SSL-сертификаты

Вопросы и ответы

• Что такое SSL-сертификат?

  SSL-сертификат – это стандарт шифрования. Другими словами, это гарантия того, что данные между браузером и вашим сайтом будут передаваться по защищенному каналу.
  
  Как следствие, SSL-сертификат информирует посетителей сайта о том, что вашему ресурсу можно доверять.
  
  

• Чем платный SSL лучше бесплатного?

  Бесплатный SSL-сертификат мы предлагаем при покупке хостинга. Однако важно понимать, что между бесплатным и платным сертификатами есть ряд отличий. Они касаются гарантий, доверия пользователей и поисковых систем, а также вашего удобства.
  
  Гарантии
  
  Когда вы устанавливаете на свой сайт бесплатный SSL-сертификат, сертифицированный центр, который выдал его, отвечает только за шифрование данных. В случае утечки зашифрованных данных центр не берет ответственность на себя. В данном случае она будет лежать на стороне владельца сайта.
  
  При использовании платного сертификата предполагается выплата компенсации сертифицированным центром.
  
  Доверие пользователей
  
  Бесплатный сертификат дает меньше гарантий пользователю, так как включает только проверку домена. Это значит, что злоумышленники могут создать копию вашего сайта вместе с бесплатным сертификатом, разместить его в интернете — и пользователи, думая, что находятся на легитимном сайте, будут оставлять на нем свои данные вроде логина, пароля и сведений платежных карт.
  
  Читать дальше

• Как выбрать сертификат?

  При выборе SSL-сертификата мы рекомендуем ориентироваться на специфику деятельности и технические особенности вашего сайта. Конкретные рекомендации приведены в конце данной статьи. Перейти к рекомендациям.
  
  Какие бывают виды сертификатов?
  
  В первую очередь сертификаты отличаются процедурой получения, называемой валидацией или проще проверкой. Выделяют 3 типа SSL-сертификатов в зависимости от типа проверки:
  
  Сертификаты с проверкой домена (Domain Vetted или DV SSL) подтверждают подлинность доменного имени. Не содержат информации о владельце сайта. просты в получении, поэтому используются наиболее часто".
  
  Читать подробнее
  

• Чем отличаются сертификаты со значениями DV, OV, EV?

  Значения DV, OV, EV означают типы валидации. Валидация — это процесс, когда компания, выпускающая SSL-сертификат, проверяет сведения об организации, которые вы предоставили при заказе сертификата.
  
  Каждый тип валидации предполагает разную степень проверки.

  Читать дальше

• Как заказать сертификат?

  Чтобы самостоятельно заказать и активировать SSL-сертификат, следуйте шагам, описанным в этой статье.
  
  Как оформить SSL-сертификат на hoster.by
  
  1. Авторизуйтесь в личном кабинете на hoster.by.
  2. На сайте в меню сверху выберите раздел Услуги — SSL-сертификаты
  3. На открывшейся странице выберите подходящий сертификат. Нажмите кнопку Заказать и отправьте сертификат в корзину.
  
  Читать дальше

• Как создать CSR-запрос?

  Чтобы заказать SSL-сертификат, нужно сделать запрос на подпись сертификата (CSR). Это запрос в виде текстового файла, который содержит в зашифрованном виде информацию об администраторе домена. Вместе с CSR-запросом формируется закрытый (приватный) ключ.
  
  Читать дальше

• Как происходит валидация сертификатов?

  Для сертификатов с проверкой домена и с проверкой организации предусмотрены разные виды валидации. 
  
  Обратите внимание, что по требованию центра сертификации е-mail для валидации обязательно должен быть следующего вида:
  
  

  • admin@yourdomain.by;
  • administrator@yourdomain.by;
  • hostmaster@yourdomain.by;
  • webmaster@yourdomain.by;
  • postmaster@yourdomain.by.

  
  Читать дальше
  
  

• Как установить сертификат?

  Установка SSL-сертификата на сайт предполагает не только активацию самого сертификата, но и сопутствующие работы по сайту: настройку перенаправления запросов с http на https, а также корректировку абсолютных и относительных внутренних ссылок сайта. Информацию о необходимых процедурах вы можете получить у разработчика вашего сайта или в документации используемой CMS.
  
  Читать дальше
  

• Что делать, если потерял закрытый (приватный) ключ?

  Бывают ситуации, когда приватный ключ, который вы указывали при заказе SSL-сертификата, теряется. Например, вы не нашли информацию о своей заявке или случайно удалили ее вместе с приватным ключом.
  
  В таком случае нужно сгенерировать новый CSR-запрос и новый приватный ключ. И с этим новым ключом перевыпустить SSL-сертификат.
  
  Процедура довольно быстрая. Нашим клиентам мы бесплатно помогаем со всем этим.

• Почему SSL-сертификат GlobalSign — гарантия качественной защиты сайта?

  Компания GlobalSign — один из крупнейших центров сертификации с 20-летней историей, которому доверяют мировые компании из разных стран и областей. GlobalSign выпустил более 2 миллионов SSL-сертификатов, которые отлично работают с популярнейшими сегодня операционными системами и браузерами, позволяют сохранять данные в безопасности.
  
  Высочайший уровень защиты информации и шифрование соединения между сервером и браузером обеспечивают криптографический алгоритм SHA-256, который создает уникальные хеши с необратимым кодированием, и RSA-ключ размером не менее 2048 бит.