SSL-сертификат — это зашифрованный протокол, обеспечивающий более безопасный обмен данными при помощи кодировки. То есть это своего рода подтверждение, гарантирующее безопасное пользование посетителями сайта. Сертификаты такого плана позволяют использовать https протокол — защищенное соединение, гарантирующее приватность информации при передаче от браузера на сервер.
Выделяют три вида SSl-сертификатов по валидации:
- DV (Domain Validation) — проверяется домен. Сертификаты с проверкой домена DV отличаются самой простой и быстрой выдачей (от 15 минут);
- OV (Organization Validation) — помимо домена проверяется еще и организация (выпуск за несколько дней);
- EV (Extended Validation) — расширенная валидация компании и домена (сертификаты с зеленым замочком, выпускается за неделю).
Рассмотрим более детально бесплатные сертификаты с проверкой домена DV, которые также разделяются на три вида.
Let's Encrypt
Самым популярным сертификационным центром считается Let's Encrypt, поскольку он является бесплатным, автоматизированным и открытым. В день выпускается более 2.5 миллионов сертификатов данного вида! В чем же его преимущества?
- Срок выпуска — 90 дней;
- Поддерживают IDN (Internationalized Domain Names) — международные доменные имена, содержащие символы национальных алфавитов (например, домен.рф);
- Распространение на поддомены (Wildcard);
- Уведомления об окончании срока действия сертификата.
На первый взгляд получение сертификата такого вида не имеет изъянов, однако стоит обратить внимание на ряд отрицательных сторон:
- Нет совместимости с некоторыми ОС и старыми браузерами;
- Отсутствует печать доверия сайта (Siteseal) — знак надежной защищенности с сайтом;
- Не гарантирует безопасность подключения к сайту;
- Требует установки клиента на сервер или использование сторонних сервисов (zerossl.com или sslforfree.com);
- Увеличение времени выдачи сертификата в связи с предыдущим пунктом;
- Метод подтверждения на сторонних сервисах только один — по HTTP.
Cloudflare
Данная компания специализируется на услугах CDN (Content delivery Network) — сеть доставки содержимого, которая позволяет оптимизировать доставку и дистрибуцию содержимого конечны пользователям в сети Интернет. Также Cloudflare предоставляет защиту от Ddos-атак и возможность получить сертификат безопасности бесплатно. Отметим следующие преимущества:
- Одновременно поддерживаются несколько сайтов и поддоменов;
- Выпускаются на год с возможностью дальнейшего продления;
- Поддерживают IDN
Слабые стороны Cloudflare схожи с Let's Encrypt, но имеют и свои особенности:
- Совместимость далеко не со всеми ОС;
- Не гарантирована безопасность;
- Отсутствует Siteseal;
- Достаточно нелегко выпускаются, настройки занимают время;
- Обязательно переносятся DNS на серверы Cloudflare;
- Сертификат выдается не только на ваш сайт, но и еще на 50 других.
Free SSL Space
Относительно новый проект известнейшего сертификационного центра Sectigo. В отличие от Let's Encrypt и Cloudflare, Free SSL Space практически не имеет минусов, за исключением того, что для каждого поддомена выпускается свой отдельный сертификат. Список плюсов весьма впечатляет:
- Защищает основной сайт и на www;
- Наличие Siteseal;
- Уведомления об окончании срока действия сертификата;
- В случае взлома предусмотрена гарантия 10 тысяч долларов от GoGetSSL;
- Поддерживают почти 100% устройств;
- Высокая скорость выпуска — в течение 5 минут;
- Разнообразие способов подтверждения домена (по доменной почте, CNAME записи, HTTP);
- Получить сертификат Free SSL Space можно на 90 дней и безлимитно его продлевать;
- Поддерживается IDN.
Как видим, существует довольно много сертификационных центров, у которых можно бесплатно получить сертификат на любой сайт. Для владельцев интернет-магазинов, банковских сайтов и любых других, использующих форму оплаты и обмен персональными данными, имеет смысл рассмотреть выпуск платного сертификата.
Зачем нужны платные сертификаты
Не секрет, что бесплатные сертификаты никогда не составят конкуренцию платным. Для серьезного проекта рекомендуется выпуск именно платного сертификата, поскольку он гарантированно защищает сайт, безопасен для посещения клиентами и используемой личной информации. Любой владелец сайта дорожит надежностью подключения и сохранностью вводимых данных, поэтому предпочитает купить платный сертификат.
Отличным примером соотношения цены и качества является сертификат компании Sectigo — Positive SSL. Купить его можно на год напрямую в сертификационном центре или в панели управления нашего хостинга Hoster.ru.
Подводя итоги, можно сказать, что среди бесплатных сертификатов есть достойные варианты, которые можно довольно быстро и безболезненно выпустить для неприхотливых сайтов. Так же это отличный вариант для тестирования сайтов, экономно и просто. Однако для более серьезных проектов рекомендуется все же приобретение платного сертификата, который гарантированно предоставит защищенное соединение.
