==== Что такое SSL-сертификат и для чего он нужен ====

<font 14.0pt/Calibri,sans-serif;;black;;inherit>На сегодняшний день проблема безопасности персональных данных во всемирной паутине является чуть ли не одной из самых основных как для обычных пользователей так и для разработчиков. Сейчас существует множество различных решений этой задачи, суть которого – надежность шифров передаваемых данных. Предположим к примеру что сайт безопасен для клиента и все его данные будут основательно защищены, возникает вопрос: как можно ему показать, что защита соответствует ожиданиям. Это наличие</font>  <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>-сертификата.</font>

<font 14.0pt/Calibri,sans-serif;;black;;inherit>SSL</font>  <font 14.0pt/inherit;;black;;inherit>(</font> <font 14.0pt/inherit;;black;;inherit>Secure</font> <font 14.0pt/inherit;;black;;inherit>Sockets</font> <font 14.0pt/inherit;;black;;inherit>Layer</font> <font 14.0pt/inherit;;black;;inherit>) – это протокол, целью которого является –обеспечение защиты данных при передаче путем шифрования. Он гарантирует безопасное соединение между сервером и браузером пользователя. Если описать более простым языком, то</font> <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>– это электронный документ, который подтверждает использования сайтом протокола для шифрования.</font>

<font 20px/inherit;;inherit;;inherit>__//**Для чего и кому нужен SSL-сертификат**//__</font>

<font 14.0pt/Calibri,sans-serif;;black;;inherit>В самую первую очередь он необходим тем, кто занимается онлайн-бизнесом. Если вы этот человек, тогда ваши клиенты должны быть уверены, что их данные о счетах или номера банковских карт не будут украдены при передаче на сервер магазина.</font>

<font 14.0pt/Calibri,sans-serif;;black;;inherit>Однако, интернет-магазин является не единственным онлайн-ресурсом который нуждается в</font>  <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>-сертификате. Данные о пользователях должны быть максимально защищены, в особенности это относится к логинам и паролей, паспортных данных (имя, фамилия, прописки), контактных данных, данных о личных документах (серия, номер, идентификационный код).</font>

<font 14.0pt/inherit;;black;;inherit>Если ваш сайт запрашивает данные клиента которые перечисляются выше, тогда становится понятно что</font> <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>-сертификат является большой необходимостью.</font>

__//**<font 20px/inherit;;inherit;;inherit>Как работает SSL-сертификат</font>**  //__

<font 14.0pt/Calibri,sans-serif;;black;;inherit>Как выше указывалось что</font>  <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>– сертификат – это удостоверение, подтверждает то, что обмениваясь данными, ваш сервер шифрует их шифрует используя протокол</font> <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>. Благодаря которому зашифрованные данные могут быть безопасно переданы по каналу. Протокол использует для шифрования разные по длине (40, 56, 128, 256 бит) крипто-ключи. В зависимости от длины они обладаю различной стойкостью к попыткам взлома.</font>

{{:wiki:1_-_ssl.png?nolink&562x372}}

<font 14.0pt/Calibri,sans-serif;;black;;inherit>Чаще всего протокол</font>  <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>применяется со стандартным протоколом передачи гипертекста –</font> <font 14.0pt/inherit;;black;;inherit>HTTP</font> <font 14.0pt/inherit;;black;;inherit>. Наличие безопасности соединения протоколом</font> <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>будет отображаться в виде пиктограммы в адресной строке любого браузера. Обычно эта пиктограмма показана в виде зеленого замка. Хотя в редких случаях при использовании разных сертификатов, рисунки могут разниться. О наличии сертификата или защите говорит еще буква «</font> <font 14.0pt/inherit;;black;;inherit>s</font> <font 14.0pt/inherit;;black;;inherit>» после названия протокола в адресной строке. Например, в адресной строке браузера вы увидите ссылку начинающуюся с «</font> <font 14.0pt/inherit;;black;;inherit>https</font> <font 14.0pt/inherit;;black;;inherit>».</font>

{{:wiki:2-ssl.png?nolink&200x200}}

<font 14.0pt/inherit;;black;;inherit>Кроме того, что наличие</font> <font 14.0pt/inherit;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>– удостоверение защиты, этот сертификат является еще и вашей подписью которая в зависимости от степени защиты предоставляет информацию о вашей организации; цифровой подписи, которая сгенерированная особым приватным ключом.</font>

<font 20px/inherit;;inherit;;inherit>__//**Разновидности SSL-сертификатов**//__</font>

<font 14.0pt/inherit;;black;;inherit>Различают три вида сертификатов по уровню защиты:</font>

  * <font 14.0pt/Calibri,sans-serif;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>-сертификат доменов (</font><font 14.0pt/inherit;;black;;inherit>DV</font><font 14.0pt/inherit;;black;;inherit>SSL</font><font 14.0pt/inherit;;black;;inherit>). Он заверяет право пользования доменом. Пользователю сайта будет доступна только информация о шифровании;</font>
  * <font 14.0pt/Calibri,sans-serif;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>- сертификат для организаций (</font><font 14.0pt/inherit;;black;;inherit>OV</font><font 14.0pt/inherit;;black;;inherit>SSL</font><font 14.0pt/inherit;;black;;inherit>). Этот сертификат показывает легальность компании. Кроме того, пользователь получает информацию о шифровании;</font>
  * <font 14.0pt/Calibri,sans-serif;;black;;inherit>SSL</font> <font 14.0pt/inherit;;black;;inherit>- сертификат высокой надежности (</font><font 14.0pt/inherit;;black;;inherit>EV</font><font 14.0pt/inherit;;black;;inherit>SSL</font><font 14.0pt/inherit;;black;;inherit>). Он доказывает право пользования доменом, легальностью и регистрацию компании. Этот сертификат нужно подтверждать каждый год. Для его получения, нужна серьезная проверка деятельности компании, ее документации, включая регистрацию.</font>

<font 14.0pt/inherit;;black;;inherit>В конце этого раздела можно добавить, что сертификаты еще отличаются по количеству защищенных доменов (доменный, поддоменный, мультидоменный).</font>

<font 22px/inherit;;inherit;;inherit>__//**Преимущества наличия SSL**//__</font>

  * <font 14.0pt/Calibri,sans-serif;;black;;inherit>Безопасность личных данных;</font>
  * <font 14.0pt/Calibri,sans-serif;;black;;inherit>Более высокий рейтинг в поисковых системах, так-как компания</font> <font 14.0pt/inherit;;black;;inherit>google</font> <font 14.0pt/inherit;;black;;inherit>еще с 2014-го года считает его наличием – преимуществом;</font>
  * <font 14.0pt/Calibri,sans-serif;;black;;inherit>высокий уровень доверия клиентов , что в свою очередь увеличивает их колличество.</font>