- Ssl-сертификаты начального уровня используются:
- Почему globalsign?
- Что означает зелёная иконка ssl-сертификата в браузере?
- Cloudflare
- Let’s encrypt
- Другие бесплатные ssl‑сертификаты
- Особенности сертификатов domainssl и alphassl:
- Сертификат globalsign organizationssl
- Сертификаты globalsign domainssl и globalsign alphassl
- Срок действия ssl-сертификата
- Особенности сертификата extendedssl:
- Сертификат globalsign extendedssl
Ssl-сертификаты начального уровня используются:
Такие сертификаты не рекомендуется использовать в системах электронной торговли (интернет-магазины и платные сервисы) и общедоступных биллинговых системах.
К сертификатам начального уровня относятся:
Что такое Wildcard-сертификат?
Почему globalsign?
GlobalSign — рекомендованный сертификационный центр, который является единственным аккредитованным WebTrust удостоверяющим центром мирового класса. SSL-сертификаты GlobalSign обладают высоким уровнем доверия. Перед активацией сертификата GlobalSign полностью проверяет компанию, от которой поступил заказ, и вправе отказать в выдаче, если обнаружит, что компания занимается теневым бизнесом или нарушает права других организаций.
Что означает зелёная иконка ssl-сертификата в браузере?
Зелёная иконка в браузере означает, что на сайте установлен SSL-сертификат, заверенный центром сертификации. Соединение с таким сайтом является защищённым и безопасным.
Зелёная иконка с названием компании означает, что на сайте установлен SSL-сертификат расширенной проверки (EV-сертификат). Такие сертификаты гарантируют высочайший класс защиты и подтверждают, что компания, которой принадлежит сайт, работает в рамках правового пространства страны, в которой зарегистрирована.
Cloudflare
Компания специализируется на защите от DDoS-атак и других IT-решениях, в том числе бесплатных SSL. Сертификаты Cloudflare выдаются на один год, поддерживают IDN‑домены и защиту поддоменов. Однако решение не будет работать с некоторыми OC. Придётся столкнуться и с тем, что один сертификат выдаётся сразу на 50 сайтов.
Let’s encrypt
Проект создан в 2021 году, чтобы выдавать бесплатные SSL-сертификаты любому пользователю на 90 дней (затем их нужно обновлять). Основные плюсы SSL Let’s Encrypt в том, что защита распространяется на IDN-домены и поддомены сайта. К недостаткам можно отнести поддержку далеко не всех OC и старых браузеров, также сложности в плане совместимости с некоторыми устройствами.
При этом наиболее существенным минусом будет отсутствие гарантии сохранности данных сайта и печати доверия (картинка с логотипом удостоверяющего центра, которая подтверждает, что сайт проверен). Также у Let’s Encrypt нет страхования деятельности, то есть в случае проблем этот удостоверяющий центр ограничится лишь извинениями.
Другие бесплатные ssl‑сертификаты
Среди бесплатных SSL есть два популярных решения: сертификаты от Let’s Encrypt и Cloudflare. Однако во время их установки и дальнейшей работы есть ряд нюансов, которые стоит учитывать.
Особенности сертификатов domainssl и alphassl:
Обращаем внимание, что техническая поддержка центра сертификации GlobalSign предусмотрена только для сертификата DomainSSL и не осуществляется для AlphaSSL.
Сертификат globalsign organizationssl
OrganizationSSL — это сертификат с повышенным уровнем достоверности, который позволяет посетителям сайта быть уверенными в надёжности компании.
Сертификаты предоставляются с опцией Wildcard (защитой поддоменов) или без неё (на один домен):
Сертификаты globalsign domainssl и globalsign alphassl
DomainSSL и AlphaSSL — самые популярные сертификаты начального уровня, доступные любому пользователю. Мгновенно обеспечивают защиту вашего сайта. Сертификаты совместимы с большинством браузеров мобильных устройств.
Сертификаты предоставляются с опцией Wildcard (защитой поддоменов) или без неё (на один домен):
Срок действия ssl-сертификата
Большинство SSL-сертификатов можно заказать на срок от 1 года (ровно 365 дней, даже если год високосный) до 4 лет (1460 дней).
Датой начала действия сертификата считается дата его активации. Если вы заказали сертификат сроком на 1 год 5 февраля 2021 года и после проверки всех документов его активировали 25 февраля 2021 года, то датой начала действия считается 25 февраля 2021 года, а датой окончания действия 25 февраля 2020 года.
Дата окончания действия сертификата указана в Личном кабинете:
Читайте о продлении SSL-сертификата в статье: Продление SSL-сертификата.
Особенности сертификата extendedssl:
- автоматическая ежедневная проверка на Malware и фишинг,
- выпускается только для выбранного домена (для поддоменов требуется покупка дополнительных сертификатов),
- доступен только компаниям,
- адресная строка браузера подсвечивается зелёным цветом,
- требуется предоставление документов о работе компании, существование компании проверяется,
- шифрование до 256 бит в современных браузерах и в браузерах, не имеющих ограничения на шифрование,
- высокая совместимость с интернет-браузерами,
- обеспечивает проверку доменного имени,
- подтверждает существование компании и её бизнес-уровень,
- неограниченное бесплатное переиздание сертификата в течение срока действия,
- выдаётся код для установки логотипа Thawte Trusted Site в качестве дополнительного подтверждения.
Сертификат globalsign extendedssl
ExtendedSSL — это сертификат высшего уровня проверки. При посещении сайта посетители сразу поймут, что компания работает на профессиональном уровне.