Що таке SSL-сертифікат

SSL-сертифікат — це цифровий підпис, який дає змогу забезпечити безпечне зашифроване з'єднання між вебсервером (сайтом) і вебклієнтом (браузером) за допомогою протоколу HTTPS. Своєю чергою, HTTPS використовує криптографічний протокол SSL або TLS для шифрування переданих даних. SSL-сертифікат особливо потрібен ресурсам, які працюють з особистими даними користувачів, платіжними системами та конфіденційною інформацією. Шифрування таких даних захистить їх від перехоплення третіми особами, а також засвідчить вашу турботу про користувачів.

Види SSL-сертифікатів

Залежно від типу перевірки розрізняють такі види сертифікатів:


  • - З перевіркою домену (DV — domain validation);


  • - З перевіркою компанії (OV — organization validation);


  • - Із зеленим рядком / розширеною перевіркою (EV — extended validation)

SSL-сертифікати з перевіркою домену

Щоб отримати такий сертифікат, достатньо підтвердити право володіння доменом. Перевірку можна пройти за допомогою email-валідації, перейшовши за посиланням у листі на одну з адрес доменної пошти (admin@, administrator@, hostmaster@, postmaster@, webmaster@), або за допомогою HTTP-валідації, розмістивши певний файл у кореневій директорії домену. Оскільки надавати будь-які дані про організацію чи її власника не потрібно, сертифікат випускають практично миттєво після підтвердження володіння доменом. Отримати такий сертифікат може як фізична, так і юридична особа. У деталях сертифіката в браузері відображатимуться дані про центр сертифікації, строк дії сертифіката та алгоритм шифрування.

SSL-сертифікати з перевіркою компанії

Окрім підтвердження права володіння доменом, такий сертифікат також засвідчує, що компанія справді існує і що сайт належить саме тій організації, яка замовила випуск сертифіката. Його видають лише юридичним особам. Зміст перевірки організації залежить від центру сертифікації, основні моменти:


  • - Наявність назви вашої організації в whois-інформації домену;


  • - Свідоцтво про державну реєстрацію;


  • - Наявність організації в міжнародних «жовтих сторінках»;


  • - Перевірочний дзвінок на номер, указаний у відкритих джерелах.


Оскільки надання та перевірка даних про організацію потребують часу, зазвичай випуск такого сертифіката триває щонайменше 2 дні. У деталях сертифіката в браузері також відображатимуться дані про організацію.

Вплив SSL-сертифіката на позиції в пошукових системах

Щоб стимулювати перехід сайтів на протокол HTTPS і забезпечити безпечне передавання даних в інтернеті, представники Google офіційно заявили, що наявність SSL-сертифіката позитивно впливає на позицію сайту в пошуковій видачі Google. Вага цього фактора ранжування невелика, але за інших рівних умов вище буде сайт, що працює за протоколом HTTPS. Представники Google також заявляли, що значення цього фактора може зрости в майбутньому, щоб мотивувати розробників і власників сайтів шифрувати передані дані.