Использование сертификата безопасности SSL

SSL-сертификат представляет собой цифровую подпись, с помощью которой можно обеспечить безопасное шифрованное соединение с платформой.

SSL-сертификат используется для шифрования информации и создания безопасных соединений. С помощью этой технологии сервер может отправлять данные клиентам без риска их перехвата третьей стороной.

Существуют следующие способы получения SSL-сертификата:

  • получение бесплатного SSL-сертификата в удостоверяющем центре (например, Let’s Encrypt);

  • создание самоподписанного SSL-сертификата;

  • приобретение коммерческого SSL-сертификата в удостоверяющем центре.

Самоподписанные сертификаты

Самоподписанный сертификат — это сертификат, который пользователь создает самостоятельно.

Преимущества самоподписанных SSL-сертификатов:

  • возможность создавать сертификаты бесплатно;

  • возможность самостоятельно создавать неограниченное количество сертификатов.

Недостатки самоподписанных SSL-сертификатов:

  • в браузерах отображается предупреждение безопасности о том, что сертификат не прошел проверку доверенного центра сертификации;

  • возможные ошибки в оформлении и отображении сертификата.

Самоподписанные SSL-сертификаты не подходят для использования юридическими лицами. Как правило, такие сертификаты используют одиночные пользователи или группы пользователей на внутренних ресурсах для тестирования или защиты некритичных сервисов.

Бесплатные сертификаты

Бесплатный сертификат — это сертификат, который можно получить от сертификационного центра (например, Cloudflare или Let’s Encrypt) бесплатно.

Преимущества бесплатных SSL-сертификатов:

  • возможность получить сертификат бесплатно;

  • высокая скорость получения сертификата;

  • простота установки сертификата.

Недостатки бесплатных SSL-сертификатов:

  • низкий уровень безопасности для пользователей (сертификаты удостоверяют только доменное имя);

  • короткий срок действия (3 месяца);

  • возможность утраты доверия к сертификату со стороны поисковых систем и браузеров;

  • отсутствие печати доверия удостоверяющего центра;

  • для установки и обновления сертификата требуются навыки администрирования;

  • отсутствие техничеcкой поддержки.

Бесплатные SSL-сертификаты рекомендуется использовать для знакомства с технологией перед приобретением коммерческого SSL-сертификата.

Коммерческие сертификаты

Коммерческий сертификат — это сертификат, который можно приобрести в сертификационном центре или у партнёра-распространителя на возмездной основе.

Преимущества коммерческих SSL-сертификатов:

  • возможность выбора типа сертификата с нужным уровнем защиты как для физических, так и для юридических лиц;

  • высокий уровень безопасности;

  • наличие печати доверия;

  • большой срок действия (1 год);

  • совместимость с большим количеством браузеров;

  • отсутствие уведомлений со стороны системы безопасности браузера;

  • техническая поддержка по установке и использованию SSL-сертификата.

Коммерческие SSL-сертификаты рекомендуется использовать для защиты интернет-ресурсов малого, среднего и крупного бизнеса.