Сертификат SSL – гарантия безопасности и надежности

01 Окт 2014 16:33

Автор:

Каждый интернет-ресурс, пользователи которого доверяют ему свои личные данные, должен обеспечить их абсолютную недоступность для третьих лиц. Это само собой разумеется не только для интернет-банкинга, интернет-магазинов, сайтов мобильных операторов и т. д., но и для всех веб-сервисов, которые заботятся о сохранности конфиденциальных сведений, а значит и своей репутации.

Сегодня высшую степень надежности соединения сервера с клиентом обеспечивает SSL-технология, использующая ассиметричную криптосистему для шифрования. Чтобы установить такое соединение, веб-сайту нужен ssl сертификат сервера, на основе которого осуществляется его аутентификация сервером. Для этого сервер генерирует криптографические ключи.

Таким образом, если интернет-сервис обладает SSL, посетитель может быть уверен, что его информация останется конфиденциальной, так как передается по надежно защищенному каналу.

Пользователь ресурса убеждается, что последний имеет SSL-сертификат, уже видя адрес, который начинается не с http://, а https://. Кроме того, в адресной строке появляется специальный значок – замочек. Эту функцию поддерживают все браузеры.

Классификация

Они бывают платные и бесплатные, а также различаются по показателям степени защиты. Эти электронные документы выдают или продают специальные поставщики. Следует иметь в виду, что все самые популярные браузеры поддерживают сертификаты не всех поставщиков, а только УЦ – удостоверяющих центров сертификации. Самоподписанные SSL-сертификаты годятся только для личного пользования. Если же владелец захочет расширить круг посетителей, то их будут отпугивать сообщения о ненадежности сертификата, которые начнут появляться каждый раз, когда они попытаются зайти на этот веб-ресурс.

Бесплатные цифровые сертификаты вполне надежны, но выдаются на ограниченный срок, как правило, один месяц.

Для небольших проектов, требующих регистрации посетителей, достаточно уровня DV – проверка доменного имени. Бизнес-проектам подойдут OV – проверка домена и компании. Крупным коммерческим сайтам необходимы сертификаты, предоставляющие расширенную проверку EV. О наличии такого документа пользователь узнает сразу, потому что адресная строка имеет зеленый фон – сигнал о высочайшей безопасности этого ресурса. Мультидоменный сертификат гарантирует высшую степень защиты нескольким доменам одновременно.

Чтобы правильно выбрать то что надо именно вам, нужно сравнить характеристики с потребностями компании.

 

Комментарии к статье
Добавить комментарий