Main

Главная

Проверенный номер телефона

Как восстановить доступ в личный кабинет

Личный кабинет

Установка SSL-сертификата в ISPmanager

SSL-сертификаты

Как установить агент Acronis на Linux

Как установить агент Acronis на Windows

Работа с личным кабинетом Acronis

Acronis - резервное копирование

Услуги

Как продлить услугу

Акты и договора

Автоматическое пополнение баланса

Платежи и подписки

Как подключиться к Windows серверу

Как изменить root пароль

Подключение к серверу с LINUX 

Как привязать домен к серверу

HDD, SSD и NVMe - что выбрать

Перенос сайта в ISPmanager 6

Создание FTP доступа без панели управления 

Что такое DNS-записи A, CNAME, MX, TXT, SRV?

Как защитить сервер от взлома

Установка ОS с собственного образа

Тест скорости подключения сервера

Первое подключение к Windows (сервера в Германии)

Полезные советы

# Зачем нужен SSL-сертификат

**Когда пользователь заходит на сайт, его компьютер начинает обмениваться данными с веб-сервером этого сайта. Но прежде они «договариваются» между собой, как этот обмен будет происходить — в открытом виде или по зашифрованному каналу.** 

 

В интернете для открытой передачи данных используется протокол HTTP, для защищенной — криптографический протокол HTTPS, который сначала кодирует информацию, а только потом передает ее. Таким образом, даже если информацию перехватят мошенники, они не смогут расшифровать ее без специального ключа, а значит не смогут ей воспользоваться.  \n Чтобы настроить HTTPS, необходимо установить SSL-сертификат. 

 \n **Что такое SSL-сертификат** 

Слово «сертификат» вызывает ненужные ассоциации с документом, который можно распечатать и повесить на стену. На самом деле SSL-сертификат — это пакет из трёх файлов, которые сертификационный центр отправляет владельцу домена после того, как проведет проверку частного лица или компании, смотря от кого пришла заявка на получение сертификата. 

\
Из чего же состоит SSL-сертификат:

* **Публичный ключ** 

Он доступен всем. С его помощью кодируются данные, когда пользователь обращается к веб-серверу. 

* **Секретный ключ**

Его знает только владелец домена. С помощью этого ключа расшифровываются данные, передаваемые от пользователей сайта. 

* **Подтверждение подлинности сертификата**

Данные о владельце веб-ресурса: имя, адрес, доменное имя. Если доменом владеет организация, то —  юридические данные. Также в сертификате содержится информация о сроке действия и центре сертификации, выпустившем его. 

\
После того, как владелец домена получает сертификат, у него появляется возможность грамотно настроить HTTPS-протокол, защитить данные посетителей сайта и предоставить все доказательства того, что посещать его веб-ресурс безопасно. 

\
О том, что сайт защищен, посетители узнают по визуальным атрибутам в адресной строке. 

 \n **Как работает SSL-сертификат**

Интернет-браузер пользователя подключается к сайту.  \n Если SSL-сертификат в наличии, то браузер проверяет, не просрочен ли он, кем и когда выдан. Если всё в порядке, в адресной строке, рядом с доменным именем сайта, появляется символ «замочек», а если действует сертификат с расширенной проверкой, — ещё и название компании. Так пользователи понимают, что канал передачи информации защищен и можно спокойно вводить свои данные, не боясь, что их перехватят мошенники. 

 

 ![](https://firstvds.ru/sites/default/files/images/2018-12-25_09-59-26_%282%29.png) \n У сайтов с сертификатом в адресной строке появляется «замочек».

Если у сайта нет SSL-сертификата, пользователь не увидит в адресной строке ни «замочка», ни названия компании, а в некоторых случаях ещё и получит уведомление, что ресурс не защищён. Так он поймет, что на этот сайт лучше не заходить.

VDSCOM-WIKI