SSL-сертификаты используются в рамках SSL-протокола для безопасного обмена данными между браузером и сайтом. Изначально обмен данными в Интернете производился по незащищенному протоколу HTTP. Позже стали использовать SSL (HTTP+SSL=HTTPS). Тип протокола указан в адресной строке браузера перед доменным именем сайта.
Cертификаты различаются по степени надежности:
- SSL-сертификаты домена (DV SSL - Domain Validated Certificates).
- SSL-сертификаты организации (OV SSL- Organization Validated Certificates).
- SSL-сертификаты высокой надежности (EV SSL - Extended Validation Certificates).
SSL-сертификаты домена (DV SSL) - это базовый и самый бюджетный тип сертификатов. Такие сертификаты подходят для блогов и простых информационных сайтов, где нет конфиденциальной информации.
DV SSL подтверждает связь домена с сайтом. Наличие DV SSL сертификата, говорит о том, что пользователь перешел именно на тот сайт, на адрес которого совершил переход. DV SSL достаточно, для того, чтобы браузер считал соединений с сайтом безопасным. Индикатором безопасного соединения в браузере служит пиктограмма “замок” в адресной строке браузера.
DV SSL могут приобрести как физические, так и юридические лица.
SSL-сертификаты организации (OV SSL) - предназначены для бизнеса. В отличие от SSL-сертификатов домена SSL-сертификаты организации дополнительно удостоверяют принадлежность сайта конкретной организации. Проверка осуществляется по данным юридического лица, которые организация предоставляет при заказе SSL-сертификата.
При наличие у сайта OV SSL браузер дополнительно информирует пользователя о том, какая организация является владельцем сайта. Информация о компании будет видна при просмотре данных сертификата (для просмотра данных сертификата нужно нажать на пиктограмму “замок” в адресной строке браузера).
SSL-сертификаты высокой надежности (EV SSL) - этот тип сертификатов имеет самый высокий уровень доверия и самую высокую цену. Для получения EV SSL владельцы сайтов проходят стандартизированную проверку.
EV SSL подходят для сайтов, которые содержат пользовательскую информацию, которая может представлять серьезный интерес для злоумышленников. EV SSL может выдать далеко не каждый удостоверяющий центр.
При наличие у сайта EV SSL - браузеры будут отображать пользователю дополнительные индикаторы безопасности. Например, доменное имя сайта будет подсвечен зеленым цветом, а в адресной строке помимо адреса сайта также будет выведено название компании (актуально для большинства браузеров на момент написания ответа).
Учтите, что сайты без SSL хуже ранжируются поисковыми системами.
Отдельно также стоит выделить мультидоменные сертификаты:
- Wildcard - подтверждает домен и все его поддомены следующего уровня.
- Multi-Domain/SAN - в одном сертификате можно указать до 100 альтернативных доменов и поддоменов.
- Unified Communications Certificate (UCC) - похож на два предыдущих типа, создавался для защиты офисного окружения (электронной почты Microsoft Exchange и т.д.). В сертификатах данного типа также можно указать до 100 доменов и поддоменов.
Это основные различия, которые влияют на цену. По факту их, конечно, больше.