SSL-сертификат для домена требует проверок разной глубины. Самая простая из них — Domain Validation, проверка домена. Именно она и дает возможность оформить DV SSL.
Если вам нужно получить самый простой, дешевый, но в то же время надежный сертификат, который подтвердит, что домен действительно ваш – выбирайте проверку домена.
Этого вполне хватит, чтобы перейти на протокол https, повысить доверие к своему сайту и избавиться от обозначения “не защищено”, которым маркирует сайты с http, например, Google Chrome.
Суть Domain Validation
В ходе проверки перед выдачей сертификата Domain Validation вы подтверждаете, что домен действительно принадлежит вам и действительно существует. Для пользователей веб-страницы DV SSL показывает, что они находятся на сайте, адрес которого записан в адресной строке. Это значит, что между их браузером и вашей веб-страничкой не вклинился злоумышленник.
Современные DV SSL обычно защищают и версию сайта с www., и без.
Для регистрации DV SSL вам не нужны:
- удостоверение личности;
- документы на владение бизнесом;
- фото;
- счета в банках.
А самое главное – не нужно быть юридическим лицом. Для более глубоких проверок вам потребуются документы на владение бизнесом, а вот для DV это совершенно лишнее. Вы можете быть домохозяйкой и вести кулинарный блог без каких бы то ни было лицензий или оформления ФОП.
Все, что требуется для выпуска сертификата – выполнить несколько простых действий, показывающих, что человек, оформляющий сертификат, и владелец домена – одно и то же лицо.
Этот вид сертификата подойдет:
- для личного блога;
- для небольшого интернет-магазина;
- для локального форума;
- для сайта с небольшим трафиком;
- для коммерческого сайта с маленькими объемами платежей;
- для приложений, в частности, тех, которые создаются для крупных платформ вроде ВКонтакте или Facebook;
- для странички малого бизнеса;
- для портала с невысокой посещаемостью.
Если ваш бизнес пока небольшой, его вполне надежно защитит самый простой и дешевый SSL. Даже для таких сертификатов у хороших центров предусмотрена некоторая страховая сумма.
Как оформить DV SSL
Выпуск такого сертификата занимает всего несколько минут. Все происходит очень быстро, потому что не нужно отвечать на звонки, прилагать сканы документов и т.д.
У продавцов сертификатов обычно есть подробная инструкция прямо на сайте. Также инструкцию вам вышлют в письме.
Однако в целом порядок таков:
- Вы заказываете и оплачиваете сертификат, а затем активируете его в личном кабинете на сайте покупки. При этом укажите электронную почту вашего домена: на нее придет верификационное сообщение;
- Вы получаете на почту письмо для верификации и переходите по указанной там ссылке;
- Генерируете CSR-запрос получаете на почту все необходимое, включая подробную инструкцию по установке.
- Следуя ей, вы поставите сертификат самостоятельно. Дальше вам просто нужно будет проверить, что поисковики опознают как главные именно страницы, начинающиеся с https, и что со страниц с адресами на http настроен правильный редирект.
У кого купить
В мире функционирует несколько крупных центров сертификации – Thawte, Comodo, Symantec, Geotrust. Разница между их условиями невелика. То, что нужно проверить при выборе:
- поддерживается ли кириллическая доменная зона (если вам требуется такая поддержка);
- какова сумма страховки на случай непредвиденных обстоятельств;
- сколько поддоменов покрывает сертификат (если они у вас есть);
- предусмотрен ли тестовый период (обычно составляет 30 дней, в течение которых вы можете вернуть деньги).
Наиболее бюджетными можно назвать Comodo, но недорогие пакеты есть у всех.
Сертификаты всех перечисленных центров предлагают местные ресурсы типа sslcertificate.ru, и покупать лучше именно у них.
Во-первых, там есть русскоязычная поддержка, которая поможет при необходимости ответить на вопросы и пройти все стадии верификации. Есть и хорошая база знаний с ответами на самые распространенные вопросы: их задаете не только вы, поэтому в большинстве случаев не нужно даже пробиваться в чат или колл-центр. Если вы – новичок, то заранее собранные ответы могут понадобиться вам несколько раз даже в процессе установки.
Во-вторых, там есть готовые пакеты и решения для самых разных ситуаций. Начинающим бывает нелегко разобраться, что нужно для сайта. На sslcertificate.ru предусмотрены бюджетные варианты для совсем маленьких веб-ресурсов.
Вы можете думать, что, купив сертификат напрямую у центра сертификации, сэкономите, но это не так. Дело в том, что sslcertificate.ru и тому подобные компании не приобретают сертификаты по одному, как вы. За счет больших объемов и партнерских скидок они могут предложить вам каждый отдельный сертификат даже дешевле, чем если вы приобретете его у центра.
