/ Полный гайд по SSL-сертификатам

В настоящее время общая доля установки ssl-сертификата в разных доменных зонах увеличивается. Однако, не каждый владелец интернет-ресурса до конца представляет, что же такое ssl-технологии, насколько они востребованы и какими факторами следует руководствоваться при выборе сертификата для своего интернет-проекта. Об этом вы сможете узнать, прочитав данную статью.

Для процедуры надежной передачи сведений используется асимметричное шифрование, которое характеризуется кодированием информации благодаря открытому ключу и расшифровкой данных уже ключом, известным исключительно владельцу. Последний называется закрытым ключом.

SSL-сертификат для интернет-ресурса выполняет следующие функции:

• шифрование данных, которые передаются от браузера к серверу;
• осуществлении проверки интернет-ресурс на подлинность;
• гарантия целостности посылаемых данных.

Чтобы понять, насколько необходима установка ssl на сайт, приведем следующий пример:

Вы решили во время отпуска отправиться за границу, для чего, соответственно, нужно приобрести билет на самолет. Благо, для этого достаточно зайти на сайт авиакомпании, выбрать нужный рейс, и оплатить стоимость самого билета, для чего потребуется ввести данные банковской карты. Для защищенной передачи своих данных, необходимо удостовериться, что в самом начале адресной строки присутствует символ https-соединения, которое, в большинстве своем, выделено зеленым цветом. В подобной ситуации, когда ssl-сертификат остается действующим, Ваш браузер аутентифицирует сертификат и шифрует пересылаемую информацию. В случае, если кто-либо перехватит введенные вами данные, он не сможет их прочесть, ведь закрытый ключ имеется только у авиакомпании.
 

Недостатки подобной системы защиты

Установка ssl сертификата не сможет избавить от всех трудностей, связанных с кибербезопасностью. Не зависимо от того, насколько сложны и надежны механизмы шифрования передаваемых в сети данных, всегда есть место человеческому фактору. Например, в 2015 году фирма Symantec выпустила более 160 ssl-сертификатов для 76 доменных зон, которые были нелегитимны. Причиной подобного инцидента стала ошибка ряда сотрудников компании.

Кроме того, есть еще один нюанс – хранение ключа, который не возможно спрятать. В силу того, что данный ключ периодически применяется в самом https-соединении, существует вероятность, перехватывания закрытого ключа путем взлома сервера. Именно поэтому администраторы и владельцы интернет-ресурсов устанавливают на ключи пароли, для большей степени безопасности.
 

Вариация SSL-сертификатов

Если для вашего бизнеса необходимо купить ssl-сертификат в одном из множества центров сертификации, необходимо разобраться в их разновидности.

К ключевым фактором, на основе которых выбирается ssl-сертификат для интернет-ресурса, специалисты относят:

• требуемое число доменов;
• необходимость защиты поддоменов;
• юридическое или физическое лицо, приобретающее сертификат;
• необходимый уровень доверия к интернет-ресурсу;
• финансовый потенциал лица, которому необходима подобная защита.

Валидация сертификатов

В зависимости от валидации, купить ssl-сертификаты можно следующих типов:

• сертификаты, которые подтверждают факт владение доменным именем, так называемые Domain Validation;
• сертификаты, на основании которых можно судить, что доменом владеет юридическое лицо. Их называют Organization Validation;
• сертификаты, характеризующие обширной проверкой лица, который владеет интернет-ресурсом. Специалисты в области интернет безопасности называют из Extended Validation.

Domain Validation

Сертификаты типа Domain Validation является наиболее распространенными и свидетельствуют о том, что непосредственно к этому владельцу относиться данное доменное имя. Сертификаты подобного типа отлично подходят для форумов, блогов или иных интернет-ресурсов с не большим количеством пользователей. Установка ssl данного типа обладает следующими характеристикам:

• способствует получению лишь начального уровня защиты;
• процедура выпуска занимает не более 10 минут;
• не имеет ограничений по субъекту пользования;
• примерная стоимость не превысит 3-4 тысячи рублей за 12 месяцев;
• при приобретении не нужны дополнительные документы.

Organization Validation

Сертификаты Organization Validation наиболее всего подходят для не слишком большого бизнеса в сети. Основными пользователями являются интернет-магазины. К основным характеристикам защиты подобной установки ssl относят:

• средняя степень защиты от противоправных действий сторонних лиц;
• применяется исключительно для юридических лиц;
• процедура выпуска занимает около 5 рабочих дней;
• ориентировочная стоимость находиться в диапазоне от 5 000 до 55 000 рублей за 12 месяцев пользования;
• в процессе регистрации, от владельца необходимы заверенные копии документации фирмы и телефонный счет.

Extended Validation

Наиболее безопасными являются ssl-сертификаты с обширной степенью проверяемых данных. Применяются они для крупного бизнеса, представленного в интернете, для которых степень безопасности имеет весьма важную роль. Кроме того, различные проблемы с недостаточным уровнем безопасности подобных интернет-ресурсов весьма отрицательно скажутся на престиже организации в целом. К основным характеристикам установки ssl подобного рода, исследователи кибербезопасности относят следующее:

• максимальная степень защиты;
• максимальная степень доверия;
• возможность использования только для юридических лиц;
• есть возможность использования кириллических доменных имен;
• процедура регистрации займет от 3 до 10 рабочих дней;
• купить ssl-сертификат можно за сумму в диапазоне от 10 000 рублей до 100 000 рублей за годовое обслуживание;
• в процессе получения, регистрируемый орган запросит ряд таких документов, как свидетельство об учёте в налоговой, свидетельство о регистрации и иные.

В качестве дополнительной проверки, сотрудники провайдера, осуществляющего выдачу ssl-сертификата, могут позвонить в компанию по отставленным телефонным номерам.

После установки ssl на сайт EV типа, будет отображаться шильдик зеленого цвета с наименованием фирмы в адресной строке. По ее наличию, посетители интернет-ресурса могут удостовериться в высоком бизнес положении фирмы, а кликнув на панель, смогут увидеть все сведения о данной компании.

Кроме того, установка ssl сертификата Extended Validation является наиболее эффективным средством против фишинга, в силу того, жесткие запросы верификации не позволяют мошенникам пройти процедуру проверки. Как следствие, поддельные EV-сертификаты обнаруживаются нечасто.

В следующей статье мы расскажем как защищать несколько поддоменов и проведем сравнительный анализ 3 известных поставщиков SSL услуг.