SSL-сертификаты

Вопросы и ответы

• Что такое SSL-сертификат?

  SSL-сертификат – это стандарт шифрования. Другими словами, это гарантия того, что данные между браузером и вашим сайтом будут передаваться по защищенному каналу.
  
  Как следствие, SSL-сертификат информирует посетителей сайта о том, что вашему ресурсу можно доверять.
  
  

• Чем платный SSL лучше бесплатного?

  Бесплатный SSL-сертификат мы предлагаем при покупке хостинга. Однако важно понимать, что между бесплатным и платным сертификатами есть ряд отличий. Они касаются гарантий, доверия пользователей и поисковых систем, а также вашего удобства.
  
  Гарантии
  
  Когда вы устанавливаете на свой сайт бесплатный SSL-сертификат, сертифицированный центр, который выдал его, отвечает только за шифрование данных. В случае утечки зашифрованных данных центр не берет ответственность на себя. В данном случае она будет лежать на стороне владельца сайта.
  
  При использовании платного сертификата предполагается выплата компенсации сертифицированным центром.
  
  Доверие пользователей
  
  Бесплатный сертификат дает меньше гарантий пользователю, так как включает только проверку домена. Это значит, что злоумышленники могут создать копию вашего сайта вместе с бесплатным сертификатом, разместить его в интернете — и пользователи, думая, что находятся на легитимном сайте, будут оставлять на нем свои данные вроде логина, пароля и сведений платежных карт.
  
  Читать дальше

• Как выбрать сертификат?

  SSL – это стандарт шифрования, который устанавливает безопасное соединение между клиентом и сервером. Другими словами, это гарантия того, что данные между браузером и вашим сайтом будут передаваться по защищенному каналу. Как следствие, SSL-сертификат информирует посетителей сайта о том, что вашему ресурсу можно доверять. Об этом свидетельствует значок слева от доменного имени.
  
  При выборе SSL-сертификата мы рекомендуем ориентироваться на специфику деятельности и технические особенности вашего сайта.
  
  Читать дальше

• Чем отличаются сертификаты со значениями DV, OV, EV?

  Значения DV, OV, EV означают типы валидации. Валидация — это процесс, когда компания, выпускающая SSL-сертификат, проверяет сведения об организации, которые вы предоставили при заказе сертификата.
  
  Каждый тип валидации предполагает разную степень проверки.

  Читать дальше

• Как заказать сертификат?

  SSL-сертификат — это гарантия того, что данные между браузером и вашим сайтом будут передаваться по защищенному каналу. Как следствие, SSL-сертификат информирует посетителей сайта о том, что вашему ресурсу можно доверять. Мы подготовили инструкцию, которая поможет вам в процессе заказа SSL-сертификата на сайте hoster.by
  
  Читать дальше

• Как создать CSR-запрос?

  Чтобы заказать SSL-сертификат, нужно сделать запрос на подпись сертификата (CSR). Это запрос в виде текстового файла, который содержит в зашифрованном виде информацию об администраторе домена. Вместе с CSR-запросом формируется закрытый (приватный) ключ.
  
  Читать дальше

• Как происходит валидация сертификатов?

  Для сертификатов с проверкой домена и с проверкой организации предусмотрены разные виды валидации. 
  
  Обратите внимание, что по требованию центра сертификации е-mail для валидации обязательно должен быть следующего вида:
  
  

  • admin@yourdomain.by;
  • administrator@yourdomain.by;
  • hostmaster@yourdomain.by;
  • webmaster@yourdomain.by;
  • postmaster@yourdomain.by.

  
  Читать дальше
  
  

• Как установить сертификат?

  Установка SSL-сертификата на сайт предполагает не только активацию самого сертификата, но и сопутствующие работы по сайту: настройку перенаправления запросов с http на https, а также корректировку абсолютных и относительных внутренних ссылок сайта. Информацию о необходимых процедурах вы можете получить у разработчика вашего сайта или в документации используемой CMS.
  
  Читать дальше
  

• Что делать, если потерял закрытый (приватный) ключ?

  Бывают ситуации, когда приватный ключ, который вы указывали при заказе SSL-сертификата, теряется. Например, вы не нашли информацию о своей заявке или случайно удалили ее вместе с приватным ключом.
  
  В таком случае нужно сгенерировать новый CSR-запрос и новый приватный ключ. И с этим новым ключом перевыпустить SSL-сертификат.
  
  Процедура довольно быстрая. Нашим клиентам мы бесплатно помогаем со всем этим.