Статьи

Який сертифікат безпеки SSL вибрати для інтернет-магазину

  1. вступ На сьогодні, пошуковик Google спільно з браузером Chrome, що в принципі одне й те саме, дійшли...
  2. Що таке сертифікат безпеки SSL
  3. Сертифікат безпеки SSL вибрати тип
  4. DV (Domain Validation)
  5. IV (Identity Validation)
  6. OV (Organization Validation)
  7. EV (Extended Validation)
  8. Wildcard, IDN, SGC сертифікати
  9. Що дають SSL сертифікати
  10. висновки
  11. Статті в доважили
  12. Схожі пости

вступ

На сьогодні, пошуковик Google спільно з браузером Chrome, що в принципі одне й те саме, дійшли в мотивації переходу сайтів на безпечний протокол HTTPS (SSL сертифікацію) до прямого попередження. З 31 січня Chrome буде до всіх небезпечних сайтів мітити червоним прапором. 31 січня вийде нова версія Chrome 56.

Сайт інтернет магазину дещо відрізняється від інформаційного сайту і за завданнями і по взаємодії з відвідувачами. Це змушує подумати який сертифікат безпеки вибрати для інтернет-магазину, і що таке цей сертифікат безпеки SSL.

Який зв'язок між HTTPS і SSL

Купуючи (платно) або забираючи (безкоштовно) сертифікат безпеки SSL, ви через центр сертифікації CA, підтверджуєте свою реальність на різних рівнях (домен, фірма, фірма + домен, фірма + домен + офіс +). Наявність у домену цього сертифіката, дозволяє браузеру визначити ваш сайт як безпечний і відкрити його з безпечного протоколу HTTPS. Наявність на вашому сайті посилань http дозволяє браузеру вважати ваш сайт «Небезпечним», про що він і попереджає користувачів.

Питання: Чи можна працювати по протоколу HTTP отримавши сертифікат SSL? Можна, можливо. Більш того деякі веб-майстри, при переході на безпечний протокол, щоб не втратити трафік, роблять доступним сайт по двох протоколах, до повної індексації (4-6 місяців), сайту https.

Що таке сертифікат безпеки SSL

Сертифікат безпеки SSL (Secure Socket Layer) це лише один з типів цифрових сертифікатів, призначений для активації браузером, безпечного протоколу захищених з'єднань HTTPS для відкриття вашого сайту (інтернет-магазину).

Тобто, отримання вами сертифіката SSL, передбачає, що цент сертифікації вас перевірив (на різних рівнях) і вважає вас безпечним, більш того при серйозних сертифікатах безпеки (про що нижче), центр сертифікації страхує угоди на вашому сайту.

  • Можна SSL визначити так: швидкий і найбільш економічно вигідний спосіб для Інтернет магазину захистити транзакції клієнта.
  • Можна так: SSL сертифікат дозволяє отримати зелений рядок лояльності браузера.

Сертифікат безпеки SSL вибрати тип

Центри сертифікації в залежності від способу вашої перевірки видають 4 типи сертифікатів SSL:

DV (Domain Validation)

DV (Domain Validation)

Підтвердження вашої реальності на рівні домену. Видається приватним особам і організаціям, при підтвердженні реальності вашого домену. Це єдиний тип сертифіката SSL, який може отримати приватне особи без надання особистих даних, причому можливо це зробити безкоштовно.

IV (Identity Validation)

IV (Identity Validation)

Розширена перевірка домену і приватної особи. По суті, це DV сертифікат з підтримкою субдоменів (функція Wildcard) і зазначенням особистих даних в сертифікаті.

OV (Organization Validation)

OV (Organization Validation)

Даний сертифікат видається на рівні підтвердження вашої організації та домену. Видається тільки юридичній особі, після оплати з рахунку організації і реальної перевірки вашої організації аж до контрольного дзвінка.

EV (Extended Validation)

EV (Extended Validation)

Серйозний сертифікат, видається після розширеної перевірки на відповідність протоколу EV сертифікації.

Wildcard, IDN, SGC сертифікати

  • Якщо у вас кириличний домен, то вам потрібен сертифікат з підтримкою кириличних доменів IDN.
  • Якщо у вас домен з декількома корпоративними піддоменами, то вам потрібен сертифікат типу Wildcard.
  • Якщо вам потрібно з'єднання підвищеної безпеки (банк, великий магазин), то можна придбати талон не SSL, а SGC.

Вартість SSL сертифікатів

Вартість SSL і інших сертифікатів безпеки залежить від потрібно типу сертифіката і коливається від безкоштовного SSL DV сертифіката, до сертифікатів за цінами, які знайдете.

Розумною ціною, що підходить для Інтернет магазину, для серйозного сертифіката EV (Extendet Validation), вважаю ціну від CA SmartSSL, всього 199 $.

COMODO EV SSL від 10300+ рублів.
COMODO EV SSL від 10300+ рублів

Що дають SSL сертифікати

Для інтернет магазину, отримання «зеленої рядки в браузері» додасть, причому значно, довіру ваших відвідувачів і покупців. Якщо врахувати, що деякі браузери з кінця січня всі несертифіковані сайти почнуть мітити «червоним рядком», це почне «лякати» відвідувачів.

Покажу, як виглядає зелена рядок великого інтернет магазину:

Покажу, як виглядає зелена рядок великого інтернет магазину:

А так моя рядок, сайту з безкоштовним SSL.

А так моя рядок, сайту з безкоштовним SSL

Крім це, SSL сертифікація стає, вірніше, стала, фактором ранжирування сайту. І хоча ця реалія не дійшла до Яндекса, тенденції в наявності.

Як перейти на HTTPS протокол і отримати безкоштовний SSL сертифікат з прикладом переходу сайту на безпечний протокол (безкоштовний SSL сертифікат) в наступній статті, до 31 січня.

висновки

Було б неправильно закінчити статтю без конкретних порад.

  • Кращим варіантом працює Інтернет магазину буде сертифікат EV (Extendet Validation). Почати можна з безкоштовної сертифікації.
  • Якщо ваш хостер не підтримує безкоштовну сертифікацію Let's Encrypt, то
  • Ідіть на SmartSSL і самі отримаєте безкоштовний або платний дешевий сертифікат безпеки SSL.
  • Якщо ваш хостер заблокує установку «чужого» сертифіката, а його пропозиції по CA (центри сертифікації) вас не влаштовують, міняйте хостинг.
  • Якщо не виходить встановити свій набутий сертифікат безпеки пишіть в суппорт з вимогою допомогти.
  • Після переходу на протокол https зробіть кроки по оптимізації, щоб не втратити трафік магазину і мінімізувати втрати. Браузери бачать ваші сайти http і https, як різні. Про те в наступних статтях.

© Shopiweb.ru

Статті в доважили

(Статтю прочитали 1 333 раз)

Схожі пости

Поділися посиланням з ким хочеш

Новости