Когда Вы покупаете SSL-сертификат, Вас обычно в первую очередь волнуют цена, тип проверки, время выдачи и совместимость с браузерами.
При ближайшем рассмотрении спецификаций Вы обнаружите, что каждый SSL-продукт поставляется с гарантией на SSL-сертификат. В зависимости от сертификата он может быть разным, но для чего нужна гарантия SSL? Вы найдете ответ в этой статье.
Оглавление
- Что такое гарантия SSL?
- Как работает гарантия на SSL-сертификат?
- Кто-нибудь обращался за гарантией на SSL-сертификаты?
- Насколько важна гарантия на SSL-сертификат?
Что такое гарантия SSL?
Гарантия на SSL-сертификат – это гарантия центра сертификации (Certificate Authority, CA), который выпустил SSL-сертификат. Он гарантирует владельцу сайта и посетителям, что SSL-сертификат является подлинным, и покрывает любые финансовые потери, понесенные в случае возможной утечки сертификата, в пределах определенной суммы.
Гарантия SSL обеспечивает дополнительный уровень защиты и выступает в качестве финансовой гарантии от потерь, вызванных несанкционированным использованием сертификата, включая мошенничество при выдаче или кражу данных.
Сумма гарантии варьируется в зависимости от центра сертификации, выпустившего SSL-сертификат, и типа приобретенного SSL-сертификата. Как правило, сумма гарантии варьируется от нескольких тысяч до нескольких миллионов долларов. Однако он не покрывает все виды убытков. Например, он может не покрывать непрямые или косвенные убытки или потери, вызванные небрежностью веб-сайта.
Как работает гарантия на SSL-сертификат?
Гарантия SSL предлагает финансовую компенсацию пострадавшему пользователю в случае нарушения или отказа сертификата. Если ЦС выдает сертификат не той организации или не соблюдает протоколы безопасности, хакер может получить закрытый ключ и использовать его, чтобы выдать себя за сайт.
Когда посетители несут убытки от сайта, который является мошенническим, но получил сертификат от признанного центра сертификации, они могут предпринять множество юридических действий как против сайта, так и против эмитента сертификата. Именно здесь гарантия SSL может немного ввести в заблуждение, поскольку владелец SSL-сертификата не может ее требовать. Гарантия распространяется только на конечных пользователей. Владелец сертификата застрахован только на случай претензий со стороны посетителей сайта.
Допустим, человек покупает товар на защищенном сайте HTTPS, и это приводит к потере денег. В этом случае конечный пользователь имеет право потребовать гарантийную компенсацию. Центр сертификации покроет убытки в соответствии со своими условиями и положениями.
Одна вещь, которую не покрывают гарантии SSL, – это фишинговые сайты. Если Вы передадите данные своей кредитной карты сайту paypal.com.scam.net, даже если этот сомнительный домен может быть проверен Центром сертификации, это все равно будет Вашей неосторожностью. Всегда внимательно проверяйте URL, прежде чем предоставлять свои конфиденциальные данные какому-либо сайту. В данном примере гарантия может быть использована только в том случае, если центр сертификации по ошибке выдал SSL-сертификат для paypal.com организации, которая не является PayPal.
Кто-нибудь обращался за гарантией на SSL-сертификаты?
В теории все это звучит просто и понятно, но кто-нибудь когда-нибудь требовал гарантию SSL?
Мы уже подсчитали цифры и доказали, что взлом SSL-шифрования – задача не из легких. Таким образом, человеческий фактор вступает в уравнение только в процессе проверки и выдачи. Хотя центр сертификации крайне редко выдает SSL-сертификат мошеннической организации, такой прецедент существует. К сожалению, когда это произошло, компания CA потеряла доверие и способность вести бизнес и обанкротилась в течение месяца после этого скандала.
Эта печальная история о DigiNotar, голландском центре сертификации, который в 2011 году выдал SSL-сертификат для Google.com не кому-нибудь, а компании Google, которая, в свою очередь, использовала его для перенаправления трафика пользователей в Иране. Расследование, проведенное правительством Нидерландов, показало, что 300 000 иранских пользователей Gmail стали жертвами атак типа “человек посередине”. В результате этих событий компания DigiNotar подала заявление о добровольном банкротстве и прекратила свое существование.
Насколько важна гарантия на SSL-сертификат?
Гарантия SSL обеспечивает пользователям спокойствие в среде, подверженной кибер-атакам. Центры сертификации установили настолько высокие стандарты выдачи публичных SSL-сертификатов, что предоставили миллионные гарантии, подтверждающие их безупречный процесс выдачи. Таким образом, если что-то пойдет не так с их стороны, владельцы и посетители сайта получат должную компенсацию. Вот несколько причин, почему гарантия SSL важна:
- Он защищает от финансовых потерь. Гарантия SSL защищает от финансовых потерь, вызванных неправильным выпуском SSL-сертификата. Например, если клиент понес финансовые потери из-за нарушения SSL-шифрования, владелец сайта может быть привлечен к ответственности. Гарантия SSL защищает от подобных ситуаций и может покрыть расходы на судебные издержки и возмещение ущерба.
- Это повышает доверие и надежность. Гарантия SSL дает клиентам дополнительную уверенность в том, что их информация в безопасности и сохранности, когда они передают ее во время покупки или интернет-банкинга. Крупные платформы электронной коммерции и финансовые учреждения используют сертификаты Extended Validation с многомиллионными гарантиями, обеспечивающими максимальный уровень доверия.
- Соответствует нормативным требованиям. Во многих отраслях и юрисдикциях действуют правила, требующие от веб-сайтов использования определенных типов SSL-сертификатов для защиты данных клиентов. В некоторых случаях эти правила могут также требовать минимального уровня гарантии. Наличие SSL-сертификата с гарантией поможет избежать штрафов за несоблюдение требований.
Заключение
В 2011 году индустрия SSL получила несколько суровых уроков, но в результате она стала сильнее и лучше регулируется. Сегодня SSL-сертификаты следуют строгим протоколам безопасности и выдачи, которые делают практически невозможным взлом зашифрованных данных.
Некоторые эксперты в креслах утверждают, что гарантия SSL – это просто маркетинговая уловка. Однако никто не может предсказать развитие киберугроз и их разрушительное воздействие на веб-безопасность. В маловероятном случае кражи данных единственное, что спасет Ваши деньги, – это гарантия на SSL-сертификат.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
