HTTPS on veebisuhtluse de facto turvaprotokoll. Tegelikult on enamus tänapäevaseid brausereid tugevalt tung veebisaitide omanikud kasutavad oma ebaturvalise alternatiivse HTTP asemel HTTPS-i, mis nõuab veebiserveritelt kehtiva SSL-sertifikaadi esitamist. See tähendab, et kui teil on pärandsait, mis kasutab HTTP-d, on tõenäoline, et peate lõpuks kolima HTTPS-i ja omandama SSL-sertifikaadi.
Kui on aeg sertifikaate osta, võite silmitsi seista erinevate sertifikaatitüüpidega, millel kõigil on arvukalt tehnilisi omadusi. Siin SSL.com me mõistame, et sobiva sertifikaadi valimine võib tekitada segadust, ja seetõttu oleme selle artikli koostanud juhendina võimalike sertifikaaditüüpide kohta ja kuidas hinnata, kas need vastavad teie vajadustele.
Tunnistuse taksonoomia
Sõltumata nende tüübist, peavad kõik sertifikaadid täitma ühte olulist funktsiooni: siduda isiku, ettevõtte või organisatsiooni konkreetse identiteedi avalik võti.
Seda öeldes sertifikaadiasutused (CA), näiteks SSL.com saab väljastada sertifikaate väga erinevatel eesmärkidel, alates väikeste veebisaitide turvamisest kuni laiaulatuslike avaliku sektori teenuste või e-kaubanduse veebisaitide kaitsmiseni. Mõlemal juhul võib sertifikaadipoliitikas või funktsionaalsuses kehtestada erinevaid nõudeid, mis põhjustab mitut tüüpi sertifikaate.
Täpsemalt on kaks omadust, mis eristavad SSL-sertifikaate. Need on:
- Tase kinnitamine CA täidab potentsiaalse sertifikaadi omaniku teavet ja
- the,en domeeninimede arv ja tüüp (nt
example.com,mail.example.com,*.example.comjne), mida sertifikaat toetab.
Valideerimise tase
Pädevad asutused vastutavad kõigi võimalike sertifikaadi ostjate isikusamasuse kontrollimise eest enne sertifikaadi väljaandmist. Sõltuvalt sertifikaadi tüübist võivad need valideerimiskontrollid ulatuda lihtsatest automaatsetest testidest domeeni juhtimise tõestamiseks (domeeni kinnitatud sertifikaatide puhul) tõendite põhjalikuks käsitsi uurimiseks, kinnitamiseks kolmandate osapoolte andmebaaside kaudu ja muuks (laiendatud valideerimise sertifikaatide jaoks).
Mida kõrgem on sertifikaadi valideerimistase, seda rohkem saab sellesse serti usaldada. Kasutajad saavad hõlpsamalt usaldada veebisaiti, millel on laiendatud valideerimise sertifikaat koos kõrge riskiga vahetustega (näiteks maksed või privaatse teabe jagamine), kuna usaldusväärne CA on kinnitanud omaniku isikut.
Kuna see on oluline turvalisuse jaoks, tunnistavad brauserid sertifikaadi valideerimise taset, näidates kutsutud aadressiribal spetsiaalset graafikat turvanäitajad. (Selle veebisaidi aadressi ees olev lukuikoon on turvanäitaja näide.) Erinevad indikaatorid tähistavad erinevat valideerimise taset ja veebisaitide omanikud võivad kasutada kõrgelt kinnitatud sertifikaati, et veenda külastajaid, et nad on seaduslik ettevõte.
Järgmistes jaotistes kirjeldatakse võimalikke valideerimistasemeid kasvavas järjekorras. (Pange tähele, et iga tasand sisaldab ka kogu madalamate tasemete valideerimist - näiteks on laiendatud valideerimise serveri sertifikaat samuti edukalt läbinud domeeni valideerimise.)
Domeeni valideerimine (DV)
Domeeni kontrollitud (DV) sertifikaadid väljastatakse pärast edukat (ja tavaliselt automatiseeritud) väljakutsele reageerimise testi. Ühe meetodi kohaselt genereerib CA juhuslikult unikaalse loa ja nõuab, et sertifikaadi ostja paigutaks selle oma veebiserveri sees eelnevalt kindlaksmääratud kohtadesse. Seejärel teostab CA rea automaatseid kontrolle, et tuvastada, kas luba on serveris tegelikult olemas, mis tõendab, et ostjal on tõepoolest kontroll serveri ja selle domeeni üle. Kui domeenikontroll kinnitatakse, väljastab CA DV-sertifikaadi.
DV-sertifikaadi ostmine ja installimine on serveri kaitsmiseks lihtsaim ja kiireim (ja soodsaim) viis. Enamikul suurematest brauseritest kuvatakse DV-sertifikaadiga kaitstud saidi külastamisel turvaindikaatorina lihtne lukustusikoon.
Kuigi DV-sertifikaadid sobivad madala liiklusega veebisaidi jaoks täiesti hästi, ei tohiks neid tavaliselt suure riskiga tehingute puhul usaldada. Kui häkkerid ohustavad HTTPS-serverit ja neil on võimalus selle sisu muuta, saavad nad DV-kontrolli tõhusalt läbida ja CA-d petma kehtiva SSL-sertifikaadi väljastamiseks kolmanda osapoole serverile. Loomulikult võtavad mainekad CA-d selle riski minimeerimiseks mitmesuguseid vastumeetmeid, mis on üks põhjustest töötada ainult CA-dega, keda võite usaldada.
Kui olete huvitatud DV-sertifikaadi ostmisest, leiate lisateavet SSL.com-de kohta SSL-i põhisertifikaadid siin.
Organisatsiooni valideerimine (OV)
Organisatsiooni valideeritud (OV) sertifikaadi väljaandmiseks kinnitab CA domeeni kontrolli (nagu ka DV-sertifikaatide puhul), lisades seejärel potentsiaalse kliendi organisatsiooni teabe käsitsi kontrollimise väljakujunenud ja auditeeritud kontrolliprotsesside kaudu. Tavaliselt nõuab CA kontrollitavaid tõendavaid dokumente või otsest kontakti organisatsiooni töötajatega. Välja antud OV-sertifikaat sisaldab kontrollitud teavet organisatsiooni kohta, mis tähendab, et see võib pakkuda lõppkasutajatele oluliselt kõrgemat kindlust kui DV-sertifikaat.
Keskmise suurusega organisatsioonid, kes ei käsitle kasutaja isiklikku ega privaatset teavet, saavad OV-sertifikaadi kasutamisest kasu. Põhjalikuma kontrolliprotsessi tõttu pidage meeles, et OV-sertifikaadi väljastamine võib võtta kauem aega, kui DV-sertifikaat, ja inimoperaatorite kaasamine kontrollimisprotsessi tähendab, et ka OV-sertifikaat on tavaliselt kallim kui võrreldav DV-sertifikaat.
Kui olete huvitatud, saate rohkem lugeda siin SSL.com kõrge kindlusega SSL-sertifikaatide kohta.
Laiendatud valideerimine (EV)
Laiendatud valideerimise (EV) sertifikaadid tagavad kõrgeima turvalisuse ja usalduse, kuna Cs väljastab EV-sertifikaadi ainult siis, kui serveri omandiõigus ja selle omaniku legitiimsus on kahtlemata tõestatud. Laiendatud valideerimine hõlmab nii domeeni kui ka organisatsiooni valideerimist koos ostja organisatsiooni range taustakontrolliga (ja ristkontrolliga) mitmekordne inimeste uurijad.
Need kontrollid hõlmavad organisatsiooni juriidilise, füüsilise ja operatiivse olemasolu kontrollimist, vastavate kirjete leidmist valitsuse ametlikest andmebaasidest, kinnitust, et tegelik organisatsioon lubas EV sertifikaadi ostmist tagasihelistamise ja muude intensiivsete meetodite abil.
Selle täiendava valideerimistaseme tõttu võivad brauserid näidata kasutajatele spetsiaalset turvanäitajat, mis annab selgelt teada EV-sertifikaadiga kaitstud veebisaidi usaldusväärsuse. Enamikus suuremates brauserites muutub aadressiriba roheliseks ja kuvab organisatsiooni kinnitatud nime.
Seetõttu kasutavad EV-sertifikaate kõikides suuremates e-kaubanduse veebisaitidel ja pankades ning on väga soovitatav ettevõtetele, kes soovivad oma saidil klientide usaldust suurendada. Nõutavad keerukad kontrollid tähendavad seda, et EV-sertifikaadi omandamine võib võtta rohkem aega, võrreldes madalama valideerimistasemega, ning ka see, et EV-sertifikaadid võivad maksta rohkem kui DV- või OV-lahendused.
Lisateavet leiate SSL.com EV sertifikaatidest Sellel lehel.
Domeeni tugi
Peale valideerimistaseme saab sertifikaate liigitada vastavalt nende toetusele erinevatele (või mitmetele) domeenidele.
Serverisertifikaadid sisaldavad ühte või mitut kehtivat domeeninime ja brauser kontrollib alati, kas sertifikaat on välja antud HTTPS-serverile, mida ta külastab.
Lähtuvalt iga ostja vajadustest võib sertifikaat sisaldada ühte või mitut domeeni (nt example.com) või alamdomeene (nt info.example.com). Domeenitugi ei sõltu valideerimise tasemest ja enamik järgmistest sertifikaaditüüpidest on saadaval DV, OV või EV variantidena.
Ühe domeeni sertifikaadid
Ühe domeeni sertifikaat võimaldab klientidel selle turvaliseks muuta Täielikult kvalifitseeritud domeeninimi (FQDN) ühel sertifikaadil. Näiteks sertifikaat, mis on ostetud domeeni jaoks www.example.com võimaldab klientidel kaitsta kõiki allpool olevaid lehti www.example.com/Nagu www.example.com/register or www.example.com/certificates.
Ühe domeeni sertifikaadid sobivad ideaalselt ettevõtetele, kes haldavad väikest arvu veebisaite, kuid kui teie ettevõte eeldab rohkemate domeenide kasutamist või nõuab täiendavat paindlikkust, mugavust või kokkuhoidu, võite olla huvitatud metamärgi või mitme domeeni sertifikaatidest.
Leiate SSL.com ühe domeeni sertifikaadid siin ja siin.
Metamärgi sertifikaadid
Metamärgi sertifikaadid võimaldavad klientidel turvalisust tagada kõik alamdomeenid FQDN all. Näiteks üks metamärgi sertifikaat domeenile example.com oskab kaitsta example.com ja kõik alamdomeenid (nt www.example.com, info.example.com or mail.example.com) See võib oluliselt hõlbustada teie turbehaldust mitme serveri ja saidi kaudu (kuna mitut ühe domeeni serdi asemel võib kasutada ühte metamärke), kuid pidage meeles, et metamärgi sertifikaadid on ainult DV või OV.
Kui olete huvitatud loodusliku kaardi sertifikaadi ostmisest, leiate lisateavet veebisaidilt Sellel leheküljel.
(Kui teie ettevõte haldab kolme või vähem domeeni, võite saada kasu ühest meie domeenist Premium SSL-sertifikaadid. asemel metamärgi sertifikaat.)
Mitme domeeni sertifikaadid (aka SAN või UCC)
Mitme domeeni sertifikaate võib leida erinevate nimede all, kuid neid nimetatakse enamasti Teema alternatiivne nimi (SAN) sertifikaadid või Ühtsed kommunikatsioonisertifikaadid (UCC).
SAN / UCC sertifikaadid võimaldavad veebisaitide omanikel turvata mitut erinevat domeeni ainult ühe sertifikaadiga. Näiteks saab mõlema kinnitamiseks kasutada ühte SAN / UCC-sertifikaati www.example.com ja www.example.co.uk. Pange tähele, et SAN / UCC sertifikaadid ei paku sama funktsiooni kui metamärkide sertifikaadid, kuigi SAN / UCC sertifikaadid võivad sisaldada nii metamärgi domeene kui ka domeene, mis ei ole sama FQDN alamdomeenid.
Üks SAN / UCC sertifikaat toetab mitut tuhat erinevat domeeni. Kliendid saavad domeene igal ajal lisada või eemaldada, mis aitab teie turbeinfrastruktuuri haldamist lihtsustada. Administraatorid peavad jälgima ainult ühte sertifikaati kõigi domeenide ühtse aegumiskuupäevaga, mitme ühe domeeni sertifikaadi asemel.
Lisaks sobivad SAN / UCC sertifikaadid ideaalselt Microsoft® Exchange'i ja Office Communications'i keskkondadesse, kuna nad saavad oma alternatiivseid domeene kasutada Exchange Autodiscover teenuse toetamiseks, mis võib oluliselt hõlbustada kliendi administreerimist. (Sel põhjusel nimetatakse SAN / UCC sertifikaate mõnikord ka kui „Exchange'i sertifikaate“.)
Lisateavet leiate meie SAN / UCC sertifikaatide kohta siin. Ettevõtte klientidele pakub SSL.com ka meie Enterprise EV SAN / UCC sertifikaadid.
Kui teie ettevõte haldab ainult kolme või vähem domeeninime (mis võivad olla või mitte olla seotud alamdomeenid), võiksite kaaluda järgmist: Premium SSL-sertifikaat.
Järeldus
Serverisertifikaadid on võimas tööriist teie saidi andmete ja maine kindlustamiseks ning teie vajadustele vastava õige sertifikaadi valimine võib oluliselt vähendada teie turvainfrastruktuuri haldamiseks vajalikke kulusid ja vaeva. Loodame, et see artikkel aitab teil paremini mõista nende funktsioonide, väljalaskeaja ja hinnakujunduse variatsioone, kuid aitame teil alati meelepärase lahenduse leida. Võtke meiega ühendust aadressil support@ssl.com lisateabe või soovituste saamiseks reaalajas vestluse kaudu.
Ja nagu alati, tänan teid valiku eest SSL.com, kus usume a ohutum Internet on a parem Internet.
