Как выбрать подходящий SSL-сертификат?

Переводя сайт на HTTPS, владельцы веб-сайтов не всегда понимают, какой ssl-сертификат выбрать. Тип сертификата зависит от многих факторов, например, структуры сайта или наличия юридически зарегистрированного бизнеса. В статье мы расскажем об особенностях продуктов безопасности и поможем понять, какой ssl-сертификат купить.

Особенности веб-сайтов

Все SSL-продукты гарантируют защищенное соединение для домена с и без www. Но что делать, если структура веб-сайта состоит из домена и нескольких поддоменов?

Приведем пример. Представьте, что у вас есть корпоративный ресурс mybusiness.org. Кроме того, на blog.mybusiness.org вы публикуете нишевую информацию для клиентов, на сareer.mybusiness.org размещена информация для потенциальных сотрудников, а на admin.mybusiness.org - внутренние инструменты для работников компании. Конечно, таких частей на поддоменах может быть очень много и для всех необходимо настроить защищенное соединение. Первый вариант - это купить отдельные SSL для поддоменов. А это значит, что будут дополнительные финансовые расходы и затраты времени на установку SSL. Второй вариант - это приобрести сертификат с пометкой “Wildcard” в название. Одним таким сертификатом можно обезопасить домен и все его поддомены первого уровня.

Поговорим теперь о другой ситуации - у вас несколько сайтов. Обычно так бывает у разработчиков, владельцев нескольких бизнесов и сайтов-зеркал.
Например, вы хотите предоставлять услуги в Европе и Азии. При одинаковом контенте, оформления сайтов и язык будет разный с учетом региональных особенностей. Такие ресурсы называются сайтами-зеркалами. В такой ситуации можно купить отдельные сертификаты, а мы уже знаем, что это будет дорого и потребует времени на установку каждого отдельного SSL. Другой вариант - найти мультидоменный SSL, который может гарантировать защиту до 250 доменов. Такие сертификаты имеют в название слова “multi-domain” или “SAN”.

Особенности SSL-сертификатов

Сертификаты безопасности различают по степени проверки:

• Domain Validation.
• Organisation Validation.
• Extended Validation.

Сертификаты типа Domain Validation (DV SSL или сертификат с проверкой домена) может получить любой заявитель независимо от того, является ли он физическим или юридическим лицом. Главное - это подтвердить право на владение доменным именем. Такая проверка занимает до 15 минут, поэтому HTTPS-перенаправление можно настраивать сразу после покупки. DV SSL могут быть Wildcard и SAN. Размер гарантии для DV сертификатов - от $5 000 до $10 000. Такой сертификат стоит выбирать простым блогерским сайтам, форумам и онлайн-магазинам с небольшой посещаемостью.

Сертификаты типа Organisation Validation (OV SSL или сертификаты с проверкой организации) могут получить только юридические лица. Для этого необходимо предоставить документы, которые подтвердят официальную регистрацию организации. А также деятельность компании-заявителя не должна нарушать законодательство. Все это проверяет центр сертификации в течение 10 рабочих дней. OV SSL могут быть Wildcard и SAN. Размер гарантии для OV сертификатов - от $10 000 до $1 500 000. Сертификат типа Organization Validation - вариант для корпоративных и финансовых веб-сайтов, крупных ресурсов электронной коммерции.

Сертификаты Extended Validation (EV SSL или сертификаты с расширенной проверкой организации) также могут получить только юридические лица. Суть проверки такая же, как и в случае OV SSL. Но вся информация изучается еще детальнее и глубже. Поэтому процесс проверки занимает до 14 дней. Компания-заявитель должна быть готова проходить ее каждый год. Только этот тип сертификата позволяет добавить имя компании в зеленой строке в браузере. EV SSL могут быть SAN. Размер гарантии для EV сертификатов - от $250 000 до $1 750 000. Это сертификаты для госструктур, финансовых и банковских организаций, а также для онлайн-ресурсов крупного бизнеса.

Покупка SSL-сертификата

Чтобы понять, сколько стоит SSL-сертификат для сайта, сначала выберите вариант под ваш онлайн-ресурс. Стоимость зависит от центра сертификации и типа SSL-продукта. Например, EV сертификат от Symantec - один из самых дорогих, а Positive SSL от Comodo - один из самых дешевых.

Можно купить любой SSL-сертификат на год или два. При длительной покупке можно сэкономить около 30% в сравнение с ежегодной оплатой.

Продажей сертификатов занимаются сами центры сертификации, а также их партнеры - различные провайдеры SSL. При этом партнерские цены обычно ниже, чем на официальных сайтах центров сертификации. Но, не торопитесь гнаться за низкой ценой. Сначала найдите надежного провайдера SSL-сертификатов - изучите рейтинги и отзывы пользователей.

Мы рекомендуем SSLcertificate.ru по нескольким причинам:

1. Широкий спектр SSL-продуктов от ведущих центров сертификации: Сomodo, Thawte, GeoTrust, Symantec.
2. Техническая поддержка 24/7 по общим, финансовым и техническим вопросам.
3. Большая база данных, где много статей по разным аспектам работы с сертификатами.
4. Гарантия возврата денег в течение 30 дней.

Надеемся, что статья была полезна для вас, и вы легко определитесь с SSL-продуктом для вашего интернет-ресурса.

На правах рекламы.