SSL-сертификаты

SSL — это протокол, который помогает обеспечить безопасное соединение между клиентами.

Что такое цифровой сертификат

Это набор символов, которые генерирует специализированный центр по сертификации. Данная генерация зависит от названия домена и ваших данных. В обязательном порядке вам выдается ключ, который расшифровывается на сервере.

Зачем нужен HTTPS и SSL и какие сертификаты проверки существуют?

HTTPS и SSL как минимум необходимы потому, что Google обзявил о позитивном влиянии HTTPS на ранжирование, это является небольшим плюсом при продвижении ресурсов.

Существует несколько классов сертификации, различия у них в том, что различаются они по времени выдачи и уровню надежности владельца.

DV (domain validation) — уровень подтверждения домена.

Domain validation — это базовый сертификат, который подтверждает, что используемый домен действительно ваш. Он генерируется в автоматическом режиме, но бывают исключения, когда происходит выборочная проверка (немного затрудняет процесс получения сертификата).

Преимущества Domain validation

  • Дается на год и больше
  • Не стоит баснословных денег
  • Его хватает для создания безопасного соединения
  • Доступен как физическим, так и юридическим лицам
  • Установка занимает порядка 4–5 часов

Недостатки: выдается для одного домена и 1 поддомена

OV (organization validation) — второй уровень подтверждения

На данном уровне необходимо подтвердить не только владение доменом, но и подтвердить организацию. Это позволяет защититься от однодневных компаний. Проверка обязательно проходит вручную и занимает больше времени. У большинства известных крупных компаний сертификаты класса OV.

Преимущества Oraganization validation

  • Срок действия сертификата год и более
  • Поддерживает e-commerce
  • Поддерживает https
  • Лёгок в установке
  • В адресной знаке оставляет значок замка

Недостатки: повышенная стоимость, необходима регистрация Вашей организации.

EV (Extended Verification) — третий уровень подтверждения

Считается самым элитным сертификатом из всех существующих. К особенностям и преимуществам можно отнести: https, e-commerce, выдается на год и больше, быстро устанавливается, в адресной строке будет отображаться зеленая надпись напротив URL с вашим сайтом. Недостатки: большая цена, для получения необходим сертификат уровня OV, необходим огромный список документов.

Сколько стоит SSL-сертификат

Однозначной цены нет, т. к. разные провайдеры продставляют различные цены. У одних это может быть 4000р за DV, а у второго провайдера 9000р.

Как поставить SSL-сертификат?

Для того, чтобы установить сертификат, потребуется выполнить некоторые пункты:

  1. Фирма-регистратор запрашивает все необходимые документы
  2. После прохождения проверки, выдается ключ.
  3. Выданный ключ необходимо установить на сервер, который обрабатывается командой openssl
  4. После этого фирме-регистратору потребуется время на создание сертификата, но бывают случаи, когда сертификат выдается вместе с ключем.
  5. Необходимо совместить в один файл сертификат и уникальную подпись регистратора SSL
  6. в Конфиге NginX нобходимо поставить на прослушку 443 порт, и указать ему сертификаты.