Для защиты данных (паролей, номеров кредитных карт покупателей и т.д.) предназначен криптографический (английская аббревиатура от Secure Sockets Layer) — разработка компании Netscape Communication. На сегодняшний день данная технология шифрования — наиболее действенный способ обеспечения безопасности соединения с веб-сервером и предупреждения доступа к информации третьих лиц.
Роль цифрового удостоверения сайта, служащего подтверждением обмена данными по защищенному каналу, выполняет SSL сертификат. В нем указывается ФИО владельца, срок действия документа и серийный номер, а также содержится цифровая подпись выдавшего его ЦС (центра сертификации) и копия публичного ключа шифрования.
Виды сертификатов
По уровню доверенности различают сертификаты следующих видов:
- самоподписанные (самый низкий),
- выданные недоверенным ЦС (документ проверен, но аттестовавший орган не сертифицирован),
- подписанные доверенным ЦС.
На раскрутку сайтов положительно влияет только наличие сертификатов последней группы, которые в свою очередь подразделяются на следующие типы.
- Esential SSL. Быстро оформляемый бюджетный сертификат. Доступен для юридических и физических лиц. Выдается на один домен. ЦС проверяет только право владения доменом, регистрация компании и личные данные владельца не верифицируются.
- Instant SSL. Аналогичен Esential, но дополнительно проверяется или личность физического (юридического) лица, или регистрационные данные компании.
- Wildcard. Стандартный сертификат. Выдается на все поддомены основного домена (site.ru, forum.site.ru и т.д.).
- SGC SSL сертификат. Оформляется также как и Instant SSL, но поддерживает 40-битные расширения, что актуально для старых версий браузеров и операционных систем. Документ выдается на один домен или wildcard.
- EV сертификат (Extended Validation). Документ расширенной проверки для юридических лиц. ЦС проверяет право владения доменом, регистрацию компании, нотариально заверенные переводы на английский язык документов организации и т.д. Для оформления требуется подтверждение информации третьей стороной. При наличии такого сертификата на сайте устанавливается пиктограмма–подтверждение владением. Для регистрации необходимо 2 недели.
- EV Wildcard и EV SGC. Выдаются также как SGC и Wildcard, но с расширенной проверкой.
