Типы SSL-сертификатов: Какой SSL-сертификат мне нужен?

Обеспечение безопасности различных сайтов в тысячах ниш с помощью одного стандартного SSL-сертификата не представляется возможным. Каждый сайт имеет особые требования к безопасности. Именно поэтому существуют различныетипы SSL-сертификатов.

Центры сертификации, организации, выдающие SSL-сертификаты, стараются учесть все типы сайтов, от блогов до огромных платформ электронной коммерции. По этой причине Вы видите большую разницу в ценах и характеристиках между брендами и продуктами SSL.

Выбор идеального SSL-сертификата для Вашего проекта может оказаться непосильной задачей в первый раз, но не бойтесь. В этой статье мы расскажем Вам обо всех типах SSL-сертификатов, чтобы Вы точно знали, какой сертификат нужно купить для Вашего сайта.

---

Оглавление

1. Каковы различные типы SSL-сертификатов по заверению?
2. Различные типы SSL-сертификатов по доменам.
3. Различные типы SSL-сертификатов по подписи.
4. Итак, какой тип SSL-сертификата мне нужен?

---

Каковы различные типы SSL-сертификатов по заверению?

Мы начнем с классификации валидации. Когда Вы подаете заявку на получение SSL-сертификата, Центр сертификации должен проверить и подтвердить Ваш запрос, прежде чем выдать сертификат. Для базового сайта, который не собирает конфиденциальную информацию, достаточно подтвердить владение доменом. Однако интернет-магазину или финансовому учреждению, обрабатывающему онлайн-платежи, нужен более сильный индикатор доверия, в частности, Business или Extended Validation. Всего существует три типа проверки SSL, каждый из которых подходит для разных сайтов.

1. SSL-сертификаты с проверкой домена

SSL-сертификаты с проверкой домена (DV) – это цифровые сертификаты, которые устанавливают безопасное соединение между веб-сайтом и его посетителями. DV-сертификаты подтверждают право собственности на домен, проверяя, что заявитель имеет контроль над DNS домена или электронной почтой. В отличие от других типов SSL-сертификатов, DV-сертификаты не требуют подтверждения личности организации.

Кому нужны сертификаты DV SSL?

Сертификаты Domain Validation (DV) идеально подходят для базовых веб-сайтов, небольших блогов, онлайновых портфолио, информационных сайтов, сайтов, посвященных фотографии, и малых предприятий. Сертификат DV – это доступный продукт начального уровня, который может запросить любой владелец веб-сайта. Время ожидания обычно составляет до пяти минут.

---

2. SSL-сертификаты с проверкой организации/бизнеса

SSL-сертификаты Organization Validation (OV) или SSL-сертификаты Business Validation обеспечивают повышенную проверку и безопасность сайта. Эти сертификаты требуют проверки личности заявителя и легитимности организации, в дополнение к подтверждению права собственности на домен. Центр сертификации проверяет информацию об организации, например, ее физическое местоположение, юридическое существование и рабочий статус.

Кому нужны SSL-сертификаты OV?

Сертификат Organization Validation (OV) идеально подходит для магазинов электронной коммерции, компаний среднего размера, стартапов и неправительственных организаций. Сертификат BV подтверждает личность официальных предприятий. Она также помогает сайтам соответствовать строгим требованиям PCI (Payment Card Industry). Если Вы принимаете платежи по кредитным картам, сертификат BV – обязательное условие.

Вы можете получить сертификат BV в течение двух-трех рабочих дней, если все Ваши документы составлены правильно и актуальны. Проверив Ваши SSL-сертификаты, посетители будут уверены, что Вы – настоящая компания, работающая добросовестно.

---

3. SSL-сертификаты с расширенной валидацией

Сертификаты расширенной проверки (Extended Validation, EV) обеспечивают наивысшую степень подтверждения личности и доверия клиентов для официально зарегистрированных предприятий. Эти сертификаты выдаются в результате тщательной проверки, включая всестороннюю проверку полномочий и юридического статуса организации. Помимо высокой надежности и многомиллионных гарантий на SSL, EV-сертификаты защищают от фишинговых атак и содержат официальное название компании на информационной панели сертификата.

Кому нужны EV SSL-сертификаты?

EV-сертификат подходит для предприятий и организаций, которые работают с конфиденциальной информацией пользователей, участвуют в электронной коммерции или работают в отраслях, требующих повышенного доверия, таких как банковское дело, финансы и здравоохранение. Кроме того, компании, желающие выделиться и продемонстрировать свою приверженность безопасности и доверию клиентов, могут выбрать EV-сертификаты, отображающие официальное название компании в разделе сведений о сертификате.

---

Различные типы SSL-сертификатов по доменам

Теперь, когда мы проанализировали типы проверки SSL, давайте рассмотрим еще один аспект SSL – количество доменов и поддоменов, которые может защитить сертификат. SSL-сертификаты могут защищать все: от одного домена до неограниченного количества поддоменов и нескольких доменов в рамках одной установки SSL. Самое универсальное SSL-решение может защитить до 250 SAN и неограниченное количество поддоменов вплоть до первого уровня, не требуя дополнительных сертификатов.

1. Один домен

Однодоменные сертификаты – самые популярные продукты, и их название не требует пояснений. Они защищают только одно доменное имя и поддерживают все типы валидации. Вы не можете использовать их для защиты нескольких доменов или поддоменов. Однако Вы можете получить однодоменный сертификат для отдельного поддомена.

2. Wildcard

Если Вы обслуживаете контент через поддомены, Вам следует установить сертификат wildcard. Он зашифрует Ваш основной домен вместе с неограниченным количеством поддоменов. Лучше всего то, что Вы можете добавить новые поддомены, когда захотите, а затем перевыпустить сертификат, чтобы активировать их. Сертификаты Wildcard поставляются только с проверкой домена и бизнеса. По соображениям безопасности, сертификаты Extended Validation wildcard не существуют.

---

3. Несколько доменов

Иногда Вам нужно зашифровать не только один сайт. Именно здесь на помощь приходят мультидоменные сертификаты. Также называемые SAN (Subject Alternative Name) или UCC (Unified Communication Certificate) SSL-сертификатами, эти продукты могут защитить до 250 доменов в рамках одной установки SSL.

Большинство мультидоменных сертификатов защищают 3 или 4 домена по умолчанию и дополнительные SAN по запросу. С помощью одного мультидоменного сертификата Вы можете защитить различные домены, различные поддомены, а также различные домены и поддомены. Мультидоменные сертификаты поддерживают все три типа проверки SSL.

---

4. Несколько доменов и неограниченное количество поддоменов

Для самых сложных потребностей и систем специальный мультидоменный сертификат wildcard позволяет защитить все Ваши поддомены и несколько доменов, обеспечивая Вам максимальную гибкость. Он сочетает в себе функциональные возможности сертификатов Multi-Domain и Wildcard. С помощью SSL-сертификата Multi-Domain Wildcard Вы можете защитить несколько полностью определенных доменных имен (FQDN) на разных доменах и неограниченное количество поддоменов для каждого домена. Этот тип сертификата – эффективный выбор для компаний с разнообразным присутствием в Интернете и сложными требованиями к безопасности.

---

Различные типы SSL-сертификатов по подписи

Цифровые сертификаты также могут защитить публичные IP-адреса, программное обеспечение, электронные документы и сообщения электронной почты. Каждый тип использует одни и те же передовые криптографические протоколы и подкрепляется сторонним центром сертификации, который проверяет личность заявителя.

1. Публичный IP-адрес

Знаете ли Вы, что Вы можете установить SSL-сертификат на свой сервер без доменного имени? Если Вы являетесь официальной компанией и Вам необходимо защитить публичный IP-адрес, это могут сделать специальные сертификаты Domain и Business Validation. Хотя зашифровать частные IP-адреса невозможно, центры сертификации позволяют компаниям защитить публичный IP. Сертификаты расширенной проверки не могут шифровать IP-адрес.

Кому нужен SSL-сертификат Ip-адреса?

SSL-сертификаты IP-адреса могут понадобиться в тех случаях, когда доступ к сайту или приложению осуществляется непосредственно через IP-адрес, а не через доменное имя. SSL-сертификат с публичным IP-адресом также может защитить связь между клиентом и балансировщиком нагрузки/прокси, когда балансировщик нагрузки или обратный прокси используется для распределения входящего трафика на несколько внутренних серверов.

---

2. Подписание кодов

Сертификат подписи кода – это цифровой сертификат, используемый для подписи программного кода или скриптов, гарантирующий подлинность и целостность. Она обеспечивает цифровую подпись, которая подтверждает личность издателя и гарантирует пользователям, что код не был подделан. Сертификаты подписи кода помогают предотвратить распространение вредоносных или несанкционированных программ и повышают доверие пользователей к загруженным приложениям.

Кому нужен сертификат подписи кода?

Корпоративным разработчикам или индивидуальным издателям, распространяющим программное обеспечение, приложения или скрипты, необходим сертификат подписи кода, чтобы подтвердить свою личность и пройти различные фильтры безопасности на разных операционных системах. Коммерческие приложения и бесплатные цифровые товары должны содержать сертификат кодовой подписи, чтобы защитить пользователей от киберугроз.

---

3. Подписание документов

Сертификат подписи документов подписывает документы в электронном виде, например, контракты, соглашения или юридические бумаги. Он добавляет цифровую подпись, гарантируя подлинность и целостность. Сертификаты подписи документов обеспечивают юридическую силу и неотказуемость, поскольку подпись однозначно связана с подписавшим, и любые изменения, внесенные в документ после подписания, могут быть обнаружены.

Кому нужен сертификат подписи документов?

SSL-сертификаты для подписи документов полезны для людей или организаций, которые участвуют в электронном документообороте и нуждаются в безопасном и юридически обязывающем методе подписания документов. Такие отрасли, как финансовая, юридическая, здравоохранение и государственная, часто используют такие сертификаты для проверки подлинности автора документа и обеспечения целостности подписанных документов.

---

4. Электронная почта

Сертификат Email SSL, также известный как сертификат S/MIME (Secure/Multipurpose Internet Mail Extensions), обеспечивает шифрование и цифровую подпись почтовых сообщений, гарантируя их конфиденциальность и целостность. SSL-сертификаты электронной почты обеспечивают сквозное шифрование, позволяя только предполагаемым получателям читать зашифрованное содержимое электронной почты и проверять личность отправителя.

Кому нужен сертификат электронной почты?

Сертификаты электронной почты широко используются предприятиями, профессионалами и частными лицами, для которых приоритетом является безопасная и конфиденциальная переписка по электронной почте. Хотите ли Вы защитить свой личный почтовый ящик или зашифровать корпоративные сообщения – здесь найдется почтовый сертификат на любой вкус и бюджет.

---

Итак, какой тип SSL-сертификата мне нужен?

Ниша и структура сайта определяют различные типы необходимых SSL-сертификатов. Если у Вас есть личный сайт, блог или сайт для малого бизнеса, который не обрабатывает онлайн-платежи, Вам будет достаточно SSL-сертификата Domain Validation. Вы получите все то же шифрование и защиту от кражи данных. Однако если Вам нужно обеспечить безопасность сайта электронной коммерции, некоммерческой организации или стартапа, сертификат Business Validation – самый подходящий вариант. Это обеспечивает большее доверие и соответствие нормам онлайн-безопасности.

Если Вы работаете в сфере финтеха или банковского дела, подумайте о получении сертификата Extended Validation, обеспечивающего наивысшую гарантию подлинности и доверия. EV-сертификаты также подходят для крупных платформ электронной коммерции и больших предприятий.

Наконец, не забывайте, что шифрование данных и проверка личности выходят за рамки веб-сайтов. Если Вы распространяете цифровое программное обеспечение, подтвердите его сертификатом Code Signing. Кроме того, защитите свои личные и деловые электронные письма и документы от киберворов с помощью сертификатов подписи электронной почты и документов.

Часто задаваемые вопросы