SSL сертификаты


Перевод сайта на httpS
Поможем выбрать и установить
Цена ниже при покупке на 2, 3 или 4 года

Популярные SSL сертификаты

Sectigo PositiveSSL

Валидация: Домен
Выдача: 5 минут
Гарантия: 10,000$
Поддержка IDN

Sectigo PositiveSSL Wildcard

Валидация: Домен
Выдача: 5 минут
Гарантия: 10,000$
Поддержка IDN
Wildcard

Sectigo PositiveSSL EV

Валидация: Расширенная
Выдача: до 7 дней
Гарантия: 1,000,000$
Поддержка IDN
Зеленая строка

Типы SSL сертификатов

Проверка домена (DV)

Универсальные сертификаты для физических лиц, ИП и организаций
Выпуск за 5 минут

Проверка компании (OV)

Сертификаты для защиты доменов и сайтов организаций

Расширенная проверка (EV)

Зеленая строка, максимальное доверие и рост продаж

Wildcard сертификаты

Защита поддоменов одним сертификатом

Центры сертификации

Sectigo (Comodo)

PositiveSSL - одни из самых дешевых сертификатов, включая Multi-Domain Wildcard

RapidSSL

DV-сертификаты для базового уровня безопасности

GeoTrust

Внушительная страховка всех сертификатов от второго в мире поставщика SSL безопасности

Thawte

Хорошее соотношение цена/гарантия от пионера в SSL шифровании. Популярны в финансовом, корпоративном и государственном секторе.

Symantec

Безупречное доверие от мирового лидера. Только OV и EV сертификаты.

Что такое SSL сертификат и зачем он нужен

Сертификат безопасности сайта используется для защиты передаваемых данных между сервером и пользоватем. В качестве сервера выступает веб-сервер (IIS, Apache, Nginx, Ispmanager ...) где размещен сайт или интернет-магазин, почтовый сервер (Exchange, Postfix, Exim, Sendmail ...) или облачный SaaS сервис. Сертификат подтверждает идентичность владельца доменного имени и обеспечивает шифрование трафика и всей информации между сайтом и посетителем.

Каждый SSL сертификат представлен двумя файлами-ключами:
открытый ключ (public key) - с помощью него информация шифруется
закрытый ключ (private key) - используется для расшифровки информации и восстановления ее в исходном формате. Закрытый ключ не должен быть скомпрометирован, а если это произошло - необходимо немедленно сделать перевыпуск SSL сертификата (мы делаем это бесплатно).

Какие бывают SSL сертификаты

DV ( англ. domain validation) - проверка домена

Самый простой сертификат с проверкой домена. Подходит для физических лиц, организаций и индивидуальных предпринимателей. Подробнее про DV-сертификаты.

OV (англ. organization validation) - проверка организации

Они же BV (business validation) и позволяют пользователям сверить название компании, адрес и номер телефона в сертификате и на сайте, который они посещают. Подробнее про OV-сертификаты.

EV (англ. extended validation) - расширенная проверка компании

Наивысший уровень доверия. Адресная строка подсвечена зеленым цветом с названием компании. Подробнее про EV-сертификаты.

Code signing сертификаты - защита программ и драйверов цифровой подписью

Предназначены для разработчиков ПО Подробнее про code signing сертификаты.

Мультидоменные сертификаты

Каждый из типов DV, OV (BV) и EV SSL сертификатов может быть выпущен для защиты одного или нескольких доменных имен:

Mulit-Domain сертификаты защищают до 250 элементов SAN (Subject Alternative Name). Каждый элемент SAN может использоваться для доменов любого уровня. Список защищаемых доменов указывается при выпуске сертификата

Wildcard сертификаты защищают базовый домен и неограниченное количество доменов третьего уровня (*.vashdomen.ru). Большинство Wildcard SSL поставляется с неограниченным лицензированием серверов, и их можно установить на все ваши серверы и устройства. Подробнее про WC сертификаты.

Как получить SSL сертификат бесплатно

При оплате виртуального сервера на срок от 3-х месяцев Вы сможете получить бесплатный DV сертификат на 1 год

Обозначения в сертификатах

DV - уровень проверки "домен" - подходят для всех, в т.ч. для частных лиц
OV (BV) - уровень проверки "компания" - подходят для юридических лиц, частные лица получить такой серфтикат не смогут
EV - уровень проверки "расширенный" - усиленная проверка и только для юридических лиц
MDC - мультидоменный (multi-domain) сертификат, их так же называют SAN
SAN (UCC) - дополнительные имена доменов для сертификата (Subject Alternative Name) или UCC (Unified Communications Certificate)
WC - (wildcard) поддержка поддоменов третьего уровня для одного основного (*.yourname.com)
IDN - поддержка имен доменов на национальном языке
SGC - принудительно высокий уровень шифрования (Server Gated Cryptography) для устаревших браузеров

Какой SSL сертификат выбрать

Для правильного выбора сертификата нужно ответить на несколько вопросов:

В: Уровень доверия сертификата
О: - с проверкой домена (DV) подходят для персональных сайтов и небольших организаций без денежных транзакций и передачи информации о пользователях.
- с проверкой организации (OV/BV) необходимы для корпоративных, коммерческих проектов и небольших интернет-магазинов, для обработки персональных данных пользователей и совершения финансовых транзакций;
- с расширенной проверкой (EV) предоставляют наивысший уровень доверия для сайтов крупных коммерческих, финансовых организаций и крупных интернет-магазинов.

В: Сколько доменных имен нужно защитить?
О: Если больше одного - понадобится Multi-Domain (MD) или Wildcard (WC) сертификат.

В: Дополнительные опции и функции сертификата.
О: Размер страховки, уровень поддержки пользователей, сканирование на наличие вредоносных программ на сайте, защита от фишинга и оценка уязвимости.

В: Сколько стоит хороший сертификат?
О: Цена ssl-сертификата складывается из типа проверки (DV, OV/BV или EV), количества защищаемых доменных имен и размера финансовой гарантии от подделки. Даже самый дешевый ssl сертификат надежно шифрует трафик. Ценовая политика High Cloud ориентирована на минимальные цены. Напишите и мы поможем с выбором.

Как работает соединение по протоколу TLS

1. По протоколу HTTPS браузер пытается подключиться к серверу, защищенному сертификатом
2. Сервер отправляет браузеру ответное сообщение с копией SSL сертификата
3. Браузер проверяет, доверяет ли он сертификату. Если это так, он отправляет сообщение со своим публичным ключом (public key) на сервер
4. Сервер отправляет ответное сообщение, зашифрованное публичным ключом браузера
5. Соединение зашифровано! Данные передаются между браузером и сервером
© 2019 Все права защищены
ООО "ВЫСОКИЕ ОБЛАКА"
support@high-cloud.ru
8 (495) 140 45 15