Естественно все мы умеем "гуглить", но канонические определения не вносят достаточной ясности в этот процесс.
Поэтому возникла необходимость рассказать о сертификатах простым языком.
Итак. Зачем он нужен?
1. С помощью сертификата шифруются данные, например, которые пользователь заполняет в формах у Вас на сайте.
Их можно перехватить, но прочитать - только, имея доступ к сертификату.
Понятно, что у многих наших клиентов информация носит довольно простой характер - телефон, имя клиента и т.п., а сам сайт не передает данные о сотнях кредитных карт пользователей ежедневно.
Поэтому есть второе объяснение:
2. Это - "тренд". Сейчас иметь https:// - модно. Без него - сайт "не такой, как все". Это, пожалуй, самый искренний ответ.
Есть разные виды сертификатов. Какой выбрать?
Для начала нужно знать - все типы сертификатов одинаково выполняют основную функцию - шифруют данные.
Теперь о различиях.
Сертификат DV (проверка домена) - выпускается за 10-15 минут, шифрует данные, в адресной строке появляется "замочек" и заветный https://
Сертификат OV (проверка организации) - выпускается около 5 дней (зависит от скорости взаимодействия с компанией, которая выпускает сертификат).
Лично такие сертификаты мы не заказывали, но, по имеющейся информации - у Вас запросят уставные документы.
Данный тип сертификата мы категорически не рекомендуем, т.к. по принципу действия он ни чем (как уже было написано) не отличается от сертификата DV, но стоит, примерно в 10 раз дороже.
"Бонусы", которые Вы получите за такую переплату - весьма сомнительны. При нажатии на "замочек" будут отображены данные вашей Компании.
И всё.
Вот, как это выглядит:
DV-сертификат
OV-сертификат
Как видите, 10-кратной разницы в цене это не стоит.
Сертификат EV (расширенная проверка).
О нем есть, что рассказать из собственного опыта.
Мы его получали чуть больше недели.
Всё это время мы общались со специалистами, по-моему, из Бостона.
У нас проверили все уставные документы, идентифицировали личность генерального директора: паспортные данные+краткое собеседование по телефону, проверили наличие данных о компании на сайте 2gis.ru и запросили платёжные документы в бухгалтерии.
Результатом стала заветная строка в браузере.
Вот так это выглядит в некоторых браузерах (картинка для примера):
Таким образом, если Вы видите зеленую строчку в браузере - можно быть уверенным, что этот сайт действительно принадлежит ООО "Ромашка".
Последний вариант сертификата, о котором необходимо рассказать, это сертификаты с опцией Wildcard.
Крайне полезная опция, если Вы используете поддомены.
Например, у Вас основной домен https:// магазинмебели.ру, а товары размещаются следующим образом:
диваны.магазинмебели.ру
шкафы.магазинмебели.ру
кресла.магазинмебели.ру
....
Обычный сертификат "защищает" (обеспечивает https://) только основному домену, поддомены - будут работать со стандартным http://
А сертификат Wildcard - обеспечивает протокол https:// для основного домена и всех поддоменов.
Таким образом, что мы рекомендуем:
Для обычных сайтов - однозначно сертификат DV.
Если планируются поддомены или имеются средства, чтобы позаботиться о сайте "впрок", то - сертификат DV с опцией Wildcard.
OV - не рекомендуем.
И, если есть средства и желание крайне эффектно выделиться на фоне конкурентов - сертификат EV.
Но, как уже описано - технически он ни чем (кроме красивого визуального эффекта) от DV - не отличается.
Сразу ответим, на вопрос прямо не относящийся к данному материалу:
Наличие сертификата ни как не влияет на продвижение сайта. Даже самого дорогого сертификата. ))
