Сертифікати SSL

Сертифікати SSL — це сертифікати (Secure Sockets Layer), які автентифікують веб-сайти й дозволяють перейти з HTTP на HTTPS-шифрування, захищаючи обмін цінною інформацією, яку відвідувачі надсилають або отримують із сайту.

Сертифікат SSL на твоєму сайті викликає довіру у відвідувачів, допомагає захистити дані користувачів, підтверджує право власності на сайт і не дає зловмисникам створити фальшиву версію твого сайту. Маючи сертифікат SSL, ти забезпечуєш шифрування всіх даних, які клієнти вводять на захищених сторінках. GoDaddy допомагає легко встановити сертифікат і захистити конфіденційну інформацію клієнтів на твоєму сайті.

• Автентифікація
  Сертифікати SSL перевіряють право власності на домен і допомагають запобігати атакам і підробкам домену.
• ШифруванняШифрування SSL/TLS можливе завдяки парі відкритого й закритого ключів, на яких базується сертифікат SSL. Клієнти отримують відкритий ключ із сертифіката SSL сервера для відкриття TLS-з'єднання.
• HTTPSСертифікати SSL потрібні для використання адреси сайту з HTTPS. HTTPS (захищена версія HTTP) з'являється на веб-сайтах, де трафік шифрується за допомогою SSL/TLS. Крім захисту даних користувачів, HTTPS додає довіри та авторитету для відвідувачів сайту.

Ще більше про сертифікати SSL читай тут: ця стаття довідки .

Коли сертифікат SSL GoDaddy випущений, ми надішлемо листа з повідомленням. Подальші дії залежать від того, де твій сайт розміщено і які варіанти ти обрав під час купівлі сертифіката.

Якщо ти обрав Веб-хостинг або Створення сайту, ми подбаємо про все. Якщо твій веб-сайт розміщено в іншої компанії чи ти використовуєш наш хостинг VPS, докладніше тут.

Щоб встановити сертифікат SSL на Parallels Plesk Panel, cPanel чи Microsoft IIS, дивись тут.

Варто розібратися в різних типах перевірки SSL-сертифікатів, щоб обрати той, який найкраще захистить дані твоїх відвідувачів.

• Сертифікат SSL із перевіркою домену (DV).DV-сертифікати підтверджують власника сайту. Центр сертифікації надсилає лист на зареєстровану e-mail адресу сайту для перевірки особи. Докладна інформація про компанію не потрібна, тому DV-сертифікат отримати найлегше.
• Сертифікат SSL із перевіркою організації (OV).Центр сертифікації має перевірити організацію, адресу фізичного розташування та доменне ім’я сайту. Це займає приблизно 2–3 дні. OV-сертифікати мають середній рівень довіри й підходять для публічних сайтів із менш важливими транзакціями.
• Сертифікат SSL із розширеною перевіркою (EV).Це сертифікат SSL із найвищим рівнем захисту, ідеальний для сайтів із чутливою інформацією. Перед його видачею центр сертифікації ретельно перевіряє заявника: вивчає документи компанії, підтверджує особу та звіряє дані через незалежні бази даних.

Термін дії залежить від того, який SSL-продукт ти купив.

• Сертифікати з перевіркою на 90 днівУсі підписки Керованого SSL і всі сертифікати SSL, надані через GoDaddy Веб-сайти + Маркетинг, Керований хостинг для WordPress, мають перевірку на 90 днів. Ці сертифікати автоматично перевипускаються кожні 90 днів. Читай наші відповіді на поширені питання про 90-денні SSL сертифікати, щоб дізнатися більше про цю функцію продукту.
• Сертифікати з перевіркою на 200 днівСертифікати Deluxe Automated SSL також мають перевірку на 200 днів і пропонують встановлення з допомогою ШІ та автоматичне перевстановлення. Базові платні сертифікати DV SSL мають перевірку на 200 днів. Якщо твій сертифікат DV SSL підключено до домен GoDaddy, ми автоматично перевірятимемо та встановлюватимемо твій сертифікат SSL протягом усієї дії підписки. Якщо сертифікат підключено до іншого постачальника домену, доведеться перевстановлювати його вручну.

• Базові сертифікати SSL
  Прості стандартні сертифікати SSL, які ти встановлюєш, керуєш і вирішуєш проблеми самостійно. Також потрібно перевстановлювати сертифікат після завершення терміну дії протягом усього часу підписки.
• Автоматизовані сертифікати SSL Deluxe
  Наш новий SSL — це рішення з автоматичним перевстановленням, яке дозволяє забезпечити безперервне шифрування навіть при майбутніх змінах терміну дії відповідно до вимог індустрії. А GoDaddy AI-Assistant спрощує встановлення, налаштування та пошук проблем, щоб зробити перший запуск максимально простим і швидким.
• Повністю керовані сертифікати SSL
  Послуга GoDaddy white-glove SSL для тих, хто не хоче перейматися встановленням, підтримкою, повторним встановленням чи вирішенням проблем. Просто повідом, на який веб-сайт має вказувати твій SSL, і ми все зробимо самі на весь час твоєї підписки — ти можеш зосередитися на важливішому.

Відповідай на ці питання, щоб обрати потрібний сертифікат SSL:

1. Де ти знаходишся?Ми видаємо сертифікати по всьому світу, з кількома винятками. Перевір це посилання, чи ти підходиш.
2. У тебе є бізнесовий веб-сайт?Якщо є, базовий сертифікат SSL (DV) цілком підійде. Це стосується й інформаційних бізнес-сайтів. Для веб-сайтів електронної торгівлі краще використовувати базовий сертифікат SSL для одного домену (DV) або сертифікат EV SSL.
3. Який тип хостинг-сервера ти використовуєш?Наші сертифікати SSL працюють із більшістю хостингів та серверних конфігурацій. Щоб захистити кілька доменів на Microsoft Exchange Server 2007, Exchange Server 2010 або Live® Communications Server, використовуй багатодоменний сертифікат UCC SSL.
4. Скільки різних доменів потрібно захистити?Універсальні сертифікати SSL (Wildcard) захищають кілька субдоменів. Наприклад, Wildcard захистить *.coolexample.com, тобто shop.coolexample.com, www.coolexample.com і будь-які інші субдомени.
   UCC SSL сертифікати покривають кілька доменів, субдоменів і веб-сайтів. Наприклад, ти можеш захистити www.coolexample.com, mail.coolexample.com і www.awesomeexample.com.
5. Потрібен SSL-сертифікат із підтримкою технології Intel vPro для дистанційного керування ПК?Тобі знадобиться наш OV сертифікат.

Зазвичай DV SSL від GoDaddy видається за 5 хвилин або й швидше. OV SSL від GoDaddy оформлюється 3–5 робочих днів, бо ми перевіряємо не лише право власності на домен, а й існування організації чи бізнесу в заявці на SSL.

Для сертифікатів EV SSL від GoDaddy діє розширена процедура перевірки, що починається з докладної заявки. Перед початком підготуй дані про свій бізнес, наприклад, реєстраційний номер, інформацію про реєстраційного агента або юрисдикцію.

Це залежить від програмного забезпечення твого веб-сервера. Дізнатись більше. Щоб дізнатися, як створити CSR у Plesk Panel, cPanel та Microsoft IIS, будь ласка, дивись тут.

UCC (Unified Communications Certificate) — це сертифікат SSL, який захищає кілька доменних імен і хост-імен у межах одного доменного імені. UCC SSL дозволяє захистити основний домен і до 99 додаткових альтернативних імен (SAN) одним сертифікатом SSL. Наприклад, можна захистити www.domains1.com, www.domains2.net і www.domains3.org.

UCC сумісні з хостингом на спільному сервері й ідеальні для Microsoft® Exchange Server 2007, Exchange Server 2010 і Microsoft Live® Communications Server. Однак, у печатці сайту й у сертифікаті («видано для») буде вказано лише основний домен. Зверни увагу, що всі другорядні хостинг-акаунти також будуть зазначені в сертифікаті, тому, якщо ти не хочеш, щоб сайти виглядали пов’язаними, не використовуй цей тип сертифіката.

Залежно від того, як налаштований твій веб-сайт, тобі може знадобитися інший сертифікат SSL, а не лише для одного домену.

• Універсальний сертифікат SSL (Wildcard) захищає всі субдомени одного доменного імені. Наприклад, ти можеш захистити *.coolexample.com — це охоплює shop.coolexample.com, www.coolexample.com та будь-які інші субдомени.
• UCC SSL-сертифікати можуть захищати кілька субдоменів, унікальних доменних імен і веб-сайтів. Наприклад, ти можеш захистити www.coolexample.com, mail.coolexample.com і www.awesomeexample.com.

Завітай до нашого База знань, щоб дізнатися більше про налаштування, використання та керування сертифікатами SSL.