. если вы защищаете финансовые данные, то лучше использовать сертификат с расширенной проверкой,
b. для защиты данных клиентов в интернет-магазине лучше использовать сертификаты с подтверждением организации и домена.
После оплаты заказ на выпуск сертификата поступает на обработку в Удостоверяющий центр. Проверка предоставленных данных может занять некоторое время (обычно не более двух дней).
После выпуска сертификата на электронный адрес, указанный при заказе, будет отправлено уведомление со ссылкой на страницу раздела «Для клиентов», где сертификат можно получить.
Инструкции по установке сертификатов в зависимости от типа используемого веб-сервера
Туториал: Как установить SSL-сертификат на сайт
Все часто задаваемые вопросы о SSL-сертификатах.