Использование сертификата безопасности SSL
SSL-сертификат представляет собой цифровую подпись, с помощью которой можно обеспечить безопасное шифрованное соединение с платформой.
SSL-сертификат используется для шифрования информации и создания безопасных соединений. С помощью этой технологии сервер может отправлять данные клиентам без риска их перехвата третьей стороной.
Существуют следующие способы получения SSL-сертификата:
-
получение бесплатного SSL-сертификата в удостоверяющем центре (например, Let’s Encrypt);
-
создание самоподписанного SSL-сертификата;
-
приобретение коммерческого SSL-сертификата в удостоверяющем центре.
Самоподписанные сертификаты
Самоподписанный сертификат — это сертификат, который пользователь создает самостоятельно.
Преимущества самоподписанных SSL-сертификатов:
-
возможность создавать сертификаты бесплатно;
-
возможность самостоятельно создавать неограниченное количество сертификатов.
Недостатки самоподписанных SSL-сертификатов:
-
в браузерах отображается предупреждение безопасности о том, что сертификат не прошел проверку доверенного центра сертификации;
-
возможные ошибки в оформлении и отображении сертификата.
Самоподписанные SSL-сертификаты не подходят для использования юридическими лицами. Как правило, такие сертификаты используют одиночные пользователи или группы пользователей на внутренних ресурсах для тестирования или защиты некритичных сервисов. |
Бесплатные сертификаты
Бесплатный сертификат — это сертификат, который можно получить от сертификационного центра (например, Cloudflare или Let’s Encrypt) бесплатно.
Преимущества бесплатных SSL-сертификатов:
-
возможность получить сертификат бесплатно;
-
высокая скорость получения сертификата;
-
простота установки сертификата.
Недостатки бесплатных SSL-сертификатов:
-
низкий уровень безопасности для пользователей (сертификаты удостоверяют только доменное имя);
-
короткий срок действия (3 месяца);
-
возможность утраты доверия к сертификату со стороны поисковых систем и браузеров;
-
отсутствие печати доверия удостоверяющего центра;
-
для установки и обновления сертификата требуются навыки администрирования;
-
отсутствие техничеcкой поддержки.
Бесплатные SSL-сертификаты рекомендуется использовать для знакомства с технологией перед приобретением коммерческого SSL-сертификата. |
Коммерческие сертификаты
Коммерческий сертификат — это сертификат, который можно приобрести в сертификационном центре или у партнёра-распространителя на возмездной основе.
Преимущества коммерческих SSL-сертификатов:
-
возможность выбора типа сертификата с нужным уровнем защиты как для физических, так и для юридических лиц;
-
высокий уровень безопасности;
-
наличие печати доверия;
-
большой срок действия (1 год);
-
совместимость с большим количеством браузеров;
-
отсутствие уведомлений со стороны системы безопасности браузера;
-
техническая поддержка по установке и использованию SSL-сертификата.
Коммерческие SSL-сертификаты рекомендуется использовать для защиты интернет-ресурсов малого, среднего и крупного бизнеса. |