О сертификате SSL
Компания DAREKS GROUP предлагает своим клиентам самые популярные SSL-сертификаты от ведущих компаний мира, таких как Symantec (VeriSign), GeoTrust, Thawte, Comodo и RapidSSL. Только у нас можно подобрать и приобрести именно такой, который будет идеально подходить для вашего бизнеса: простой, средний уровень, мультидоменный, EV с расширенной проверкой и другие. Почти для всех из них доступна цифровая или электронная «Печать доверия», которая динамически отображает информацию о надёжности и защищённости вашего сайта.
Что такое SSL-сертификат?
SSL-сертификат — это цифровое удостоверение вашего сайта, которое подтверждает то, что обмен данными между сайтом и вашим компьютером производится по доверенному защищённому каналу. Защита сайта с помощью SSL позволяет шифровать всю информацию, передаваемую между сайтом и клиентскими программами.
Важнейшим преимуществом является то, что они подтверждают не только технологическую безопасность сайта с которым работает пользователь, но и гарантируют юридическую чистоту. При его выдаче удостоверяющий центр проверяет право администрирования доменным именем,юридические регистрационные документы, работу офиса, контактные телефоны компании. Проведение подобной комплексной аттестации позволяет гарантировать пользователю, что компания, которая обладает данным SSL, работает легально и не является сайтом-однодневкой.
SSL-сертификат позволяет пользователю просматривать следующую подтверждённую удостоверяющим центром информацию:
- доменное имя, на которое оформлен SSL-сертификат
- юридическое лицо — владелец сертификата
- физическое местонахождение (город, страна)
- срок действия сертификата
- реквизиты компании-поставщика SSL-сертификатa
Выбор подходящего SSL-сертификата
1 шаг. Определитесь с уровнем проверки
Сертификаты делятся на 3 типа по уровню проверки. Каждый из них имеет свои визуальные признаки. Посетители видят их на сайте и решают, насколько ему можно доверять.
с проверкой домена
SSL сертификаты с проверкой домена (Domain Validation, DV)
Включают проверку начального уровня:
- подтверждают право собственности на домен
- обеспечивают безопасную передачу данных по защищённому HTTPS-соединению
Визуальный признак: замочек в адресной строке
Что нужно сделать: перейти по ссылке из проверочного письма – центр сертификации пришлёт его на почту.
Что вы получите: посетители будут уверены, что вводят данные на нужном им сайте, а не на поддельном ресурсе. При передаче данные тоже не попадут к мошенникам – соединение защищено HTTPS-протоколом.
Надо брать: персональным сайтам или блогам, мобильным приложениям, интернет- порталам
Как выглядит:
с проверкой организации
SSL сертификаты с проверкой организации (OV или Organization Validation)
Предполагают проверку информации о компании в онлайн-справочнике и на государственном ресурсе:
- доказывают юридическое и физическое существование организации
- подтверждают право собственности на домен
- обеспечивают безопасную передачу данных по защищённому HTTPS-соединению
Визуальные признаки: замочек в адресной строке, печать доверия сертификационного центра и отображение информации о компании в сертификате
Что нужно сделать: подтвердить домен, представить уставные документы и ответить на проверочный звонок от центра сертификации.
Что вы получите: посетители поймут, что сайт принадлежит реальной компании, а не однодневке. Будут доверять ресурсу больше – без опасений вводить номера кредитных карт, пароли и другие личные данные.
Надо брать: официальным страницам компании, интернет- витринам, промо- страницам, блогам компании, гос. порталам, интернет- магазинам и другим коммерческим ресурсам.
Как выглядит:
с расширенной проверкой
SSL сертификаты с расширенной проверкой (EV или Extended Validation)
Предполагают проверку правовой, физической и операционной деятельности компании.
- доказывают существование организации и легальность её деятельности
- подтверждают право собственности на домен
- обеспечивают безопасную передачу данных по защищённому HTTPS-соединению
Визуальные признаки: зелёная адресная строка с замочком, печать доверия сертификационного центра, отображение информации о компании в сертификате и адресной строке.
Что нужно сделать: подтвердить домен, номер телефона и представить официальные документы компании.
Что вы получите: даже самые недоверчивые посетители будут доверять вашему сайту – совершать крупные покупки и оставлять паспортные данные.
Надо брать: сайтам с формой ввода платежных данных - интернет- магазинам, агрегаторам, финансовым структурам.
Как выглядит:
2 шаг. Решите, какие домены хотите защитить
Один домен
Для защиты одного доменного имени закажите обычный сертификат с нужным типом проверки.
Домен и поддомены (Домены третьего уровня)
SSL-сертификат Wildcard (WC) защищает домен и все поддомены. Если их много – покупка WC сертификата сэкономит вам деньги. Если поддоменов несколько – выгоднее приобрести для них обычные сертификаты.
Несколько доменов
Мультидоменный SSL-сертификат защищает до 100 доменных имён. В первоначальную стоимость включены 3 домена – остальные добавляются за отдельную плату.
Домен/домены пренадлежащие к национальным доменным зонам .РФ и др.
SSL-сертификаты с поддержкой IDN используются для доменов с нелатинскими символами – русскими, французскими, арабскими и т.д
3 шаг. Выберите бренд
Comodo выдаёт недорогие сертификаты, но для получения SSL с проверкой организации нужна регистрация в каталоге Duns. Поэтому большей популярностью пользуются DV сертификаты Comodo.
Поддержка: email, телефон
GeoTrust выпускает SSL быстрее других центров. Пользователи хорошо знают бренд и особенно доверяют его сертификатам с простой и расширенной проверкой организации.
Поддержка: email, телефон
Symantec известен надёжными сертификатами с опцией SGC. Но есть недостаток – такой SSL можно перевыпустить один раз, потом придётся заказывать новый. В других центрах допускается больше перевыпусков.
Поддержка: email, телефон, LiveChat.
Thawte сертификаты с OV проверкой востребованы у банков. Проекты ВТБ, ресурсы ПромСвязьБанка и Альфа-Банка устанавливают сертификаты этого CA.
Поддержка: email, телефон, LiveChat.
RapidSSL выдаёт недорогие, но надёжные сертификаты. От Comodo они отличаются большей суммой гарантии (– эти деньги возвращают при взломе SSL-шифра).
Поддержка: email, LiveChat.
Cтоимость некоторых популярных SSL - сертификатов
Сертификат | Comodo PositiveSSL | THAWTE SSL WEB SERVER | GeoTrust |
Стоимость за 1 год, руб. | 500 | 5 100 | 12 000 |
Тип проверки | Проверка (DV) существования домена | Проверка (ОV) существования организации | Расширенная проверка (EV) организации |
Доступность | Физическим и юридическим лицам | Юридическим лицам | Юридическим лицам |
Шифрование всех передаваемых данных | да | да | да |
Максимальный срок действия | 3 года | 3 года | 2 года |
Максимальное количество доменов, защищаемых одним сертификатом | 1 | 1 | 1 |
Защищает безлимитное количество поддоменов одного уровня | нет | нет | нет |
IDN – Поддержка национальных доменов | да | да | нет |
Шифрование | до 256-bit | до 256-bit | до 256-bit |
Длина ключа шифрования | 2048-bit | 2048-bit | 2048-bit |
Совместимость с браузерами | 99 % | 99 % | 99 % |
Количество перевыпусков сертификата | неограниченное | неограниченное | неограниченное |
Защищает все домены с префиксом www и без него | да | да | да |
Техническая поддержка центра сертификации | по email, по телефону | по email, по телефону, по Live Chat | по email, по телефону |
Выпуск сертификата (по данным СЦ) | до 1 дня | до 2 дней | до 10 дней |
Гарантия | 10 000 $ | 500 000 $ | 1 500 000 $ |