Использование сертификата безопасности SSL

SSL-сертификат представляет собой цифровую подпись, с помощью которой можно обеспечить безопасное шифрованное соединение с платформой.

SSL-сертификат используется для шифрования информации и создания безопасных соединений. С помощью этой технологии сервер может отправлять данные клиентам без риска их перехвата третьей стороной.

Существуют следующие способы получения SSL-сертификата:

• получение бесплатного SSL-сертификата в удостоверяющем центре (например, Let’s Encrypt);
• создание самоподписанного SSL-сертификата;
• приобретение коммерческого SSL-сертификата в удостоверяющем центре.

Самоподписанные сертификаты

Самоподписанный сертификат — это сертификат, который пользователь создает самостоятельно.

Преимущества самоподписанных SSL-сертификатов:

• возможность создавать сертификаты бесплатно;
• возможность самостоятельно создавать неограниченное количество сертификатов.

Недостатки самоподписанных SSL-сертификатов:

• в браузерах отображается предупреждение безопасности о том, что сертификат не прошел проверку доверенного центра сертификации;
• возможные ошибки в оформлении и отображении сертификата.

NOTE

Самоподписанные SSL-сертификаты не подходят для использования юридическими лицами. Как правило, такие сертификаты используют одиночные пользователи или группы пользователей на внутренних ресурсах для тестирования или защиты некритичных сервисов.

Бесплатные сертификаты

Бесплатный сертификат — это сертификат, который можно получить от сертификационного центра (например, Cloudflare или Let’s Encrypt) бесплатно.

Преимущества бесплатных SSL-сертификатов:

• возможность получить сертификат бесплатно;
• высокая скорость получения сертификата;
• простота установки сертификата.

Недостатки бесплатных SSL-сертификатов:

• низкий уровень безопасности для пользователей (сертификаты удостоверяют только доменное имя);
• короткий срок действия (3 месяца);
• возможность утраты доверия к сертификату со стороны поисковых систем и браузеров;
• отсутствие печати доверия удостоверяющего центра;
• для установки и обновления сертификата требуются навыки администрирования;
• отсутствие техничеcкой поддержки.

NOTE

Бесплатные SSL-сертификаты рекомендуется использовать для знакомства с технологией перед приобретением коммерческого SSL-сертификата.

Коммерческие сертификаты

Коммерческий сертификат — это сертификат, который можно приобрести в сертификационном центре или у партнёра-распространителя на возмездной основе.

Преимущества коммерческих SSL-сертификатов:

• возможность выбора типа сертификата с нужным уровнем защиты как для физических, так и для юридических лиц;
• высокий уровень безопасности;
• наличие печати доверия;
• большой срок действия (1 год);
• совместимость с большим количеством браузеров;
• отсутствие уведомлений со стороны системы безопасности браузера;
• техническая поддержка по установке и использованию SSL-сертификата.

NOTE

Коммерческие SSL-сертификаты рекомендуется использовать для защиты интернет-ресурсов малого, среднего и крупного бизнеса.