Что такое HTTPS и как его использовать

Новички в сайтостроение рано или поздно сталкиваются с необходимостью гарантировать защищенное соединение для своего веб-сайта. Можно выбрать https сертификат для сайта на sslcertificate.ru, но для начала нужно разобраться в особенностях работы этого протокола и SSL.

HTTP vs. HTTPs

HTTP (hypertext transfer protocol) - это стандартный протокол обмена данными в сети. Чаще всего вы с ним сталкиваетесь при открытии сайта в браузере, когда осуществляется соединение между браузером и сервером. При этом ссылка вашего сайта начинается с http://.

При установке SSL-сертификата на сайте, ссылка ресурса в браузере меняется на https://. Тем самым можно понять, что передача данных происходит по защищенному протоколу HTTPS (hypertext transfer protocol secure). Кроме того, к ссылке добавляется замочек и надпись «Надежный».

Протокол HTTPS нужен для обеспечения защиты важных данных, которые передаются через Интернет (например, личная информация, детали кредитных карт). Кроме того, защита нужна регистрационным и банковским операциям, которые осуществляются на сайтах.

Также, к преимуществам использования HTTPS можно отнести:

• Доверие пользователей к ресурсу.
• Более высокое место в ранжировании поисковых результатов Google.

Что нужно обязательно учесть при переходе на HTTPS:

• Необходимо купить, активировать SSL и установить его на хостинговом сервере.
• Потребуется настроить перенаправление всех ссылок веб-сайта с http:// на https://, включая картинки, веб-шрифты, скрипты, файлы стилей.

Правильно настроенное перенаправление, гарантирует сохранение всех SEO-показателей ресурса. При этом позиции при ранжировании сайта немного повысятся.

SSL-сертификаты

Конечно, вы можете выбрать бесплатный сертификат, например, Let’s Encrypt. Но мы рекомендуем покупать SSL от известных центров сертификации (например, Symantec, GeoTrust, Comodo, Thawte). Организации, которые предлагают бесплатные продукты, не несут никакой ответственности в случае взлома шифра сертификата. А такая ситуация может привести к ущербу для ваших пользователей. Например, злоумышленник украдет личную или финансовую информацию и воспользуется ими в корыстных целях. Если такой взлом происходит с шифром сертификата от центра сертификации, они несут ответственность. Пострадавшим пользователям вашего ресурса выплачивается компенсация, размер которой зависит от суммы гарантии конкретного сертификата.

Кроме того, все сертификаты от центров сертификации распознаются в 99,9% браузеров. То есть при открытии ссылки вашего ресурса, пользователь будет видеть надпись “Надежный” в начале браузерной строки.

Среди продуктов центров сертификации можно выделить следующие типы SSL-сертификатов в зависимости от типа проверки:

• С проверкой домена (Domain validation или DV) - Для выдачи такого сертификата центр сертификации проверяет право на владение доменным именем. Процедура не сложна, поэтому занимает до 15 минут. SSL такого типа самые дешевые. Они подойдут для личных сайтов и блогов, небольших Интернет-магазинов. После установки сертификата на сервере, вы сможете увидеть замочек и https:// в браузере, а также установить статическую печать доверия на сайте. К такому типу SSL относится, например, SSL123 от Thawte, Rapid SSL от GeoTrust, Essential SSL от Comodo.
• С проверкой организации (Organisation validation или OV) - Такой сертификат выдается только организации, которые могу предоставить подтверждения легальности деятельности своей компании и юридические документы. Выпуск сертификата занимает до 10 дней, так как проверка организации осуществляется по различным государственным реестрам. Установка такого SSL даст вам замочек и https:// в браузере, а также возможность установить статическую динамическую печать доверия. Сертификаты такого типа подходят финансовым и банковским организациям, крупным интернет магазинам, страховым компаниям. Среди OV SSL-продуктов вы найдете: SSL Web Server от Thawte, Instant SSL и Premium SSL от Comodo, Secure Site Secure Site Pro от Verisign, TrueBusiness ID от GeoTrust.
• С расширенной проверкой организации (Extended Validation или EV) - Для получения такого типа сертификата организация проходит глубокую ежегодную проверку центром сертификации. Проверяется регистрация, деятельность компании и тд. Кроме стандартных изменений в браузере, вы получите зеленую строку с именем компании после установки EV SSL. Такой сертификат самый дорогой и необходимым крупных организациям, например, государственным учреждениям, банкам или масштабным онлайн-магазинам. К EV SSL относятся: SSL Web Server with EV от Thawte, TrueBusiness ID with EV от GeoTrust, EV SSL от Comodo, Secure Site EV и Secure Site Pro EV от Verisign.

Все эти сертификаты защищают домен с и без www. Если вам необходимо гарантировать защиту и для других поддоменов, ищите сертификат со словом “wildcard” в названии. Примеры таких сертификатов: RapidSSL Wildcard и TrueBusiness ID Wildcard от GeoTrust, Positive SSL Wildcard, EssentialSSL Wildcard и Premium SSL Wildcard от Comodo.

Если же у вас несколько ресурсов, для которых необходима защита, то лучше всего заказать сертификат со словом “multidomain” в названии. Это, например, PositiveSSL Multi-Domain, Unified Communications и EV Multi-Domain от Comodo, SSL Web Server Multi-Domain и SSL Web Server with EV Multi-Domain от Thawte, True BusinessID Multi-Domain и True BusinessID with EV Multi-Domain от GeoTrust.

Надеемся, что статья была полезна для вас, и ваш сайт будет под защитой правильного SSL-сертификата.