SSL — криптографический протокол, предназначенный для повышения безопасности в интернете. Он надежно шифрует соединение между сайтом и браузером пользователя, что гарантирует сохранность всех передаваемых сведений. Распознать наличие такого сертификата можно по «https», расположенном в начале домена. Увидев такое расширение, пользователи могут спокойно вводить пароли и оплачивать покупки, не опасаясь того, что конфиденциальную информацию перехватят злоумышленники. Подключать Secure Sockets Layer необходимо всем сайтам, работающим с финансами или персональными данными – в том числе и интернет-магазинам. Причем делать это нужно с самого начала – так вы сможете выйти на более высокие позиции в поисковых системах.
Какой SSL-сертификат выбрать?
Для интернет-магазина подойдет несколько разновидностей SSL-сертификатов, каждый из которых имеет определенные особенности.
Extendet Validation
EV – сертификат с расширенной проверкой, который выдается после расширенной проверки на соответствие протоколу. Обладает самой высокой категорией защиты, часто используется в онлайн-бизнесе.
Organization Validation
OV – сертификат с подтверждением домена и организации. Обеспечивает надежное шифрование данных, подтверждает сам факт существования интернет-магазина. Доступен только для юридических лиц, выдается после оплаты со счета организации и ее тщательной проверки (вплоть до контрольного звонка).
Identity Validation
IV – предполагает расширенную проверку частного лица и домена. По сути это сертификат с функцией Wildcard и указанием личных данных.
Domain Validation
DV – сертификаты с подтверждением доменного имени, выдающиеся частным лицам и организациям сразу же после проверки. Это единственный вид SSL-сертификата, который частное лицо может получить без предоставления личных данных и совершенно бесплатно.
Помимо всего прочего у этих сертификатов есть еще 2 функции:
- WildCard – защита соединения с доменом и всеми поддоменами;
- SAN – защита доменов, указанных при выдаче SSL-сертификата.
Что учесть при выборе сертификата?
При выборе сертификата для интернет-магазина обратите внимание на несколько факторов:
- Совместимость SSL с популярными браузерами;
- Уровень защиты данных;
- Серьезность проверки организации;
- Наличие печати доверия.
Также нужно определиться с целью приобретения сертификата. Так, для поднятия сайта в поисковой строке Google достаточно установить SSL только с проверкой доменного имени. Чтобы повысить доверие посетителей к интернет-магазину, остановитесь на сертификате с расширенной проверкой или проверкой организации. Тем же, кто использует сразу несколько веб-адресов или сайтов, больше подойдет Wildcard и SAN.
Какие сложности могут возникнуть при внедрении SSL?
При внедрении протокола SSL вы можете столкнуться с 2 популярными проблемами:
1. Неправильный код страны. Двухбуквенный код страны по стандарту ISO 3166-1 вводится в поле Country при генерации запроса CSR. Если он введен с ошибкой, выпустить сертификат не получится.
2. Ошибка веб-ресурса при заходе на браузер, возникающая после установки SSL сертификата на сервере. Такая ситуация возникает по двум причинам:
- В файле ca-bundle.crt отсутствует корневой сертификат центра, занимавшегося его выдачей;
- Закончился срок действия корневого сертификата. Сертификационные центры пользуются ключами 2048bit RSA Keys, поэтому для правильной работы всех новых SSL придется устанавливать новые корневые сертификаты. Если этого не сделать, могут возникнуть проблемы с установкой SSL и его совместимостью с некоторыми браузерами.
Чтобы избежать этих сложностей, сэкономить время и деньги, а также сделать правильный выбор, обратитесь к опытным профессионалам. О том, как перейти на https, читайте в этой статье.
