Что такое SSL-сертификат: полный гид по DV, OV и EV

Сравните SSL-сертификаты и выберите подходящий

DV, OV, EV, Wildcard и Multi-Domain — все варианты на одной странице.

Сравнить SSL-сертификаты →

Что такое SSL-сертификат? Короткий ответ

После установки SSL-сертификата адрес сайта в браузере меняется с HTTP на HTTPS (Hyper Text Transfer Protocol Secure). Казалось бы, всего одна буква — но именно она определяет, шифруется ли весь трафик вашего сайта. Самый заметный для пользователя признак этого — значок замка в адресной строке браузера.

Представьте так: сайт без SSL — это письмо, отправленное в открытом конверте, — прочитать его может кто угодно по пути. Сайт с SSL — это запертый сейф: увидеть содержимое может только тот, у кого есть нужный ключ.

Как работает SSL?

В основе SSL лежит пара цифровых кодов — «публичный ключ» и «приватный ключ». Публичный ключ передаётся тому, кто отправляет вам данные, и с его помощью эти данные шифруются. Расшифровать их можно только приватным ключом, который остаётся только у вас.

Если говорить проще: даже если данные перехватят по пути через интернет, без приватного ключа они бесполезны — просто набор символов. В зависимости от сертификата используется 128- или 256-битное шифрование: чем больше число, тем сложнее его взломать. 256-битное шифрование на сегодняшний день можно считать практически невзламываемым при текущем уровне технологий.

Это может звучать как высшая математика, но для владельца сайта весь процесс сводится к одному: один раз установили сертификат — и дальше всё происходит автоматически, без какого-либо участия с вашей стороны.

SSL и TLS: в чём разница

Термин «SSL» по-прежнему используется повсеместно — в том числе и в этом гиде, потому что именно его вводят в поиске. Но на деле современные сайты защищает протокол TLS (Transport Layer Security) — технический преемник SSL. Сам SSL был признан устаревшим много лет назад из-за обнаруженных уязвимостей, и сегодня любой удостоверяющий центр выпускает сертификаты, работающие именно на TLS-шифровании.

Другими словами: покупая «SSL-сертификат» у любого провайдера, включая Atak Domain, вы получаете TLS-шифрование под именем, от которого индустрия так и не отказалась. Для повседневных задач термины взаимозаменяемы, и делать ничего по-другому не нужно — но стоит знать об этом, если вдруг встретите формулировку «TLS-сертификат» вместо привычного «SSL-сертификат».

Что произойдёт, если на сайте нет SSL?

Сайт без SSL не соответствует базовым требованиям безопасности, которые сегодня предъявляет интернет. На практике это выливается в конкретные проблемы:

Если такое предупреждение сейчас видят посетители вашего сайта — решение проще, чем кажется.

Посмотреть SSL-сертификаты и подобрать нужный →

Бесплатного SSL достаточно или лучше купить платный сертификат?

Рано или поздно этот вопрос задаёт себе каждый, кто разбирается в теме SSL. Бесплатные сертификаты (например, Let's Encrypt) обеспечивают такую же стойкость шифрования, как и платные. Но есть и реальные отличия:

Если коротко: для личного блога или информационного сайта с невысокой посещаемостью бесплатного SSL обычно вполне достаточно. Но если вы принимаете платежи, выстраиваете доверие клиентов или хотите подчеркнуть корпоративный статус, более надёжным выбором станет платный сертификат — DV, OV или EV.

Не уверены, какой вариант подходит именно вам?
не переживайте — команда поддержки Atak Domain поможет подобрать нужный вариант.

Виды SSL-сертификатов: DV, OV и EV

SSL-сертификаты делятся на три основные категории — в зависимости от того, насколько тщательно проверяется владелец. Все три шифруют данные с одинаковой стойкостью; разница в том, насколько глубоко удостоверяющий центр проверяет вас и вашу компанию.

DV SSL (Domain Validation — проверка домена)

Самый быстрый и доступный вариант. Удостоверяющий центр проверяет только то, что вы владеете доменом, — обычно через автоматическую проверку по почте или DNS, занимающую считаные минуты. Идеален для личных блогов, сайтов-портфолио и информационных страниц.
Посмотреть варианты DV SSL →

OV SSL (Organization Validation — проверка организации)

Добавляет ещё один уровень поверх проверки домена: удостоверяющий центр подтверждает, что ваша компания — юридически зарегистрированный, действующий бизнес. Процесс занимает несколько рабочих дней, но даёт заметный уровень доверия для посетителей, которые проверяют реквизиты компании. Как самый распространённый вид SSL для бизнеса, рекомендован для сайтов с личным кабинетом и корпоративных сайтов.
Посмотреть варианты OV SSL →

EV SSL (Extended Validation — расширенная проверка)

Самая строгая из существующих процедур проверки. Юридическое, физическое и операционное существование вашей компании проверяется по строгому регламенту. Результат — максимальный уровень организационного доверия, благодаря которому посетителям проще убедиться в подлинности владельца сайта. Стандартный выбор для интернет-банкинга, крупных интернет-магазинов и платёжной инфраструктуры.
Посмотреть варианты EV SSL →

Какому сайту какой SSL нужен?

Определились с типом? Все варианты можно посмотреть на странице SSL-сертификатов Atak Domain. SSL-сертификатов Atak Domain.

Какой SSL-сертификат лучше?

В Atak Domain мы управляем активацией и установкой тысяч SSL-сертификатов и предлагаем решения от ведущих удостоверяющих центров — Comodo, DigiCert, GeoTrust, RapidSSL и GlobalSign. Одна закономерность, которую мы регулярно наблюдаем: интернет-магазины, принимающие платежи, со временем переходят с DV SSL на OV или EV SSL.

«Лучший» — это не один конкретный бренд: правильный ответ всегда зависит от ваших задач.

Выбор бренда во многом определяется бюджетом и требованиями вашего бизнеса:

Не уверены, какой бренд подходит? Сравните все варианты на странице SSL-сертификатов Atak Domain или получите рекомендацию от нашей поддержки.

Когда нужен Wildcard или Multi-Domain SSL?

Если у вас есть основной сайт vashsite.ru и поддомены вроде blog.vashsite.ru или support.vashsite.ru, покупка отдельного сертификата на каждый из них — трата и времени, и денег. Wildcard SSL защищает основной домен и все его поддомены одним сертификатом.

Если же вы владеете полностью отдельными доменами (например, vashbrand.ru и vashbrand.com), лучшим решением станет Multi-Domain SSL — этот тип сертификата способен защитить до 250 разных доменов под одним сертификатом.

Как купить и установить SSL-сертификат?

На первый взгляд настройка SSL выглядит технически сложной, но на деле сводится к нескольким простым шагам.

Устанавливаете сертификат на собственном сервере? Наши пошаговые инструкции всё упростят:
Установка SSL в cPanel
Установка SSL в Plesk
Установка SSL в Microsoft IIS

Не уверены, на каком хостинге работает ваш сайт? Команда хостинга Atak Domain поможет пройти весь процесс от начала до конца.

Сколько стоит SSL-сертификат?

Цена SSL зависит от уровня проверки (DV, OV, EV) и бренда. Если ищете недорогой SSL-сертификат, DV SSL — обычно самый доступный вариант, тогда как OV и EV SSL стоят дороже из-за более тщательной процедуры проверки. Вот актуальные стартовые цены на популярные сертификаты в Atak Domain:

Помимо этих цен:

Посмотреть актуальные цены и все пакеты SSL →

Примечание: цены выше актуальны на момент публикации и могут меняться в зависимости от бренда, акций и колебаний курса валют. Актуальные цифры уточняйте на странице тарифов.

SSL, HTTPS и позиции в Google

Да, использование SSL — это сигнал ранжирования для поисковых систем. Поисковики благосклоннее относятся к сайтам на HTTPS с точки зрения безопасности пользователя. Но это не волшебная SEO-кнопка — это один сигнал среди многих, наряду с качеством контента, удобством для пользователя и скоростью страницы. При этом сайты без HTTPS оказываются в реальном невыгодном положении в современной поисковой выдаче и могут проигрывать конкуренцию защищённым сайтам на ту же тему.

Частые ошибки SSL и как их исправить

Даже при установленном SSL в браузере иногда всё же появляются ошибки. Вот самые распространённые из них и общее направление для исправления.

Видите одну из этих ошибок и не знаете, как её исправить? Команда поддержки Atak Domain бесплатно разберётся в ситуации. Atak Domain

Примеры из практики

Автор личного блога с несколькими сотнями читателей в месяц вполне может обойтись бесплатным DV-сертификатом — платить за более высокий уровень проверки здесь смысла нет. Небольшому интернет-магазину, который принимает оплату картами и хочет снизить число брошенных корзин на странице оплаты, стоит перейти на EV SSL: значок замка и видимое название компании в браузере заметно повышают доверие именно в момент, когда посетитель уже готов купить.

Показателен и обратный сценарий: компания, которая когда-то давно поставила бесплатный сертификат и забыла о нём, однажды утром обнаруживает, что сайт снова помечен как «не защищён», — автопродление незаметно не сработало, а клиенты уже видят предупреждение в браузере. Именно поэтому для сайтов с постоянным потоком заказов платный сертификат с управляемым продлением обычно окупается уже в первый месяц — просто за счёт отсутствия подобных сюрпризов.

Термины, которые полезно знать

Часто задаваемые вопросы

Обязателен ли SSL-сертификат?

Юридического требования нет, но поскольку браузеры помечают сайты без SSL как «небезопасные», он стал практически обязательным.

Влияет ли SSL-сертификат на позиции в поиске?

Да, HTTPS — это сигнал ранжирования, хотя сам по себе он не решающий — он работает вместе с такими факторами, как качество контента.

Безопасен ли бесплатный SSL (Let's Encrypt)?

Да, с точки зрения стойкости шифрования. Однако, поскольку он не подтверждает юридическое существование организации и не даёт гарантии, его может быть недостаточно для сайтов с высоким коммерческим трафиком.

Сколько времени занимает активация SSL-сертификата?

DV SSL активируется в течение минут; OV SSL обычно занимает несколько рабочих дней; EV SSL может занять до недели в зависимости от документов.

SSL — это то же самое, что HTTPS?

Нет, это не одно и то же. SSL (и его современный преемник TLS) — это технология шифрования, лежащая в основе HTTPS; HTTPS — название протокола защищённого соединения, который использует это шифрование.

В чём разница между SSL и TLS?

TLS — технический преемник SSL и именно он защищает современные сайты; сам SSL был признан устаревшим много лет назад. Индустрия по привычке всё ещё называет их «SSL-сертификатами», но работают они на TLS-шифровании.

Можно ли принимать данные банковских карт без SSL?

Технически да, но это серьёзная уязвимость и, как правило, нарушение стандартов безопасности платёжных систем. Работать с платежами без SSL на практике не рекомендуется.

В чём разница между DV, OV и EV SSL?

Все три шифруют данные с одинаковой стойкостью; разница — в глубине проверки личности. DV проверяет только домен, OV — компанию, EV — компанию по самому строгому стандарту.

Что произойдёт, если срок SSL-сертификата истечёт?

Браузеры снова пометят сайт как «небезопасный», что может привести к потере посетителей и снижению конверсии. Поэтому важно следить за датой продления.

SSL установлен, но сайт всё ещё показывает «не защищено» — почему?

Обычно это Mixed Content Error: страница загружается по HTTPS, но часть изображений или скриптов всё ещё вызывается по HTTP. Обновление этих ресурсов до HTTPS решает проблему.

Когда нужен Wildcard SSL и сколько поддоменов он покрывает?

Если у вас несколько поддоменов (mail., blog., support. и т. д.), один сертификат Wildcard SSL может покрыть неограниченное число поддоменов в рамках одного основного домена.

Какой SSL-сертификат самый лучший?

Единственного «лучшего» бренда не существует — правильный выбор зависит от ваших задач. Comodo PositiveSSL или RapidSSL — для блогов, GeoTrust — для бизнес-сайтов, DigiCert или GlobalSign — для e-commerce и проектов с повышенными требованиями к безопасности.

Нужны ли технические знания для установки SSL?

Нет. Сертификаты, купленные через Atak Domain, устанавливаются нашей командой бесплатно.

Что будет с SSL-сертификатом при смене хостинг-провайдера?

Пока у вас есть приватный ключ, файл сертификата и промежуточные сертификаты, вы можете перенести сертификат на новый сервер.

Можно ли использовать один SSL для нескольких доменов?

Да — для этого существует Multi-Domain SSL, который способен защитить до 250 разных доменов одним сертификатом, а Wildcard SSL отдельно покрывает основной домен со всеми его поддоменами.

Заключение: защитите свой сайт уже сегодня

Сертификат безопасности сайта — то, что большинство просто называет SSL-сертификатом, — давно перестал быть «опциональной деталью». Это основа доверия посетителей, защиты данных и конкурентоспособности в поисковой выдаче. Теперь вы знаете, какой тип подходит вашему сайту и как устроен весь процесс — осталось сделать первый шаг.