Наверняка вы видели значок в форме закрытого замка в вашем браузере. Он означает наличие у просматриваемого сайта сертификата безопасности SSL. Он подтверждает наличие шифрования соединения браузера и сервера, на котором расположен сайт. Это не позволяет сторонним программам похищать передаваемые данные или изменять их.
Принцип работы
Проверить, был ли подключен сертификат безопасности при создании сайта, очень легко. Для этого достаточно внимательно прочитать адрес в соответствующей строке. Защищенные шифрованием адреса начинаются с HTTPS, а незащищенные – с HTTP.
Достоверность сертификата проверяется системой автоматически каждый раз, когда пользователь пытается зайти на сайт, происходит это в следующем порядке:
- Браузер запрашивает данные о сертификате.
- На сервере проверяется его подлинность.
- Данные о верификации передаются браузеру.
- Начинается сеанс подключения.
Автоматизированный процесс занимает всего несколько секунд.
Назначение SSL
В первую очередь сертификат подтверждает подлинность сайта и права на его использование. Это особенно важно, если собственник размещает на своем сайте коммерческую информацию, например контекстную рекламу. Также шифрование делает невозможным создание копии сайта злоумышленниками.
Сертификат SSL защищает конфиденциальные данные клиентов, которые они оставляют на сайте (банковские реквизиты, даты рождения, ФИО, номера страховых полисов, номера телефонов, адреса электронной почты, пароли).
Срок действия
Поскольку у сайта может смениться владелец, измениться его содержимое и прочие характеристики, информацию нужно регулярно проверять. Именно поэтому срок действия сертификата составляет всего 2 года (с возможностью продлить срок еще на 3 месяца).
При попытке зайти на сайт, срок действия сертификата которого закончился, посетители видят сообщение о потенциально небезопасном соединении. Это значительно снижает посещаемость страницы.
Избежать подобных ситуаций помогает настройка уведомлений (она происходит на этапе оформления сертификата). Центр сертификации начинает высылать уведомления о скором истечении срока действия SSL за 90 дней.
