Автор: Сертификат нужен, если люди оставляют у вас на сайте личные данные: платят банковской картой, создают аккаунты, подписываются на рассылки.
На сайте без сертификата вводить такую информацию небезопасно — в момент передачи на сервер её могут перехватить. Если установить сертификат, браузер будет зашифровывать данные, перед тем как передать их на сервер. Даже если мошенники перехватят информацию, не смогут её использовать — вместо номера карты будет набор случайных символов.
Выбор SSL-сертификата https://zen.yandex.ru/media/id/60f80520d99c4c64d25066d6/kak-vybrat-sslsertifikat-61a0ed1aa84b2e0cd28cb8ea зависит от внутреннего устройства сайта: есть ли на сайте страницы на субдоменах или сайт доступен с нескольких доменов. Чтобы понять, как правильно выбрать SSL-сертификат, ответьте на три вопроса. Мы запомним ответы и покажем подходящие сертификаты в конце страницы.
Бывают сертификаты для защиты одного или нескольких доменов. Если доменов больше пяти, устанавливать на каждый из них отдельный сертификат — невыгодно: дорого и каждый придётся продлевать отдельно. Будет выгоднее купить мультидоменный SSL-сертификат, который защитит сразу все домены.
Наличие субдоменов — ещё один фактор, от которого зависит, какой SSL-сертификат выбрать для сайта. Обычный SSL-сертификат защитит только корневой домен (domain.com + www.domain.com) или какой-то один субдомен: или domain.com, или shop.domain.com. Оба адреса защитить не получится.
Если субдоменов много, невыгодно покупать свой сертификат для каждого. Для таких сайтов подойдёт сертификат Wildcard — он защитит и домен, и все субдомены. Но только те, которые идут сразу перед доменным именем. То есть shop.domain.com, blog.domain.com и cart.domain.com, но не cart.shop.domain.com.
Если не знаете, какой SSL-сертификат лучше выбрать, потому что не сами делали сайт, напишите разработчику сайта или поддержке вашего хостинг-провайдера.
SL-сертификаты бывают трёх типов: с проверкой домена, проверкой организации и расширенной проверкой организации. Проверка — это обязательная процедура, которую понадобится пройти, чтобы получить сертификат. Её проводит компания-издатель сертификата — центр сертификации.
При проверке домена понадобится просто подтвердить, что вы владеете доменом, для которого покупаете сертификат. Это можно сделать тремя способами: добавить DNS-запись в зону домена, загрузить специальный файл на хостинг, где хранится ваш сайт, или перейти по ссылке в письме, которое отправят на почту на вашем домене.
При обычной и расширенной проверке организации понадобится подтвердить владение доменом, ответить на проверочный звонок и предоставить центру сертификации юридическую информацию о бизнесе. То есть бизнес должен быть зарегистрирован официально. Иначе сертификат с такой проверкой получить не выйдет.
Проверка не влияет на то, как сертификат зашифровывает данные, все они одинаково надёжны. Но информация, которую вы отправите при проверке, потом станет частью сертификата. Это значит, что её сможет увидеть любой человек, который кликнет на значок замка в адресной строке.
Если у вас сертификат с проверкой домена, там будет информация только о домене, для которого выпустили сертификат. А если сертификат с проверкой организации, кроме домена будет также информация о регистрации бизнеса. Она поможет посетителю понять, что перед ним сайт, который принадлежит реальной компании.
