SSL сертификаты и для чего они нужны

Приветствую читателей блога Вебсовет! В моих обзорах услуг хостинга я часто упоминаю про некий SSL-сертификат. У многих из вас может возникнуть вопрос – а что это вообще за зверь такой и для чего он нужен?

И действительно, обходились же мы все раньше без всяких сертификатов и работали себе спокойно. С чего это вдруг все так подорвались на них и стали внедрять, где ни попадя? Рассказываю.

Зачем нужен SSL-сертификат

На заре истории Интернета, когда появились первые формы для отправки данных посетителями сайта, то данные эти были практически никак не защищены. И грамотные хацкеры вполне могли утащить их и использовать в своих коварных планах. А посему надо было придумать такой хитрый финт, чтобы эти данные как-то зашифровать. Так появился протокол HTTPS.

Наверняка вы и сами обращали внимание на то, что в современных браузерах в адресной строке порой появляется иконка замочка. Если он зеленого цвета, значит, все в порядке, этот сайт защищен, и можно смело вводить данные своей кредитной карты от вашего счета в швейцарском банке.

Если же цвет или вид замочка иной, или вообще показывается одна только буковка i, то это означает, что у данного сайта нет защиты введенных данных. То есть, фактически все данные между сервером и браузером посетителя передаются в открытом виде и могут быть перехвачены злоумышленниками.

Первоначально SSL разработала компания Netscape Communications для добавления протокола HTTPS в свой веб-браузер Netscape Navigator.

SSL-сертификат — это уникальная цифровая подпись сайта, которая обеспечивает обмен данными между сайтом и компьютерами посетителей по защищенному протоколу HTTPS (HyperText Transfer Protocol Secure).

SSL-сертификат для сайта гарантирует безопасность финансовых операций и передачи конфиденциальной информации. По этой же причине SSL-сертификат — существенный фактор ранжирования сайта в поисковых системах, что обеспечивает рост числа клиентов.

Как работает SSL-сертификат

Не стану вас слишком загружать сложными определениями, половину из которых я и сам не знаю. Расскажу просто.

Когда пользователь вводит на сайте свои данные и нажимает кнопку «Отправить», то информация поступает на сервер, где размещается сайт. Именно в этот момент информацию могут перехватить. И, разумеется, использовать в своих интересах.

Но если на сайте установлен сертификат SSL, то мошенники в случае перехвата получат лишь бессмысленный случайный набор символов. Расшифровать такое сообщение можно только при помощи специального ключа, который хранится на сервере.

При этом ключ настолько длинный, что его просто невозможно подобрать методом непрерывного перебора. Для этого понадобятся буквально годы!

Какие существуют виды SSL-сертификатов

Существует множество различных SSL-сертификатов. Их можно разделить по сфере применения:

• SSL-сертификаты для физических лиц;
• SSL-сертификаты для малого и среднего бизнеса;
• SSL-сертификаты для крупных коммерческих предприятий;
• SSL-сертификаты для нескольких доменов;
• SSL-сертификаты для субдоменов.

Например, для получения самого простого SSL-сертификата частнику (владельцу сайта) имеет смысл выбрать SSL-сертификат с проверкой доменного имени. Для чего это нужно? Если у вас есть своя рассылка на сайте, то пользователи вводят свои почтовые адреса. Было бы некрасиво, если бы эти адреса попали в чужие руки. Верно?

Для выпуска такого SSL-сертификата не понадобятся какие-либо документы. Достаточно лишь подтвердить свое право владения конкретным доменом. Вот и все! Проверка обычна – подтверждением через получение специального письма, либо через HTTP-валидацию, когда вы размещаете присланный файл в корневой директории своего домена.

Выпуск такого SSL-сертификата происходит в считанные минуты.

Как подключить SSL-сертификат

Как быстро и легко подключить SSL-сертификат к своему сайту? Рассмотрим этот процесс на примере хостинг-провайдера NetAngels, где вы можете не только разместить свой сайт, но и приобрести SSL-сертификат.

Чтобы заказать SSL-сертификат нужно перейти в раздел «SSL-сертификаты» в панели управления хостингом. Разумеется, вы должны быть вначале там зарегистрированы. Напомню, кстати, что SSL-сертификат у NetAngels можно подключить на любом тарифном плане.

В этом разделе вы можете заказать сертификат. Для этого вам необходимо иметь на балансе не менее 1500 руб. Такова цена самого доступного сертификата сроком на один год.

Далее вы просто нажимаете «+ Купить сертификат», заполняете все обязательные поля (без пробелов, подчеркиваний и только латинскими буквами) и нажимаете кнопку «Добавить».

Затем нужно немного подождать, пока сертификат будет выпущен. После этого вы увидите, что сертификат появился в списке ваших сертификатов. Там будет указаны даты начала и окончания действия сертификата.

После этого нужно перейти в раздел «Сайты» и выбрать в выпадающем меню раздел «Тонкие настройки». Там нужно отметить опцию «Подключить SSL». Сертификат будет подставлен в форму автоматически. Далее выбираете опцию «HTTPS по умолчанию» и нажимаете кнопку «Сохранить».

Вуаля! Теперь ваш сайт работает по протоколу https, а значит, данные пользователей надежно защищены.

Удачи!

Автор: Игорь Квентор
www.websovet.com