
Secure Sockets Layer (SSL) - сертификат и перевод сайта на c http на https
В начале данной статьи будет логично объяснить читателю, что такое SSL-сертификат. Это, так называемый цифровой сертификат, выпущенный одним из корневых центров сертификации и предназначенный для передачи информации между браузером пользователя и сервером, которая передается путем шифрования по защищенным протоколам SSL и TSL.
Как работает SSL-сертификат?
- Браузер запрашивает web-станицу по протоколу https.
- Сервер в ответ отправляет браузеру копию своего SSL-сертификата.
- Браузер проверяет подлинный ли сертификат и отправляет свой публичный ключ к серверу.
- Сервер шифрует страницу полученным публичным ключом и отправляет обратно браузеру.
- Установлено защищенное соединение. Передаваемая информация шифруется ключами браузера и сервера.
Каких видов бывают SSL-сертификаты и какой подобрать для сайта?
DV – SSL с прохождением проверки доменного имени. При заказе сертификата центр сертификации проверяет домен, на который он оформляется. Заказать сертификат возможно, как на физическое, так на юридическое лицо.
OV – SSL с проверкой доменного имени и компании. При оформлении сертификата проверяется доменное имя и реально ли он принадлежит к вашей организации. Плюсом является получения доверия от посетителей вашего сайта, так-как они видят в адресном сроке браузера пометку в виде замка и названия компании в сертификате.
EV – (Extended Validation) — Расширенная проверка. В данном случае, можно сказать это из наиболее серьезных проверок от сертификационного центра. Проводится проверка доменного имени, компании. Для получения данного типа сертификата потребуется выслать ряд документов, заверенных печатью компании и подписью руководителя. После получения сертификата, пометка в адресной строке браузера будет помечена зеленым цветом, как высокий уровень доверия.
IDN – (Internationalized Domain Names) — с поддержкой национальных доменных имен. Данный сертификат подразумевает проверку домена без латинских символов, то есть название доменного имени прописано на национальном языке.
WC – WildCard — Поддержка субдоменных имен. Тип данного сертификата позволяет использование системы шифрования на всех имеющихся поддоменах вашего основного доменного имени.
SGC – (Server Gated Cryptography) — Высокий уровень шифрования информации. Сертификат принудительного высокого уровня шифрования, гарантирует наивысший уровень шифрования и не зависит от используемых типов браузеров пользователей. Шифрование в любом случае происходит от 128 бит.
Для каких целей нужен SSL-сертификат?
1. Осуществляет безопасность сайта. При помощи сертификата происходит шифрование передаваемых информационных данных, что помогает обеспечить их сохранность и минимизировать риски перехвата хакерами.
2. Соблюдение законов РФ 152-ФЗ. В случае, если вы на сайте используете формы обратной связи и при заказе в вашем интернет-магазине требуется вводить покупателю свои данные, такие как ФИО, телефон, E-mail и т. п. Вам в обязательном порядке нужно обеспечить сохранность персональных данных, так как вы являетесь обработчиком конфиденциальной информации. В этом вам, как раз поможет SSL-сертификат.
3. Поднятие сайта в топовые позиции ПС. С 2014 года сайты имеющие защищенный SSL-протокол ранжируется в выдаче поисковых систем, таких как Яндекс и Google выше, чем не имеющий защищенного соединения интернет ресурс.
Какие услуги предлагаем мы по SSL-сертификату:
- Поможем выбрать SSL – сертификат, зарегистрировать и купить. Все ключи, выпускаемые нашими партнерами, являются 2048-битными ключами.
- Произведем установку SSL-сертификата на ваш хостинг.
- Внесем корректировки в такие файлы как: robots.txt, карту сайта sitemap.xml.
- Отредактируем настройки в Google Search Console, Яндекс.Вебмастер.
- Осуществим настройку 301-го редиректа и переадресацию с адресов страниц http на https.
- В исходном коде сайта изменим ссылочные адреса на https, или сделаем их релятивными.
Пошаговая инструкция как установить и настроить SSL-сертификат самостоятельно
Для самостоятельного приобретения и подключения ssl сертификата, вам нужно создать запрос-CSR (запрос на выпуск сертификата), а также приватный ключ – он шифрует и дешифрует информацию, которую посетители вашего сайта вписывают в формы обратной связи или покупки товара/услуги. Действительный E-mail имеющий вид: admin@ваш_домен.ru.
После произведения указанных выше манипуляций, вы получите ssl-сертификат, который вам следует установить в панели управления хостинга. Следующим этапом вносите изменения в технические файлы robots.txt, карту сайта, а также в настройки Google Search Console и Яндекс.Вебмастер. Далее производите настройку 301-го редиректа с адреса http на адрес https в коде сайта заменяете ссылки на https или делаете их релятивными.
- В случаях если, у вас не получилось или не поняли, как провести работы, то вы можете обраться к нам ☎ 8-900-100-88-99 и заказать услуги такие как: выбор, покупка, установка, настройка SSL-сертификата.
Заказать установку и настройку SSL
