Бесплатный SSL для ваших доменов

Темой нашего сегодняшнего разговора станет SSL и секреты его бесплатного получения. Предлагаем вашему вниманию четыре сервиса, которые выдают такие сертификаты, и пятый – неочевидный – способ их получения.

Прежде всего, разберемся с тем, что такое SSL-сертификаты, какими они бывают и зачем вообще нужны.

Трактование термина

Каждый интернет-пользователь наверняка замечал, что адреса сайтов начинаются либо с http://, либо с https://. Литера S во втором варианте свидетельствует о том, что у ресурса имеется SSL сертификат, являющийся подтверждением того факта, что обмен данными между посетителем и сайтом будет происходить по зашифрованному протоколу. Это не дает стопроцентной защиты от перехвата, но значительно повышает степень надежности, ведь без ключа из сертификата расшифровать данные будет невозможно, и вместо информации, к примеру, о банковской карте мошенники получат хаотичный набор символов.

О том, что у сайта есть SSL-сертификат, говорит значок замка в адресной строке ресурса:

Когда сертификат отсутствует, браузер предупредит пользователя, выдав уведомление о том, что данные, вводимые в соответствующие поля сайта, могут оказаться в руках злоумышленников. Отсутствие SSL обозначается зачеркнутым замочком:

Также предупреждение может выдаваться в текстовом формате:

Функции SSL-сертификата

Основная роль SSL-сертификата заключается в защите пользовательских данных от несанкционированного доступа. Обман возможен в следующем:

• Мошенники могут перехватить информацию в потоке и распоряжаться ею по своему усмотрению.
• Изменение полученных сведений. Например, пользователь выполняет денежный перевод, а злоумышленник меняет получателя и сумму, вследствие чего все деньги с карты уйдут ему.
• Когда посетитель сайта видит значок замка, он спокоен, ведь уверен в собственной безопасности, в том, что данные находятся под надежной защитой.
• Немаловажное значение SSL-сертификат играет и в арбитраже, он способствует лучшему ранжированию сайта поисковыми роботами, так как является свидетельством того, что владелец печется о безопасности своего ресурса.

Виды SSL-сертификатов

Сертификаты SSL рознятся количеством доменов и субдоменов, которыми они используются. К примеру, есть мультидоменные сертификаты, защищающие от 2 до 5 доменов. Существует понятие wildcard-сертификата, действие которого распространяется на все без исключения субдомены того или иного домена.

Градация SSL осуществляется также по особенностям проверки интернет-сайта. Варианты могут быть следующими:

• DV SSL или уровень домена. Сертификат подтверждает, что пользователь посетил именно этот домен, а обмен информацией происходит по зашифрованному протоколу. Действие выпуска варьируется в пределах от 15 мин. до нескольких часов.
• OV SSL (уровень организации). Проверку проходит не только сайт, но и компания, в частности, проверяется, действительно ли этот интернет-ресурс с нею связан. Срок выпуска составляет от нескольких часов до трех дней.
• EV SSL или расширенный уровень. Проверяется домен, его принадлежность к компании и даже работа этой компании: регламентирована ли ее деятельность соответствующими разрешениями, ведется ли налоговая отчетность и другая документация и пр. Срок выпуска указанных сертификатов – до двух недель.

Выпускаются SSL-сертификаты специальными доверенными центрами, такими как Geotrust, Thawte, GlobalSign и пр. Их продукция характеризуется высокой степенью защиты и широким функционалом.

Бесплатные SSL-сертификаты: кому их будет достаточно?

В подавляющем большинстве случаев бесплатно выдаются лишь самые примитивные SSL-сертификаты, так называемые DV, подтверждающие только домен. Они подходят небольшим сайтам, которые не требуют от пользователя ввода конфиденциальных личных данных, таких, например, как номер банковской карты. DV SSL-сертификат подойдет блогам, сайтам-визиткам и онлайн-витринам. Интернет-магазинам и прочим онлайн-ресурсам, которые запрашивают у пользователей деликатную информацию, как то финансовые сведения, паспортные данные и т.д., придется получать SSL сертификаты более высокого уровня.

Где получить бесплатный SSL-сертификат

Есть несколько вариантов бесплатного получения сертификата. Опишем детальнее каждый из них.

Let’s Encrypt

Некоммерческая организация, выдающая краткосрочные (до 3 месяцев) DV SSL-сертификаты, которые предоставляются совершенно бесплатно. Есть возможность получить также wildcard-сертификат.

Free SSL Space

Организация, осуществляющая эмиссию 90-дневных DV SSL-сертификатов, которые, по утверждениям компании, поддерживаются 99,99 процентами устройств. Опция wildcard отсутствует.

ZeroSSL

Серьезный сервис, оказывающий в том числе и услуги по предоставлению бесплатных DV сертификатов на 90 дней, совместимых практически со всеми серверами, устройствами и браузерами. Поддержка wildcard предусмотрена только на платных тарифах.

CloudFlare

Надежный сервис, который, как заявляется, обеспечивает защиту от DDoS-атак и ускоряет загрузку ресурса. Одной из опций является бесплатное предоставление SSL-сертификата на неопределенный срок. Такой сертификат подходит для сайтов некоммерческой направленности, правда, есть одно «НО»: происходит кеширование сайта на серверы компании, что ускоряет его загрузку, однако обмен данными с пользователями происходит по схеме «Посетитель» – «Сервера CloudFlare» – «Сервер, на котором размещен сайт».

Хостинг-провайдер или регистратор доменных имен

Еще один вариант бесплатного получения SSL-сертификата, который подойдет людям, работающим над созданием нового сайта или находящимся в поиске нового хостинга. В таком случае можно рассмотреть предложение с SSL в качестве бонуса.

Что нужно знать

SSL сертификат представляет собой инструмент, переключающий интернет-ресурс в защищенный режим https. Это способствует шифрованию данных, которыми пользователь обменивается с сайтом. Ключ для расшифровки находится в руках владельца ресурса.

Преимущества наличия SSL:

• У злоумышленников не будет доступа к данным пользователя.
• Замочек в адресной строке повышает доверие к ресурсу.
• Улучшается ранжирование.

Существуют три уровня SSL-сертификатов:

• DV – подтверждает домен, чаще всего выдается бесплатно.
• OV – подтверждает не только домен, но и компанию-владелицу сайта.
• EV – расширенный сертификат, подтверждающий целый ряд параметров, описанных нами выше.

Опытные специалисты настоятельно рекомендуют получить SSL-сертификат для защиты пользовательских данных, а также для безопасных рассылок посредством SMS-сообщений, push-уведомлений, электронных писем, сообщений в мессенджерах и чат-ботах.

Дочитали? Там разборы каждую неделю

Гайды, кейсы, карьера в нише – то же самое, что вы только прочитали, но регулярно.

Подписаться на канал