Что такое сертификат SSL (Secure Sockets Layer)?

SSL-сертификаты позволяют веб-сайтам переходить с HTTP на HTTPS, который является более безопасным протоколом. SSL-сертификат — это метаданные, хранящиеся на исходном сервере веб-сайта. SSL-сертификаты включают шифрование SSL/TLS и содержат открытый ключ веб-сайта и его идентификацию, а также другую информацию. Этот файл содержит открытый ключ исходного сервера и информацию о проверке личности. Закрытый ключ также хранится в безопасном и конфиденциальном порядке.

Что такое SSL?

SSL означает Secure Sockets Layer, более известный как Transport Layer Security (TLS), представляет собой протокол, используемый для шифрования интернет-трафика и аутентификации личности серверов. SSL-сертификат используется любым веб-сайтом с URL-адресом HTTPS.

Какая информация содержится в SSL-сертификате?

SSL-сертификаты содержат следующее:

• Имя домена, для которого был выдан сертификат
• Какой физический объект, организация или устройство его получили
• Какой выдающий орган его выдал?
• Цифровая подпись центра сертификации
• Связанные поддомены
• Дата выдачи сертификата
• Дата истечения срока действия сертификата
• Открытый ключ шифрования (закрытый ключ хранится в секрете)

Открытые и закрытые ключи SSL по существу представляют собой длинные строки символов, которые используются для шифрования и расшифровки данных. Только закрытый ключ способен расшифровать данные, зашифрованные с помощью открытого ключа, и наоборот.

Почему SSL-сертификат требуется для веб-сайтов?

SSL-сертификат требуется для веб-сайта для защиты данных пользователя, подтверждения владения веб-сайтом, предотвращения создания злоумышленниками поддельной версии сайта и завоевания доверия пользователей.

Шифрование SSL/TLS возможно благодаря SSL-сертификатам, которые позволяют связывать открытый и закрытый ключи. Клиенты (например, веб-браузеры) получают открытый ключ, необходимый для установления TLS-соединения, из SSL-сертификата сервера.

SSL-сертификаты аутентифицируют то, что клиент общается с правильным сервером, который действительно владеет доменом. Это способствует предотвращению подделки доменов и других типов атак.

HTTPS: Что самое важное для бизнеса, веб-адрес HTTPS требует SSL-сертификата. Протокол HTTPS — это безопасная версия протокола HTTP, используемая для шифрования входящего и исходящего трафика.

Помимо защиты данных пользователя в пути передачи, HTTPS повышает надежность веб-сайтов с точки зрения пользователя. Хотя многие пользователи не заметят разницы между веб-адресом http:// и https://, большинство браузеров начали более явно отмечать сайты HTTP как «небезопасные», пытаясь побудить пользователей перейти на HTTPS и повысить безопасность.

Как веб-сайт может получить сертификат Secure Socket Layer (SSL)?

Чтобы получить действительный SSL-сертификат, домены должны обратиться в центр сертификации (CA). CA — это компания третьей стороны, которая выдает и распространяет SSL-сертификаты. Кроме того, CA будет цифровым образом подписывать сертификат с помощью своего собственного закрытого ключа, что позволит клиентским устройствам проверить его. Большинство, но не все, центры сертификации взимают плату за выдачу SSL-сертификата.

После выдачи сертификат должен быть развернут и активирован на исходном сервере веб-сайта. Как правило, компании веб-хостинга могут позаботиться об этом для операторов веб-сайтов. После активации на исходном сервере веб-сайт сможет загружаться через HTTPS, шифруя и защищая весь трафик к и от веб-сайта.

Что такое самозаверенный SSL-сертификат?

Каждый может создать собственный SSL-сертификат, создав пару открытого и закрытого ключей со всей необходимой информацией. Эти сертификаты называются самозаверенными сертификатами, потому что используемая цифровая подпись — это собственный закрытый ключ веб-сайта, а не ключ от CA.

Однако с самозаверенными сертификатами внешний орган не может проверить, что исходный сервер действительно является тем, за кого он себя выдает. Браузеры могут не доверять самозаверенным сертификатам и могут продолжать помечать сайты, которые их используют, как «небезопасные», несмотря на URL https://. Кроме того, они могут полностью разорвать соединение, что помешает загрузке веб-сайта.

Можем ли мы получить SSL-сертификат бесплатно?

Существует множество центров сертификации, которые предоставляют SSL-сертификаты бесплатно. Некоторые из них — LetsEncrypt, Cloudflare SSL, SSLforFree, ZeroSSL и т.д. Если вы пользователь cPanel, вы можете генерировать бесплатные SSL-сертификаты, если упомянутые выше поставщики SSL интегрированы в cPanel.

Почему некоторые SSL-сертификаты выдаются бесплатно?

Большинство поставщиков бесплатных SSL-сертификатов указывают, что они хотят создать интернет, основанный на конфиденциальности, который является безопасным, прозрачным и защищенным.