Использование SSL-сертификатов
SSL-сертификаты нужны, чтобы открывать сайты по протоколу HTTPS. Профессиональным сайтам нужны профессиональные доверенные SSL-сертификаты от удостоверяющих центров, таких как Comodo, Symantec, Thawte, GeoTrust, RapidSSL. Доверенные SSL-сертификаты используют цепочку доверия, в которой каждый сертификат подписан (заверен) вышестоящим, более доверенным сертификатом. На вершине цепочки доверия находятся корневые сертификаты, принадлежащие Verisign или GeoTrust. Обычно эти корневые сертификаты поставляются вместе с операционной системой или веб-браузером.
Как браузер анализирует ответ SSL
Когда вы открываете сайт по протоколу HTTPS, веб-браузер получает SSL-сертификат этого сайта. Он проверяет, действительно ли SSL-сертификат выдан для открываемого доменного имени. Затем браузер проверяет цепочку доверия и то, кем подписан сертификат. Если этот SSL-сертификат корневой, браузер сравнит его с сертификатами, поставляемыми с операционной системой. Если он не корневой, но подписан доверенным SSL-сертификатом, браузер проверит всю цепочку доверия.
У самоподписанного SSL-сертификата цепочки доверия нет: сертификат подписан сам собой. Веб-браузер обнаружит это и покажет предупреждение о том, что сертификату сайта нельзя доверять. Поэтому не используйте самоподписанные SSL-сертификаты в профессиональных целях: посетители не будут доверять вашему сайту и могут отказаться им пользоваться.
Настоящие доверенные SSL-сертификаты
Настоящие доверенные SSL-сертификаты надёжны и безопасны: браузеры им доверяют, а посетители не видят никаких предупреждений SSL. Мы предлагаем огромное количество настоящих доверенных SSL-сертификатов, поэтому каждый найдёт наиболее подходящий SSL-продукт.
Используя SSL-сертификаты Regery, вы получаете быстрое и бесплатное облачное хранилище для всех своих SSL-сертификатов, промежуточных сертификатов (CA Bundle), CSR-кодов и закрытых ключей RSA. Если вы потеряете SSL-сертификат, его всегда можно скачать в панели управления SSL-сертификатами Regery.
