Технология SSL/TLS позволяет зашифровать конфиденциальную информацию при передаче через открытые, незащищенные каналы Интернет и максимально затруднить ее перехват злоумышленниками (с целью кражи, подмены данных сайтами-ловушками, специально созданными для этого). Для шифрования обе стороны (клиент – сервер) используют пару специальных ключей (устойчивых к «взлому» последовательностей цифр), которые они получают вместе с сертификатом. C помощью «публичного» ключа сообщение кодируется перед передачей, а с помощью «приватного» — восстанавливается до исходного состояния.
Сертификаты SSL нужны, в первую очередь, владельцам сайтов — они повышают безопасность и уровень доверия их посетителей. Особенно — клиентов, от которых требуется регистрация на сайте, ввод персональной информации (в том числе – данных платежных и кредитных карт для покупки или заказа, бронирования). Хищение таких данных имеет катастрофические последствия для всех сторон.
При каждой попытке обращения на сайт с протоколом HTTPS, браузер клиента проверяет подлинность доменного имени (наличие/действительность сертификата SSL). Если соединение выглядит не безопасным, а сайт подозрительным (возможно – подделкой преступников для перехвата и перенаправления на себя запросов), для посетителя выдается предупреждение. В случае подтверждения подлинности сайта, устанавливается защищенное соединение https, а в адресной строке браузера появляется символ замка (чаще всего – зеленого цвета).
Примечание:
SSL – Secure Sockets Layer (уровень защищённых сокетов) — криптографический протокол, набор правил для безопасной передачи информации между компьютерами.
HTTPS— защищённая версия HTTP. Реализуется с помощью SSL-протокола и активируется после установки SSL сертификата (зашифровывает личную информацию, перед тем как передать её на сайт). С помощью «публичного» и «приватного» ключей (асимметричное шифрование) создается, зашифровывается и пересылается на сервер «сеансовый» ключ (для симметричного шифрования на весь период времени до завершения текущего соединения клиент-сервер).
Для информации: мы предлагаем SSL сертификаты Domain Validation (DV) двух видов (их можно активировать за несколько минут, отправив e-mail для быстрой авторизации):
- Comodo SSL 1 Domain (w.IDN) для одного доменного имени;
- Comodo PositiveSSL Wildcard, которые поддерживают, кроме доменного имени, все возможные субдоменные имена корневого домена.
Кириллические адреса сайтов у нас поддерживаются.
С нашим хостингом совместимы все виды SSL сертификатов (в том числе, приобретенных отдельно):
- Extended Validation (EV), для тех бизнес-сайтов, клиентам которого недостаточно видеть только индикатор соединения по https и символ замка. Они желают убедиться, что идентичность сайта проверяется на самом высоком уровне (в этом случае, в адресной строке браузера зеленым шрифтом выделено название организации или компании – владельца домена). Получение такого сертификата SSL более дорогостоящее, связано с тщательными проверками принадлежности доменного имени, занимает не один день – но результат (повышение доверия клиентов сайта) стоит таких усилий.
- Business Validation (BV) сертификаты, для получения которых также проводится проверка идентичности организации или компании-владельца доменного имени, документов на право владения доменом. Как правило, отображение в адресной строке браузера подобно случаю Domain Validation (DV) сертификатов — https и символ замка (в некоторых случаях, с логотипом организации, выдавшей SSL сертификат).
- Domain Validation (DV) Wildcard сертификаты (поддерживают, кроме доменного имени, все субдоменные имена корневого домена).
За дополнительной информацией обращайтесь: https://www.sim-networks.com/customer-care
