Що таке SSL

Щоб забезпечити безпеку свого сайту та його відвідувачів, використовується спеціальна технологія SSL. Цей термін розшифровується як Secure Sockets Layer. Ця технологія дає змогу захистити з’єднання між сайтом і відвідувачем, щоб зловмисники не змогли викрасти дані, які передаються (наприклад, паролі чи дані банківської картки).

SSL-сертифікат видається відповідним центром після перевірки інформації про компанію, організацію чи фізичну особу, яка запросила цю технологію. Щоб зрозуміти, чи встановлено сертифікат на сайті, достатньо подивитися на адресний рядок, і ви побачите:

1. Зелений закритий замок. Якщо натиснути на нього лівою кнопкою миші, браузер покаже вам інформацію про з’єднання й про те, чи захищене воно. На окремій вкладці буде представлена інформація про сам сертифікат.
2. Поруч із замком може бути написана назва компанії, на яку оформлено сертифікат, — якщо це сертифікат найвищого рівня, з розширеною перевіркою компанії. Такий сертифікат можна побачити на нашому сайті.

Якщо на сайті не встановлено SSL, зелений значок не відображатиметься. Це означає, що ваше з’єднання не захищене й дані можуть бути перехоплені третьою стороною.

Увага: SSL з 1999 року стандартизується як TLS. IETF стверджує, що різниці між цими двома протоколами практично немає, тому ви можете називати його і SSL, і TLS, і SSL/TLS.

Чим HTTP відрізняється від HTTPS?

Щоб було зрозуміліше, що таке SSL і як він працює, розгляньмо інтернет-протоколи HTTP і HTTPS. П’ять-десять років тому 90% сайтів використовували протокол HTTP, який є незахищеним. Сьогодні, завдяки розвитку технології та вимогам пошукових систем, практично всі приватні й комерційні сайти перебралися саме на HTTPS, який захищає дані користувача від дій зловмисника. Цей протокол забезпечує:

1. Шифрування даних, які передаються з браузера на сервер або із сервера в браузер користувача. Якщо інформацію буде перехоплено, її неможливо буде розшифрувати й прочитати, а також відстежити, які дії виконує клієнт, куди він заходить, які дані передає чи отримує.
2. Захист даних, що передаються. Якщо дані під час передавання буде змінено, система одразу ж виявить це і вживе заходів безпеки.

3. Захист від підміни шляху. Завдяки HTTPS ви гарантовано потрапите на той сайт, який вам потрібен, а не на прокладку чи посередника. Користувач бачить, що ваш сайт безпечний, і ставиться до нього з довірою.

Увага: з 2018 року основні браузери вважають сайти без протоколу SSL небезпечними. Ви або не потрапите на такий сайт, доки не натиснете відповідну кнопку, або браузер покаже попередження про те, що сайт належить до групи ризику.

Чому це важливо

Використання SSL-сертифіката важливе з двох причин:

1. Забезпечення потрібного рівня безпеки. Ваші відвідувачі й користувачі будуть захищені, їхні дані не викрадуть треті особи, а банківська картка не буде скомпрометована. Завдяки цьому зростає довіра відвідувачів до сайту, а їхній браузер не показує сповіщень про незахищене з’єднання.
2. Пошукова система Google вкрай негативно ставиться до сайтів, які працюють на незахищених протоколах. У цій пошуковій системі вони потрапляють до групи ризику й знижуються у видачі. HTTPS впливає на ранжування практично так само, як і кількість посилань на сайт, кількість проіндексованих сторінок і наявність анкорів. Тому якщо ви хочете потрапити в топ Google, SSL обов’язковий для будь-яких комерційних проєктів. Станом на 2019 рік у топі видачі Google перебуває майже 90% сайтів із технологією HTTPS.
   
   

Які бувають сертифікати

Існує чотири типи SSL

1. Domain Validation , або підтвердження даних про домен. Вважається найпростішим і недорогим, отримати його можна буквально за кілька хвилин, підтвердивши, що домен належить саме вам. DV-сертифікати зазвичай використовують приватні особи: вони підходять для особистих блогів, невеликих сайтів, форумів тощо.
2. Organization Validation , або підтвердження організації. Для отримання такого сертифіката потрібно надати реєстраторові не лише свої контактні дані, а й дані про компанію (назву, характеристики тощо). Зазвичай саме цей сертифікат оформлюють на інтернет-магазини та інші комерційні ресурси.
3. Extended Validation , або розширена перевірка. Зазвичай використовується великими сайтами, що працюють із фінансами: банками, кредитними організаціями, біржами та іншими компаніями, які дорожать своєю репутацією й працюють із грошима клієнтів.
4. SSL для низки доменів. Ви можете отримати один сертифікат на кілька однотипних сайтів чи доменів, що дасть змогу заощадити.

Купити або отримати SSL-сертифікат можна на нашому сайті. Кваліфіковані менеджери дадуть відповідь на наявні запитання й допоможуть обрати потрібний тип сертифіката.