Частые вопросы
Что именно защищает SSL-сертификат?
Данные, передаваемые между вашим сервером и браузером посетителя. К таким данным можно отнести любую передаваемую информацию: логины, пароли, номера пластиковых карт, электронных кошельков. Без должной защиты вся эта информация может быть украдена злоумышленниками.
Поддержка субдоменов (WC)
Wildcard-сертификат можно использовать на всех поддоменах вашего основного домена. Этот сертификат будет действителен на поддоменах типа www.domain.ru, forum.domain.ru, my.domain.ru
и т.д. без ограничений на количество поддоменов. При создании запроса на Wildcard-сертификат в качестве Common Name (CN) необходимо использовать *.domain.ru
, где domain.ru — это ваше доменное имя.
Поддержка национальных доменов (IDN)
IDN — Internationalized Domain Names. Поддержка не латинских символов в именах доменов, для доменных имён на национальных языках. Если в вашем доменном имени содержатся не латинские символы (сайт.рф
), то необходим сертификат с поддержкой IDN.
Сертификаты с проверкой домена (DV)
DV — Domain validation. При выпуске такого сертификата проверяется только доменное имя. Сертификат может быть оформлен как на частное лицо, так и на компанию. Купить SSL-сертификат с проверкой домена значительно дешевле и проще, чем сертификат с проверкой организации. При заказе обратите особое внимание на поле «E-mail адрес для подтверждения» в сертифицируемом домене: на этот почтовый ящик будет выслано письмо со ссылкой для подтверждения. Если ящик не существует, вы не сможете получить данное письмо и подтвердить владение доменом переходом по ссылке из письма. В этом случае сертификат не будет выпущен и деньги за него не будут возвращены, так как сертификационный центр уже выполнил свою часть работы.
В рамках борьбы с фишингом сертификационный центр не выпускает сертификаты на домены, в имени которых фигурируют слова, относящиеся к банковской и финансовой сфере или содержащие имена известных брэндов. Если ваш домен содержит такие слова, то вам необходимо оформлять сертификат с проверкой домена и организации (DV+OV).
Сертификаты с проверкой домена и организации (DV+OV)
DV+OV — Domain validation + Organization validation. Процесс выпуска сертификата с проверкой организации включает в себя не только проверку сертифицируемого доменного имени, но и его реальной принадлежности вашей компании. Посетители сайта дополнительно будут видеть название организации в адресной строке браузера. Такое поведение дополнительно сигнализирует потенциальным клиентам о том, что они действительно находятся на вашем, а не на «похожем» сайте, и увеличивает их уровень доверия. Вам необходимо убедиться, что доменное имя действительно принадлежит вашей организации. Это можно проверить, посмотрев данные WHOIS для вашего домена. Домен должен быть обязательно оформлен на организацию, а не на какое-то частное лицо, например на директора вашей компании. Если домен компании всё же оформлен на физическое лицо, то перед заказом сертификата вам необходимо предварительно переоформить его на компанию.
Сертификаты с расширенной проверкой (EV)
Самая серьёзная проверка со стороны сертификационного центра, самый высокий уровень доверия со стороны клиентов. При покупке EV сертификатов проводится полная проверка домена и вашей организации. Вам будет необходимо заполнить ряд документов о вашей компании и заверить их подписью и печатью вашей организации. Результатом получения такого сертификата будет дополнительная сигнализация со стороны браузеров в виде «зелёной адресной строки». Посетители вашего сайта могут быть абсолютно уверены, что ваш сайт и ваша организация прошли все необходимые проверки, и они могут вам доверять.