Что такое SSL-сертификат

Для ресурсов, работающих с личными данными пользователей, платежными системами и т.д., важным атрибутом является SSL-сертификат. Он обеспечивает конфиденциальность с помощью шифрования, таким образом защищая информацию от перехвата злоумышленниками. Итак, что представляет собой SSL-сертификат? Это электронная подпись, которая устанавливает зашифрованное соединение между веб-страницей и браузером через протокол HTTPS.

Ниже приведены виды SSL-сертификатов, каждому из которых соответствует определенный тип проверки.

1. DV (domain validation) – проверка домена. Верификация владельца домена дает право на получение этого сертификата. Осуществляется через подтверждение по email, где нужно перейти на один из адресов доменной почты (обычно это admin@, webmaster@ и т.п.), или посредством размещения определенного файла в корне сайта. В деталях электронного документа будут указаны сведения о его сроке действия, алгоритме шифрования и о центре сертификации. На получение данного сертификата уходит минимальное количество времени, поскольку владельцу не нужно указывать никакой информации о себе или организации.
2. OV (organization validation) – проверка организации. Удостоверяет существование компании и принадлежность ей домена. Документ могут получить только юридические лица. Он включает в себя различные данные об организации, которые могут варьироваться зависимо от центра сертификации, но в основном – это свидетельство о госрегистрации, примеры документов с названием организации, подтверждение по указанному телефону и прочее. Сертификация занимает от двух дней.
3. EV (extended validation) – сертификат с расширенной проверкой. Принцип его выпуска аналогичен предыдущему, однако в этом случае организация исследуется еще более тщательно. Сайт с EV-валидацией получает зеленую адресную строку, которая включает имя компании.

Существуют и другие способы валидации ресурса, как защита поддоменов (Wildcard) и мультидоменные сертификаты. Их возможно сгенерировать непосредственно на веб-сервере, без финансовых затрат, но для этого требуется время. Более того, сайт будет иметь статус недоверенного, так как браузер проверяет существование центра сертификации, выдавшего электронный документ. Пользовательские сертификаты не проходят такую проверку.

Вам также будет интересно: Что такое трафик сайта.

Влияет ли SSL-сертификат на ранжирование?

Представители Google сообщили, что наличие сертификата действительно поднимает страницы в поиске. Однако этот фактор не столько влияет на поисковую выдачу, сколько мотивирует переход ресурсов на https-протокол для большей безопасности информации. Но в совокупности с другими факторами, сайт с https-протоколом все же будет иметь высший рейтинг.

FAQ: Что такое SSL-сертификат?