Чтобы купить SSL-сертификат для сайта, недостаточно разобраться в типах продуктов безопасности для сайтов. Найти проверенную организацию, которая выпустит сертификат, – это может быть даже важнее. Поэтому в этой статье рассказываем о том, что такое центр сертификации SSL и зачем он нужен.
Центр сертификации
Центр сертификации – это такая организация, которая занимается продажей и выпуском SSL-продуктов. Чтобы выдать заявителю сертификат, центр сертификации должен выполнить определенные проверки:
- Для Domain Validation (DV) SSL – проверяется право на владение доменным именем, для которого запрашивается сертификат. Проверка занимает до 15 минут.
- Для Organization Validation (OV) SSL – кроме домена проверяются документы компании-заявителя по различным государственным реестрам. Также центр сертификации должен убедиться, что деятельность компании осуществляется в рамках закона. Процесс проверки длится до десяти рабочих дней.
- Для Extended Validation (EV) SSL – компания-заявитель проходит ежегодную проверку юридической регистрации и подтверждает, что ее деятельность легальна. Такая детальная проверка может затягиваться до 14 рабочих дней.
Как результат выполненной проверки, заявитель получает SSL-сертификат. Это значит, что получатель сертификата не является мошенником и не обманет своих пользователей.
Однако если центр сертификации допустил ошибку и неправильно выдал сертификат, то пользователи, пострадавшие от рук мошенников, могут рассчитывать на компенсацию. Ее размер зависит от суммы гарантии, которая также зависит от типа сертификата:
- Для DV сертификатов – от $5 000 до $10 000.
- Для OV сертификатов – от $10 000 до $1 500 000.
- Для EV сертификатов – от $250 000 до $1 750 000.
Такую же ответственность центр сертификации несет в случае взлома шифра выданного сертификата.
Известные центры сертификации
Покупать SSL-продукты нужно только у проверенных организаций, которым доверяют пользователи. Среди наиболее известных центров: Comodo, GeoTrust, Thawte, Symantec. Поговорим о них детальнее.
Comodo
Центр сертификации Comodo (Sectigo) – это известная компания, основанная в 1998 году. Предлагает не только Comodo SSL сертификат, но и другие услуги безопасности. В 2018 году компания поменяла имя на Sectigo, и теперь подразделение Certificate Authority Comodo Group работает именно под этим названием.
Владельцы веб-проектов доверяют сертификатам Comodo, потому что:
- Подходят для любых сайтов.
- Они совместимы со всеми браузерами и устройствами.
- Есть тестовый период – 10 дней.
- Можно найти разные типы сертификатов: для безопасности одного домена, поддоменов, мультидоменные.
- Продукты со всеми вариантами валидации: Domain Validation (DV), Organization Validation (OV) и Extended Validation (EV).
- Размер гарантии: от $10 000 до $1 750 000.
Thawte
Thawte SSL – это популярная компания, которая была создана в 1995 году. Это один из самых больших центров сертификации в сети. В 1999 году его купил Verisign, который затем перепродал его Symantec в 2010 году. В составе этих двух компаний Thawte всегда выступал как независимый и доверенный центр сертификации со своими собственными SSL-продуктами. Так он работает на рынке и сейчас.
В свое время компания также совершила несколько исторических прорывов:
- Первой начала продавать SSL-продукты за пределами США.
- В 2004 году выпустила первые SSL для международных доменов IDN, став новатором в это области.
Почему пользователи выбирают Thawte:
- Сайты с Thawte SSL без проблем работают с 99,3% современных браузеров.
- В зависимости от типа сертификата есть статическая или динамическая печать доверия.
- Обеспечение гарантией для всех сертификатов: от $500 000 до $1 500 000.
- Любой SSL-продукт можно вернуть в течение 30 дней с даты его выпуска.
- Поддерживают доменные, которые содержат буквы национального алфавита, а не латиницы – IDN-домены.
GeoTrust
Компания GeoTrust SSL занимает лидирующие позиции на рынке SSL-продуктов. Она была создана в 2001 году. А в 2006 году этот центр сертификации был продан компании VeriSign и теперь является частью Symantec.
Владельцы сайтов выбирают сертификаты GeoTrust по следующим причинам:
- Вся информация, которую посетители вводят на сайте, защищена при использовании любого браузера или устройства.
- Размер гарантии – от $10 000 до $1 500 000.
- Все SSL-продукты дают «печать доверия»: динамическую или статическую.
- Есть 30-дневный возврат для всех сертификатов.
Symantec
Компания Symantec SSL была основана в 1982 году. Сейчас это известный провайдер услуг в сфере безопасности информации и защиты данных. Как упоминалось выше, компания также владеет известными центрами сертификации: Thawte, GeoTrust и VeriSign.
SSL-сертификаты от Symantec выбирают, потому что:
- Есть продукты со всеми видами валидации: Domain Validation (DV), Organization Validation (OV) и Extended Validation (EV).
- Могут гарантировать защиту для одного домена, несколько доменов или поддоменов.
- 99,9% браузеров считают сайты с установленными SSL Symantec надежными.
- Подходят для установки на IDN-домены.
- Дают особую печать доверия Norton Secured в комплекте с динамической или статической печатями.
- Гарантия для сертификатов: от $5 000 до $1 750 000.
Покупка сертификатов
Центры сертификации продают свои продукты безопасности на официальных сайтах. Кроме того, они сотрудничают со многими провайдерами SSL-сертификатов, хостерами и доменными регистраторами. Это значит, что вы можете найти SSL от известных центров сертификации у перечисленных выше компаний. Часто цена у партнерских компаний даже ниже, чем на официальных сайтах центров сертификации.
Основное правило, которым нужно руководствоваться при покупке сертификата, – это поиск надежного продавца. Поэтому обязательно изучите рейтинги провайдеров и отзывы об их услугах.
Надеемся, что краткое знакомство с центрами сертификации поможет вам выбрать проверенный SSL-продукт и настроить надежную защиту для вашего онлайн-проекта.
