Немного о SSL-сертификатах: Какой выбрать и как получить / Хабр

Что означает зелёная иконка ssl-сертификата в браузере?

Зелёная иконка в браузере означает, что на сайте установлен SSL-сертификат, заверенный центром сертификации. Соединение с таким сайтом является защищённым и безопасным.

Зелёная иконка с названием компании означает, что на сайте установлен SSL-сертификат расширенной проверки (EV-сертификат). Такие сертификаты гарантируют высочайший класс защиты и подтверждают, что компания, которой принадлежит сайт, работает в рамках правового пространства страны, в которой зарегистрирована.

Почему globalsign?

GlobalSign — рекомендованный сертификационный центр, который является единственным аккредитованным WebTrust удостоверяющим центром мирового класса. SSL-сертификаты GlobalSign обладают высоким уровнем доверия. Перед активацией сертификата GlobalSign полностью проверяет компанию, от которой поступил заказ, и вправе отказать в выдаче, если обнаружит, что компания занимается теневым бизнесом или нарушает права других организаций.

Ssl-сертификаты начального уровня используются:

Такие сертификаты не рекомендуется использовать в системах электронной торговли (интернет-магазины и платные сервисы) и общедоступных биллинговых системах.

К сертификатам начального уровня относятся:

Что такое Wildcard-сертификат?

Ssl-сертификаты начального уровня

Такие сертификаты подойдут физическим лицам. Они предназначены только для шифрования данных, передаваемых между вашим сервером и браузером посетителя. Сертификаты начального уровня не подтверждают бизнес-статус компании.

«щелкните значок замка», чтобы просмотреть информацию о сертификате в веб-браузере.

В современных настольных веб-браузерах веб-сайт, защищенный действующим надежным SSL /TLS сертификат отобразит закрытый замок слева от URL-адреса веб-сайта в адресной строке.

Можно ли получить зеленую строку с SSL-сертификатом EV?

Раньше у сайтов с EV-сертификатами браузеры подсвечивали зеленым адресную строку. Зелёная полоса ярко показывала, что на сайте установлен сертификат наивысшего уровня доверия. Сейчас большинство разработчиков отказались от этого решения, поэтому получить зеленую строку с покупкой EV-сертификата не получится.

Как получить EV-сертификат?

Получение EV-сертификата занимает 10-14 дней. Чтобы получить сертификат, покупатель заполняет анкету. В ней указывает сведения об организации и данные контактных лиц. Также нужно приложить копии документов. Обычно достаточно ЕГРЮЛ и свидетельства о постановке на учёт в налоговом органе.

• Базовая проверка включает валидацию домена: на указанный при отправлении заявки почтовый ящик приходит письмо. Администратору нужно перейти по ссылке в нем;
• Затем центр сертификации изучает документы и информацию о компании в общедоступных справочниках. Иногда могут позвонить в организацию, чтобы проверить контактные данные;
• Если проверка прошла успешно, заказчик получит SSL-сертификат, который необходимо установить на сайт.

Ограничения EV-сертификата

Получение EV-сертификата занимает 10-14 дней и доступно только юридическим лицам. Для небольших и средних проектов, как правило, достаточно установить OV или DV-сертификаты.

О сертификатах OVО сертификатах DV

Ssl-сертификаты бизнес-класса

Сертификаты доступны только для юридических лиц. Такой сертификат подтверждает бизнес-статус компании. При выдаче сертификата компания проверяется аттестационным центром.

К сертификатам бизнес-класса относятся:

• GlobalSign OrganizationSSL (Wildcard),
• Thawte SSL Wildcard (Wildcard),
• Comodo InstantSSL Premium,
• Comodo Premium SSL,
• Comodo Premium SSL Wildcard (Wildcard),
• Thawte SSL Webserver,
• TrustWave Premium SSL;
• TrustWave Premium SSL Wildcard (Wildcard),
• Symantec (VeriSign) SecureSite SSL,
• GeoTrust True BusinessID,
• GeoTrust True BusinessID Wildcard (Wildcard).

Что такое Wildcard-сертификат?

Ssl-сертификаты с расширенной проверкой: ev ssl

EV SSL-сертификаты это:

Такой сертификат оформляется только на юридическое лицо. Для оформления требуется пройти процедуру расширенной проверки, подтвердить законность организации и право собственности на домен.

К сертификатам уровня EV относятся:

Агентства

Необходимость подтверждения законного существования вашей организации может возникнуть не только при получении SSL-сертификата, но и при любом другом взаимодействии с иностранной организацией.

Перевод документа, заверенный апостилем, является универсальным способом решения этой задачи, но не единственным.

Уже давно существуют международные агентства, которые по запросу организации могут проверить её официальные документы и в дальнейшем выступить удостоверителем её законного существования.

Наиболее известным и старинным из таких агентств является Dun & Bradstreet. После проверки организации D&B выдаёт ей цифровой идентификатор — DUNS (Digital Universal Numbering System) — на который можно ссылаться для подтверждения легальности организации.

Существуют и другие агентства, ведущие свои реестры. Важно убедиться в том, что их удостоверение принимается в той стране, в которой вы хотите подтвердить существование и законность своей организации.

Описанные отношения можно проиллюстрировать следующей схемой.

Организация, заинтересованная в своём дополнительном удостоверении, обращается в выбранное агентство. Агентство по своим методикам проверяет её юридический статус и юридические документы. При положительном результате проверки агентство выдаёт организации удостоверяющий сертификат и идентификатор, по которым её контрагенты смогут дополнительно убедиться в надёжности потенциального партнёра, клиента, поставщика.

В чем разница между сертификатами dv, ov, iv и ev?

Прочтите, чтобы узнать, как просматривать информацию о сертификате в веб-браузере, и многое другое об этих типах проверки:

Другие виды сертификатов

Напоследок хотелось бы сказать, что помимо обозначенной градации сертификатов — DV, OV, EV — существуют и другие типы сертификатов. Например, сертификаты могут отличаться по количеству доменов, на которые они выдаются. Однодоменные сертификаты (Single Certificate) привязываются к одному домену, указываемому при покупке.

сертификаты (типа Subject Alternative Name, Unified Communications Certificate, Multi Domain Certificate) будут действовать уже для большего числа доменных имен и серверов, но за каждое наименование, включаемое в список сверх обозначенного количества, придется доплачивать отдельно.

Еще существуют поддоменные сертификаты (типа WildCard), которые охватывают все поддомены указанного при регистрации доменного имени. Иногда могут потребоваться сертификаты, которые будут одновременно включать помимо доменов несколько поддоменов.

В таких случаях стоит приобретать сертификаты типа Comodo PositiveSSL Multi-Domain Wildcard и Comodo Multi-Domain Wildcard SSL. Отметим, что в этом случае можно также приобрести обычный мультидоменный сертификат, в котором просто указать необходимые поддомены.

Получить SSL-сертификат можно и самостоятельно: пара ключей для этого получается через любой генератор, например, бесплатный OpenSSL. Такие защищенные каналы связи можно с легкостью использовать для внутренних нужд компании: для обмена между устройствами сети или приложениями.

P.S. Несколько материалов по теме из нашего блога:

Как выглядит сертификат ev в веб-браузере?

Если вы нажмете на замок, чтобы просмотреть SSL /TLS сертификат и сайт защищен сертификатом EV, будет отображаться имя владельца сайта:

Как и в случае с другими типами проверки, вы можете копнуть глубже, чтобы получить дополнительную информацию. В Chrome нажмите Сертификат (действителен), А затем выберите Подробнее вкладки и Тема поле. Информация, отображаемая о владельце веб-сайта, подтверждена CA, поэтому вы можете быть уверены, что организация, управляющая веб-сайтом, является тем, кем они себя называют.

Как сертификат dv выглядит в веб-браузере?

После щелчка по замку в веб-браузере на веб-сайте с сертификатом DV вы увидите только то, что на сайте есть действующий SSL /TLS сертификат:

Вы можете копнуть глубже, просмотрев сертификат Тема поле. В Chrome это можно сделать, нажав Сертификат (действителен), затем выбирая Подробнее вкладка и Тема поле. Сертификат с подтверждением домена (DV) будет только Общее имя (CN) поле, включая доменное имя, которое защищает сертификат:

Нужно больше информации?

Сертификаты DV распространены и недороги. Однако сертификаты OV, IV и EV предоставляют пользователям дополнительную информацию, подтвержденную CA, которую они могут использовать, чтобы решить, заслуживает ли доверия владелец веб-сайта, отправитель электронного письма или лицо, подписавшее исполняемый код или документы PDF.

Для некоторых типов сертификатов эти более тщательные типы проверки требуются для выпуска сертификата, например, с сертификатами подписи документов, доверенных Adobe (OV / IV) или сертификатами подписи кода для драйверов Windows (EV). Дополнительная информация, содержащаяся в сертификатах OV, IV и EV, также является отличным способом для владельцев веб-сайтов защитить своих клиентов от фишинг.

Особенности сертификатов domainssl и alphassl:

Обращаем внимание, что техническая поддержка центра сертификации GlobalSign предусмотрена только для сертификата DomainSSL и не осуществляется для AlphaSSL.

Предъявление документа заграницей

Потребность в предъявлении неких документов заграницей возникла не сегодня и не вчера: кому-то нужно было воспользоваться, например, свидетельством о рождении, а кому-то — дипломом об окончании учебного заведения или каким-то иным удостоверением.

Если внутри страны потребуется официальная копия документа, её можно заверить у нотариуса, полномочия которого не очень сложно проверить.

Но в другой стране могут не только не понимать иностранного языка, но и ничего не знать о полномочиях иностранного нотариуса.

Для решения проблемы иностранных документов ряд стран в 1961 году заключили Гаагскую конвенцию. Это соглашение ввело понятие апостиля — специального штампа, проставляемого уполномоченным государственным учреждением, и подтверждающего законность как самого документа, так и, например, полномочия нотариуса, который заверил этот документ или его копию.

Советский Союз присоединился к Гаагской конвенции в апреле 1991 года, а Российская Федерация — в мае 1992 года.

Нотариальный переводчик — это такой переводчик, квалификация которого известна нотариусу, и перевод которого нотариус может удостоверить.

На следующей схеме показаны этапы подтверждения документа с помощью апостиля для его предъявления заграницей.

Сертификат globalsign organizationssl

OrganizationSSL — это сертификат с повышенным уровнем достоверности, который позволяет посетителям сайта быть уверенными в надёжности компании.

Сертификаты предоставляются с опцией Wildcard (защитой поддоменов) или без неё (на один домен):

Сертификаты globalsign domainssl и globalsign alphassl

DomainSSL и AlphaSSL — самые популярные сертификаты начального уровня, доступные любому пользователю. Мгновенно обеспечивают защиту вашего сайта. Сертификаты совместимы с большинством браузеров мобильных устройств.

Сертификаты предоставляются с опцией Wildcard (защитой поддоменов) или без неё (на один домен):

Срок действия ssl-сертификата

Большинство SSL-сертификатов можно заказать на срок от 1 года (ровно 365 дней, даже если год високосный) до 4 лет (1460 дней).

Датой начала действия сертификата считается дата его активации. Если вы заказали сертификат сроком на 1 год 5 февраля 2021 года и после проверки всех документов его активировали 25 февраля 2021 года, то датой начала действия считается 25 февраля 2021 года, а датой окончания действия 25 февраля 2020 года.

Дата окончания действия сертификата указана в Личном кабинете:

Читайте о продлении SSL-сертификата в статье: Продление SSL-сертификата.

Заключение

Оформление SSL-сертификата типа OV или EV потребует от организации, желающей его получить, определённых усилий и некоторых расходов. Однако в результате, сертификаты этих типов существенно повысят репутацию и уровень доверия к вашей организации в интернете.

Совсем не обязательно сразу начинать оформлять апостиль или обращаться в консалтинговое агентство. — Отправьте заявку на получение сертификата и начните взаимодействие с центром сертификации.

Заказать SSL-сертификаты разных типов можно в компании 1cloud.

Сертификат globalsign extendedssl

ExtendedSSL — это сертификат высшего уровня проверки. При посещении сайта посетители сразу поймут, что компания работает на профессиональном уровне.