Что такое SSL-сертификат и как получить его бесплатно
В настоящее время миллионы сайтов используют протокол SSL, обеспечивающий безопасную передачу данных между сервером и браузером пользователя. В данном случаи информация предварительно шифруется и передается по https, а браузер расшифровывает ее, используя специальный ключ.
Чтобы протокол работал на сервере, устанавливается SSL сертификат. Такие сертификаты прежде всего нужны онлайн-банкам, интернет-магазинам, порталам межведомственного взаимодействия, платежным системам и прочим организациям оперирующими важными данными, которые необходимо защитить от третьих лиц. SSL - сертификат подтверждает принадлежность домена реальной организации и о законности владения секретным ключом.
Протокол SSL обеспечивает безопасность канала связи с помощью аутентификации и шифрования. Аутентификация состоит в том, что сертификат привязан к конкретному домену.
Сертификат должен обязательно содержать информацию о доменном имени (на которое оформлен SSL-сертификат), о юридическом лице, владеющем сертификатом, местоположение сертификата (страна, город), срок его действия и реквизиты компании поставщика сертификата.
Сегодня использование защищенных соединений вполне привычное явление, что не лишено смысла. Если Ваш интренет-ресурс работает с персональными данными для защиты транзакций и предотвращения доступа посторонних лиц к информации необходимо позаботиться о приобретении SSL- сертификата. Причем лучше если такой сертификат будет не самоподписанный, а настоящий.
В бескрайних просторах сети Интернет можно найти большое количество компаний предлагающих выпустить для Вас SSL- сертификат. Подобные услуги являются платными. К примеру ssl.ru за 3250 рублей предлагает выпустить на один год SLL - сертификат по 128/256 битным стандартом шифрования, 99,9 %- ой (как они пишут), совместимостью с браузерами и возможностью установить знак “Защищено сертификатом”. Самый дорогой сертификат, найденный на указанном сайте, стоит 64 085 рублей, если вы крупная компания, то приобретение таких сертификатов, конечно же, оправданно. Но для обеспечения безопасности, к примеру, при удаленном доступе нескольких сотрудников к почте сложно обосновать даже незначительные затраты. Но есть способ получить SSL-сертификат бесплатно. Такой способ нам предлагает компания StartSSL. Конечно, бесплатный сертификат будет начального уровня, который удостоверяет только принадлежность домена владельцу, не удостоверяя при этом личность владельца. Данный сертификат подтвердит пользователю, что он зашел туда, куда и собирался и не был перенаправлен на подложенный ресурс. Кроме того такой сертификат не может использоваться при проведении коммерческих операций.
Давайте подробно разберем процедуру получения такого сертификата. Сайт StartSSL по умолчанию Англоязычный и если Вы испытываете трудности при работе с ним в верхнем левом углу выберите более удобный для Вас язык, после чего в правом верхнем углу жмем на квадратную кнопочку с ключиками и попадаем на страницу где Вам предложат несколько вариантов: зайти на сайт если Вы уже зарегистрированы, пройти регистрацию и воспользоваться “Экспресс Линией” для скорейшего результата. Жмем “Sing-up” и проходим процедуру регистрации. Данные следует указывать достоверные.
После заполнения формы на указанный электронный адрес получаем письмо с кодом, который следует ввести на следующей странице. После проверки Вы получите еще одно письмо, в котором будет ссылка, пройдя по которой Вы сможете сгенерировать и установить персональный сертификат. Имея не малый опыт работы со средствами криптографической защиты при защите данных в сетях Интернет, скажу, что адекватнее всего с сертификатами работает Internet Explorer от 8 до 10 версии, потому при автоматической регистрации лучше использовать его, но думаю с другими браузерами также не должно возникнуть проблем.
Чтобы убедиться в том, что наш сертификат установился, заходим в “Свойства обозревателя (браузера)” и во вкладке “Содержания” кликаем на кнопку “Сертификаты”. В открывшемся окошке находим наш сертификат.
Данный сертификат является средством доступа к сервисам StartSSL, потому следует его сохранить. Перед процедурой генерации сертификата необходимо подтвердить владение доменом для чего Вам будет предложено несколько вариантов. Процесс крайне простой и не думаю, что у кого-нибудь могут возникнуть с этим проблемы.
Стоит упомянуть что, сервис позволяет указать один поддомен. Для сайта это обычно “www” т.к. с точки зрения службы DNS “landinghost.ru” и “www.landinghost.ru” это разные ресурсы. Для почтового сервиса указывают mail или mx.
Прежде чем создать сертификат Вам будет предложено создать зарытый ключ. Данный шаг можно пропустить если ключ у Вас уже есть.
Ключ с расширением «key» перед использованием необходимо расшифровать с помощью специального инструмента во вкладке «Tool Box» личного кабинета.
Необходимо помнить, что доступ третьих лиц к закрытому ключу не допустим. Далее мы получаем сертификат (файл с расширением “crt”) который необходимо сохранить. Просмотреть сертификат можно в разделе Retrieve Certificate личного кабинета. Теперь Вы являетесь счастливым обладателем настоящего SSL- сертификата, который необходимо установить на Ваш ресурс.
