Сертификация SSL

SSL - сертификаты

Государственное бюджетное профессиональное образовательное учреждение
Ростовской области
«Гуковский строительный техникум»

Выполнила студентка гр. ИС 19.1 Плесова Екатерина Николаевна
Преподаватель Кутепова Олеся Александровна
Гуково, 2022

SSL (Secure Sockets Layer – уровень защищенных сокетов) – протокол шифрования, который позволяет кодировать данные для более безопасного обмена.
Сертификат обеспечивает зашифрованное соединение между человеком и используемым сайтом.
Благодаря SSL информация, которая передается, защищена от посторонних.
SSL-сертификат выступает в качестве подтверждения надежности ресурса.
SSL-сертификат – это своего рода уникальная цифровая подпись сайта.

Сайты, которым необходимы SSL-сертификаты

SSL-сертификаты необходимо подключать к сайтам, которые работают с финансами и персональными данными пользователей.
Банки
Платежные системы
Интернет – магазины
Коммерческие платформы

SSL - сертификат

Можно увидеть на адресной строке в браузере (значок с изображение закрытого замка). Нажав можно увидеть данные об организации, которой принадлежит сайт.
Информация содержащаяся в вкладке «Подробнее»:
Доменное имя
Юридическое лицо
Физическое местонахождение владельца
Срок действия сертификата
Реквизиты компании-поставщика SSL-сертификата

HTTP и HTTPS

HTTP – не шифрует данные
HTTPS – зашифрованные данные. Работает благодаря SSL/TLS-сертификату.
SSL/TLS-сертификат – цифровая подпись сайта. С ее помощью подтверждается его подлинность.

SSL – сертификаты по источнику подписи

Самоподписанные. Сертификат подписывается самим сервером. Пользователь может сгенерировать самостоятельно. По сути, он бесполезен.
Подписанные доверенным центром сертификации (валидные). Данные сертификата проверены и подтверждены в сертифицирующем центре.
Отличаются тем, что при валидной сертификации сайт не выдает оповещение о безопасности. В то время как самоподписанные сертификаты в любом случае выдадут оповещение о небезопасном соединении.

SSL – сертификаты по типу проверки данных

DV – базовый уровень сертификата, который обеспечивает только шифрование данных, но не подтверждает существование организации. Для физических и юридических лиц.
OV – обеспечивает не только шифрование данных, но и подтверждает существование организации. Только для юридических лиц.
EV – эффективное решение с самым высоким классом защиты, которое активно применяется в онлайн-бизнесе. Для оформления необходимо пройти процедуру расширенной проверки.

Дополнительные опции SSL - сертификатов

WildCard – защищает соединение с доменом и всеми его поддоменами.
SAN – защищает домены по списку, указанному при получении SSL-сертификата.

Аспекты необходимые для выбора SSL - сертификата

Насколько SSL совместимы с основными браузерами.
На каком уровне происходит защита данных пользователей
Насколько масштабная проверка организации проводится
Есть ли печать доверия
Печать доверия – особый знак, позволяющий посетителям видеть, что соединение с вашим сайтом и все передаваемые данные защищены.

Причины установить SSL - сертификат

Безопасность данных
Доверие к сайту
Поддержка сторонних сервисов
Фактор ранжирования