Скорее всего, если у вас есть веб-сайт или вы хотели его создать, вы столкнулись со все более часто используемыми терминами, такими как «шифрование» и «SSL». Возможно, вы списали это на какую-то вещь в области безопасности, которая на самом деле важна только для крупных веб-сайтов — ваш простой бизнес-сайт для этого не годится. Когда-то это могло быть правдой, но теперь все меняется.

В 2017 году количество пользователей интернета превысило 50% населения мира. С этим числом возрастает важность безопасности для всех этих данных. С этой целью многие организации пытаются сделать SSL-сертификаты нормой во всем Интернете, в том числе крупнейший игрок: Google. 8 февраля Google объявил в своем блоге о безопасности, что начиная с июля 2018 года Chrome версии 68 будет отображать все веб-сайты HTTP (без сертификата безопасности) как «незащищенные. Это не означает, что люди не смогут посетить ваш веб-сайт с помощью Google Chrome, но сначала их встретит ужасный экран Ваше подключение не является частным, который может быстро отвратить пользователей от вашего веб-сайта.

Итак, что делает этот сертификат? И как вы получаете один для вашего веб-сайта? Что ж, давайте разберемся:

Шифрование

Вы когда-нибудь задумывались о том, как данные передаются с вашего компьютера на веб-сайт? Этот веб-сайт размещен на сервере, который может находиться в любой точке мира. Очевидно, что нет ни одного провода, напрямую соединяющего ваш компьютер с этим сервером (вы можете себе представить все провода?!). Ваши данные должны пройти через ряд устройств, прежде чем они попадут к намеченной цели. И если вам интересно, могут ли эти устройства видеть любую информацию, которую они передают для вас, — можете поспорить, что они могут. Так может любой хакер, который мог оказаться где-то на пути. Здесь в игру вступает шифрование.

Сертификаты SSL гарантируют, что только ваш веб-сайт и ваши пользователи могут видеть информацию, которую они передают друг другу. Для любого, кто находится между ними, это просто кажется тарабарщиной, что означает, что никто посередине не может видеть конфиденциальную информацию, такую ​​​​как номера кредитных карт или пароли.

Проверка личности

SSL-сертификаты подтверждают пользователю, что вы тот, за кого себя выдаете. Вы видели этот маленький зеленый значок замка в адресной строке некоторых веб-сайтов? Это потому, что ваш браузер подтвердил, что веб-сайт, который вы просматриваете, на самом деле является тем, за кого они себя выдают, и у них есть сертификат, подтверждающий это. Попробуйте нажать на этот значок — вы сможете просмотреть детали сертификата и убедиться в этом сами.

Доверять

Люди доверяют этому маленькому зеленому значку замка. Это говорит им, что они могут доверять этому веб-сайту для надлежащей обработки своих данных. Они также играют ключевую роль в обеспечении соответствия стандарту PCI, который представляет собой набор стандартов, которым должны соответствовать компании, хранящие конфиденциальные финансовые данные, такие как номера кредитных карт или банковских счетов.

Получение SSL-сертификата

Вы можете легко получить сертификаты через многих из тех же провайдеров, через которых вы покупаете доменные имена, такие как GoDaddy.com. Однако часть этого недавнего стремления защитить Интернет значительно упростила доступ к SSL-сертификатам. Новые сервисы, такие как Let’s Encrypt, предоставляют базовые сертификаты бесплатно.

Существуют также различные типы SSL. Наиболее распространенным является SSL с одним доменом, который используется для одного веб-сайта, такого как «www.example.com». Существуют также подстановочные сертификаты, которые используются для охвата любого количества поддоменов одним сертификатом, например «mail.example.com» и «portal.example.com». Наконец, существует несколько сертификатов домена, которые могут охватывать множество веб-сайтов с помощью одного сертификата.

Важно отметить, что сертификаты SSL также потребуют наличия выделенного IP-адреса для вашего веб-сайта. Установка SSL-сертификата, как правило, остается делом опытного ИТ-специалиста, хотя это может отличаться в зависимости от вашего хостинг-провайдера. Тем не менее, у них, вероятно, либо есть ресурсы, которые помогут вам пройти через процесс установки, либо у них может быть просто член группы поддержки, который установит его для вас.

Как видите, получение SSL-сертификата для вашего веб-сайта дает много преимуществ, а также тот факт, что вскоре они станут почти обязательными, чтобы ваш веб-сайт выглядел заслуживающим доверия. Если у вас есть вопросы или вам нужна помощь в получении или установке новых SSL-сертификатов, вы можете связаться с нами по адресу eLink Design, и мы поможем обновить и защитить ваш сайт.

Чтобы прочитать наш другой блог, посетите https://www.elinkdesign.com/blog.