Урок за напреднали: SSL сертификат – как да изберем най-подходящия за нас
EV SSL, Wildcard SSL, Thawte, Comodo… a сега накъде? Всъщност защо ни трябва SSL сертификат и как да изберем най-подходящия?
Защо ни трябва SSL сертификат?
Наличието на SSL сертификат на сайта ви увеличава значително доверието на клиентите в бранда и повишава нивот на сигурност при онлайн поръчките. Един потребител винаги лесно може да разпознае дали сайта ви използва криптирана връзка или не само по визуалните индикатори, които споменах в предната статия: Урок за начинаещи: SSL сертификат – сигурност за вас и вашите клиенти. Основната цел на сертификатите за сигурност е да криптират връзката между браузъра на потребителя и сървърa. В допълнение криптират чувствителната информация, защитават онлайн плащанията, предпазват от кражба на идентичност на сайта ви или на клиентските данни.
Кой трябва да инсталира SSL сертификат?
– Онлайн магазини;
– Сайтове, през които се извършват онлайн плащания;
– Сайтове, изискващи регистрация от клиентите;
– Сайтове, изискващи от клиентите да попълнят лична информация;
– Банки, които предлагат оналйн банкиране.
Видове SSL сертификати, от които да изберете най-подходящия за Вас:
DV Domain Validation SSL Certificate
Подходящ за: Сайтове без онлайн плащания, работещи само с лични данни
Функционалност: Валидира собствеността над домейн името на конкретния сайт.
DV SSL се свързва само с името на домейна, а не с IP адреса, конфигуриран под DNS за този домейн.
Organisation Validation SSL
Подходящ за: Сайтове за електронна търговия или работещи с чувствителна информация
Функционалност: Валидира домейн името и удостоверява идентичността на компанията, чието притежание е уеб сайта. С този вид SSL сертификат, крайните потребители виждат, че самоличността на компанията и сайта са контролирани и надеждни.
Extended Validation SSL
Подходящ за: Малки до средни фирми или сайтове за електронна търговия, оналайн банкиране.
Функционалност: Предоставя най-високо ниво на сигурност чрез множеството проверки, които се извършват преди сертификатът да бъде издаден. Удостоверява идентичността на фирмата, домейн името и извършва допълнителен одит на документация, за да идентифицира компанията.