SSL-сертификаты
Информационная безопасность интернет ресурса очень важный аспект реализации успешного интернет проекта. Самой надёжной защитой информации, передаваемой между пользователями и интернет ресурсом, является использование SSL сертификата.
С помощью SSL сертификата вся передающаяся информация кодируется специальным образом. При использовании интернет ресурсом неподписанного, т.е. собственного сертификата, пользователю выдается сообщение об опасности посещении такого сайта в безопасном режиме, что вызывает сложности у посетителя.
Использование же подписанного сертификата позволяет пользователю быстро и удобно попадать в защищенный режим работы с интернет ресурсом без каких-либо проблем.
Такая защита передаваемой информации сводит "на нет" все осуществляемые попытки кражи передаваемой информации, делая такие попытки просто нецелесообразными.
Цены на SSL сертификаты
| Уровень проверки |
Свойства сертификата |
|
|
| Название |
Параметры |
Цена |
|
| Сертификатов, удовлетворяющих одновременно всем условиям фильтра, не найдено |
|
RapidSSL Certificate
99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
Comodo Essential SSL
99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
Thawte SSL123 Certificate
Поддержка национальных доменов 99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
Comodo Instant SSL
99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
Geotrust Quick SSL Premium
99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
Geotrust True BusinessID
99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
Thawte SSL Web Server
Поддержка национальных доменов 99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
Comodo Essential SSL WildCard
Поддержка субдоменов *.domain.com
99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
RapidSSL Wildcard Certificate
Поддержка субдоменов *.domain.com
99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
GeoTrust True BusinessID with EV
Расширенная проверка 99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
Comodo EV SSL
Расширенная проверка 99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
VeriSign Secure Site
Поддержка национальных доменов 99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
Comodo Premium WildCard
Поддержка субдоменов *.domain.com
99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
Thawte SGC SuperCerts
Поддержка национальных доменов Высокий уровень шифрования 99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
Thawte SSL Web Server Wildcard
Поддержка национальных доменов Поддержка субдоменов *.domain.com
99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
GeoTrust True BusinessID Wildcard
Поддержка субдоменов *.domain.com
99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
Thawte SSL Web Server with EV
Поддержка национальных доменов Расширенная проверка 99% совместимость с браузерами Защита 40/256 бит
|
|
|
|
|
VeriSign Secure Site Pro
Поддержка национальных доменов Высокий уровень шифрования 99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
VeriSign Secure Site with EV
Поддержка национальных доменов Расширенная проверка Высокий уровень шифрования 99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
|
VeriSign Secure Site Pro with EV
Поддержка национальных доменов Расширенная проверка Высокий уровень шифрования 99% совместимость с браузерами Защита 128/256 бит
|
|
|
|
Сертификаты с проверкой домена
При оформлении данного вида сертификатов производится только проверка доменного имени. Заказ такого вида сертификатов возможен как физическими, так и юридическими лицами. При заказе сертификата вам будет необходимо указать "E-mail адрес для подтверждения" в сертифицируемом домене, именно по этому адресу будет подтверждаться ваше "владение доменом". Указанный адрес должен обязательно существовать, все письма с инструкциями сертификационного центра будут высылаться на этот E-mail.
Обращаем ваше внимание, что оформление сертификатов на домены, в имени которых содержатся намёки на банк, финансы и прочие подозрения на "фишинг" невозможно. Если вы действительно представляете кредитную организацию, то для вас возможно оформление сертификатов только с проверкой организации.
Сертификаты с проверкой домена и организации
При оформлении сертификатов "с проверкой организации" осуществляется не только проверка доменного имени, но и тот факт, что сертифицируемый домен принадлежит указанной организации. При посещении сайта защищенного таким сертификатом в адресной строке броузера будет показываться название вашей организации. Перед оформлением заказа убедитесь, что по данным WHOIS ваш домен действительно принадлежит вашей организации, а не какому-то физическому лицу, например, директору или системному администратору компании. Помимо этого, для некоторых видов сертификатов, необходимо будет заполнить форму с данными вашей организации, для проверки их сертификационным центром.
IDN (Internationalized Domain Names) — Поддержка национальных доменов
Поддержка доменов на национальных языках, доменов содержащих не латинские символы. Если в вашем доменном имени содержатся не латинские символы, то для получения сертификата на такой сайт вам необходимо заказывать сертификат с поддержкой IDN.
EV (Extended Validation) — Расширенная проверка
Сертификаты с расширенным уровнем проверки вашей организации. Для данного вида сертификатов проводятся все проверки вашей организации, включая обязательное заполнение форм с данными вашей организации, заверяемых подписью и печатью. Наградой за сложное оформление служит самый высокий уровень доверия к таким сертификатам со стороны броузеров. С помощью "зеленой адресной строки" браузер сигнализирует посетителям вашего сайта о том, что сайт прошёл серьёзную проверку и все данные передаваемые между посетителем и сайтом надёжно защищены.
"Зелёная адресная строка" в различных броузерах:



WildCard — Поддержка субдоменов
Wildcard сертификат можно использовать на всех субдоменах вашего доменного имени. Один такой сертификат будет действителен на доменах www.domain.com, news.domain.com, manage.domain.com и т.д. без каких либо ограничений на количество субдоменов. При генерации запроса на Wildcard сертификат в качестве Common Name (CN) используйте "*.domain.com", где domain.com — это ваше доменное имя.
SGC (Server Gated Cryptography) — Высокий уровень шифрования
Сертификаты с поддержкой принудительно высокого уровня шифрования обеспечивают максимально высокий уровень шифрования вне зависимости от типов и версий броузеров клиентов. Если пользователь использует старую версию браузера, поддерживающую только 40 или 56 битное шифрование, то при использовании SGC-сертификата соединение все равно будет использовать 128 битное шифрование.
|