Виды и особенности SSL сертификатов

Существует множество различных типов SSL-сертификатов. Обычно их разделяют на бесплатные и платные.

SSL-сертификаты выпускают специализированные центры сертификации. В зависимости от бюджета вы можете выбрать, в какой центр сертификации обратиться — в коммерческий или некоммерческий.

Виды SSL-сертификатов

Рассмотрим подробнее виды SSL-сертификатов и для каких сайтов они применяются. В качестве примера бесплатного сертификата разберем Let's Encrypt.

Бесплатный SSL-сертификат от Let's Encrypt

Бесплатный SSL-сертификат от Let's Encrypt — наиболее распространенный сервис для получения защиты информации на сайтах. Как и у любого бесплатного продукта у него есть свои плюсы и минусы.

Плюсы SSL-сертификата Let's Encrypt:

• Бесплатно. Любой владелец сайта может бесплатно получить и установить доверенный SSL-сертификат Let's Encryp.
• Автоматизация. Все операции по установке, конфигурации и обновлению производятся в автоматическом режиме.
• Безопасность. Методы шифрования Let’s Encrypt отвечают всем стандартам.
• Прозрачность. Публичная доступность информации о выпуске и отзыве каждого сертификата для любого желающего.

Минусы SSL-сертификата Let's Encrypt:

• Краткосрочность. Бесплатный сертификат Let's Encrypt рассчитан на срок 90 дней.
• Только DV SSL. Сертификат Let's Encrypt можно выпустить только для сайтов с проверкой домена. То есть, такой сертификат может выписать себе любой владелец сайта.
• Отсутствие поддержки клиентов. Пользователи сертификатов Let's Encrypt самостоятельно решают все проблемы с установкой и работой сертификата.
• Нет гарантии и денежной компенсации. В отличие от коммерческих центров сертификации, Let’s Encrypt не предоставляет никаких гарантий. Если кто-нибудь потеряет деньги из-за сертификата, выданного мошенническому сайту, то убытки возмещены не будут.

SSL-сертификат с проверкой домена (DV - Domain Validation SSL)

Для выпуска SSL-сертификата с проверкой домена не понадобятся какие-либо документы. Достаточно лишь подтвердить свое право владения доменом.

Проверка происходит через подтверждение нажатием специальной ссылки в присланном от центра сертификации письме, либо через HTTP-валидацию, когда вы размещаете присланный файл в корневой директории своего домена.

Такой SSL-сертификат подходит большинству простых сайтов вроде блогов, где посетители могут оставлять свое имя и e-mail в комментариях, подписываться на e-mail рассылки или при регистрации на сайте в качестве пользователей.

Так же, такой сертификат подойдет интернет-магазинам, которые получают оплату онлайн. По надежности у них тоже все в порядке.

Стоимость DV SSL-сертификата составляет от 500 руб/год. в зависимости от цента сертификации.

SSL с проверкой организации (OV - Organization Validation  SSL)

SSL-сертификаты с проверкой организации кроме информации о доменном имени также содержат информацию об организации. Такие сертификаты пользуются большим доверием у пользователей.

Выпуск SSL-сертификата с проверкой организации происходит в течение 4 - 10 дней. Сертификат выпускается только на юридическое лицо. Для выпуска такого сертификата нужны копии учредительных документов фирмы, подтверждение доменного имени и номера телефона.

При клике по иконке замка в адресной строке браузера можно узнать информацию о компании и что она реально существует.

Стоимость OV SSL-сертификата от 4999 руб/год.

SSL-сертификат с расширенной проверкой (EV - Extended Validation SSL)

SSL-сертификаты с расширенной проверкой (Extended Validation) — это самые престижные сертификаты бизнес уровня, которые подтверждают достоверность адреса сайта, а также содержат информацию об организации, которой принадлежит домен.

Подобные сертификаты используют банки, платежные системы и крупные государственные и коммерческие организации.

Расширенная проверка более тщательная, чем проверка домена или организации. Кроме подтверждения домена и номера телефона необходимо предоставить копии официальных документов компании.

Отличить SSL-сертификат с расширенной проверкой довольно просто: в адресной строке браузера кроме иконки замка зеленым цветом также отображается имя компании. Таким сайтам доверяют безоговорочно, как самым надежным.

Выпуск EV SSL-сертификата занимает до 14 дней.

Стоимость EV SSL-сертификата от 9999 руб/год.

SSL-сертификат с проверкой субдоменов

SSL-сертификат с проверкой субдоменов (WildCard SSL Certificates), как следует из названия, защищает не только основной домен, но и все его субдомены.

WildCard SSL-сертификат, для которого верифицируется только доменное имя, выдается в автоматическом режиме любому желающему, без предоставления документов. Срок выпуска — в течение 5 минут после оформления заказа и внесения CSR запроса.

Более дорогие SSL сертификаты WildCard выдаются только юридическим лицам. Срок выпуска от 2 до 10 дней.

Стоимость WildCard SSL-сертификата от 6999 руб/год.

SSL-сертификат для нескольких доменов (Multi-Domain SSL)

SSL-сертификат для нескольких доменов, или иначе мультидоменный SSL-сертификат, поддерживает защиту сразу нескольких различных доменов. В стоимость включено 3 домена или поддомена с возможностью добавления.

Обычно это SSL SAN (Subject Alternative Name) или SSL UCC (Unified Communications Certificate).

Каждый мультидоменный SSL-сертификат защищает строго определенное количество доменов, включенных в стоимость сертификата.

Удобство таких SSL-сертификатов очевидно: не нужно для каждого домена заказывать отдельный сертификат, а когда срок действия сертификата заканчивается, то и продлевать его проще и быстрее, чем сразу несколько.

Любой из вышеперечисленных сертификатов вы можете заказать на нашем сайте по ссылке https://jehost.ru/hosting/ssl.html.