SSL сертификаты от Thawte – дешевая и качественная защита сайта

Компания Thawte выступает в роли одного из самых дешевых на рынке поставщиков SSL-сертификатов. За короткий промежуток времени разработчику удалось успешно завоевать мировые рынки и стать узнаваемым поставщиком. Сегодня компания имеет сотни тысяч клиентов по всему миру и выпустила более миллиарда SSL-сертификатов, которые обеспечиваются защиту ведущих компаний по всему миру.
Однако многих пользователей пугает низкая цена цифровых сертификатов. Стоит ли платить больше или можно сэкономить, при этом получая достойную защиту? На самом деле практически все SSL-сертификаты имеют достойную защиту, поэтому высокая стоимость не всегда говорит о качестве и безопасности.

В первую очередь они обеспечиваются надежную защиту и шифрование при передаче конфиденциальных данных. Сертификаты от компании Thawte не только имеют оптимальную стоимость, но и другие дополнительные возможности:
• Снижают риск фишинга и кражи информации.
• Компании полностью доверяют на рынке.
• Полная защита данных.
• Удобные способы и варианты оплаты.
• Лучшие рейтинги SERP.
Нельзя сказать, что компания считается молодой или основателем на рынке цифровых сертификатов, но образовалась она в Южной Африке еще в 1995 году. Основателем компании стал известный программист Марк Шаттлаворт. За время своего существования и активного развития Thawte успела обслужить и выдать сертификаты более 1 миллиону пользователей со всего мира. Уже в начале 2000-х годов компания имела более 40% от всех доли сертификатов, выданных по всему миру.
Thawte поддерживает линейку продукции, которая включает в себя SSL123, веб-сервер SSL и веб-сервер SSL с EV. Последний вариант является расширенной версией проверки, которая обеспечивает максимальную защиту при передаче данных от сайта к серверу.

Источник

Зачем нужен SSL-сертификат?

SSL (англ. secure sockets layer — уровень защищённых сокетов) — криптографический протокол, который подразумевает более безопасную связь. Установка SSL-c ертификата на сайт даёт следующие преимущества:

Безопасная передача данных
При установленном SSL-сертификате информация, которая вводится на сайте (персональные данные, пароли, данные банковской карты) передается по протоколу HTTPS, который поддерживает шифрование и обеспечивает защиту данных. Этот протокол широко используется по всему миру и его наличие считается обязательным для платежных систем и сайтов, через которые производится оплата.

Подтверждение подлинности
При установке сертификата необходимо подтвердить права на владение данным сайтом. Таким образом, любой пользователь, зашедший на сайт, может быть полностью уверен, что сайт не является мошенническим.

Повышение выдачи в поисковых запросах Google
Факт наличия защищенного соединения HTTPS учитывается при выдаче результатов поисковых запросов в системе Google. Изменив правила ранжирования, компания с мировым именем заботится о защите пользователей в сети и принимает меры, побуждающие разработчиков и владельцев сайтов повышать безопасность своих ресурсов. Таким образом, устанавливая SSL, вы повышаете свои позиции в поисковой выдаче Google.

Предлагаем выбрать и купить подходящий сертификат прямо в панели управления аккаунтом!

Источник

Часто задаваемые вопросы о SSL-сертификатах

Зачем нужны SSL-сертификаты?

При попытке доступа к вашему сайту он может быть подменен злоумышленниками даже в том случае, если пользователь правильно ввел его доменное имя.

SSL-сертификаты исключают возможность подобной подмены — просмотрев сертификат, пользователь может убедиться, что на домене размещен именно тот сайт, который там должен быть, а не его дубликат.

Кроме того, SSL-сертификат позволяет пользователю проверить, кто является владельцем сайта. Это значит, что пользователь может удостовериться, что он зашел на сайт нужной ему организации, а не на сайт ее двойника.

Еще одна важная функция SSL-сертификатов — шифрование интернет-соединения. Зашифрованное соединение необходимо для предотвращения возможного хищения конфиденциальных данных при их передаче в сети.

Туториал: SSL-сертификат для сайта: что это и зачем устанавливать?

Где использовать SSL-сертификаты?

SSL-сертификаты рекомендуем устанавливать в разделе сайта, где пользователи вводят конфиденциальные данные, например, на страницах авторизации и оплаты услуг. Наличие на сайте сертификата защищает его от возможных подделок, так как пользователь всегда может убедиться, что сайт подлинный, и проверить, кому он принадлежит.

Кто выпускает SSL-сертификат?

Для корректной работы SSL-сертификат должен быть выпущен специальной организацией — Удостоверяющим центром. В мире существует несколько общепризнанных удостоверяющих центров. Мы работаем с Удостоверяющими центрами: Thawte, GeoTrust, DigiCert, GlobalSign и Comodo.

Кто может заказать SSL-сертификат?

SSL сертификаты, удостоверяющие только домен (DV-сертификаты), доступны для юридических, физических лиц и ИП. SSL-сертификаты, удостоверяющие домен и его владельца (OV и EV-сертификаты), доступны только юридическим лицам.

Как аннулировать SSL-сертификат?

Для аннулирования сертификата необходимо отправить в RU-CENTER авторизованную заявку из личного кабинета.

Можно ли перенести SSL-сертификат с договора на договор?

В целях безопасности SSL-сертификат не переносится на другой договор.

Какие домены и поддомены защищает Wildcard сертификат?

Если вы заказываете Wildcard сертификат, учитывайте, что такой тип сертификата защищает сам домен, для которого заказывается сертификат, и неограниченное количество поддоменов одного уровня. Например, при заказе Wildcard сертификата на доменное имя *.test.domain.ru будут защищены поддомены 1.test.domain.ru, 2.test.domain.ru и т.д. Но сам домен test.domain.ru, а также domain.ru и www.domain.ru защищены не будут.

Конвертация сертификата в форматы pkcs12/pfx/p12

Вы можете конвертировать сертификат самостоятельно при помощи утилиты openssl, которая есть на любой Linux-машине. Команда выглядит так:

certificate.key — закрытый ключ сертификата,
cert.pem — сертификат в текстовом формате (PEM),
result.pkcs12 — имя результирующего файла,
intermediate_and_root.pem — корневой и промежуточные сертификаты, объединенные в одном файле: Корневой, Первый промежуточный сертификат, Второй промежуточный сертификат.

Если вы работаете под Windows, то необходимо сначала выполнить установку сертификата по инструкции. Затем через консоль MMC и оснастку «сертификаты» выполнить его экспорт в нужном формате. Для этого, в мастере экспорта необходимо поставить отметку в поле «экспортировать приватный ключ». Для экспорта под Windows запрос на сертификат должен быть создан из консоли MMC с указанием опции «сделать ключ экспортируемым», так как, если его создавать через IIS, ключ будет невозможно экспортировать.

Проверка принадлежности домена, зарегистрированного в RU-CENTER через электронную почту, указанную для домена в Whois сервисе (DigiCert)

Подтвердить принадлежность домена в заказе на сертификат можно через электронную почту, указанную для домена в Whois сервисе. Для этого вам нужно обратиться к регистратору домена и прописать в Whois сервисе для него любую электронную почту. Если домен зарегистрирован в RU-CENTER, то для этого укажите почту в личном кабинете:

Утерян закрытый ключ от сертификата

Если запрос на сертификат CSR вы генерировали в личном кабинете RU-CENTER (была выбрана опция «создать CSR»), то закрытый ключ сохранился автоматически на вашем компьютере с именем файла privatekey.txt. Попробуйте выполнить поиск на компьютере. Без сохранения файла вы не могли бы перейти на следующий шаг при подаче заказа на сертификат. Если же запрос на сертификат CSR был сгенерирован на вашем сервере или у стороннего хостинг-провайдера, то закрытый ключ находится на сервере или у провайдера соответственно. Если закрытый ключ утерян, то необходимо выполнить перевыпуск сертификата — это бесплатно.

Проверка номера телефона на онлайн-платформе Dun & Bradstreet (DUNS)

Удостоверяющий центр Sectigo (Comodo) производит проверку информации по DUNS номеру на международной онлайн-платформе Dun & Bradstreet. Для проверки отображения номера телефона:

2. В верхней части страницы нажмите на поисковую строку Search Companies, Content, Industries и введите в поле номер DUNS.

3. Нажмите на кнопку Search или клавишу Enter на клавиатуре.

4. На открывшейся карточке компании вы можете проверить наличие номера телефона в поле Telephone number.

Если номер телефона указан некорректно или отсутствует, обратитесь в российское представительство Dun & Bradstreet — компанию Интерфакс, и внесите или откорректируйте номер телефона в карточке компании. После внесения изменений номер телефона по вашему DUNS будет отображаться только через 7-30 календарных дней.

Как изменить список доменов, на которые распространяется SSL сертификат GeoTrust True BusinessID SAN?

Чтобы изменить список доменов, на которые распространяется сертификат, необходимо заново создать CSR и пройти процедуру перевыпуска сертификата:

1. В разделе Для клиентов → SSL-сертификаты и выберите нужный сертификат.

2. Нажмите ссылку Изменить список доменов.

3. Если вы хотите создать CSR в процессе заказа — нажмите Продолжить.Если вы будете использовать свой CSR — введите его в появившемся поле. Создание CSR для установки сертификата на Microsoft IIS описано в отдельных инструкциях — они откроются при выборе этого варианта.

4. Внесите изменения в список доменов и нажмите Продолжить.

5. Укажите контактные данные и нажмите Продолжить.

6. Сохраните приватный ключ — он понадобится для установки сертификата на веб-сервер. Нажмите Продолжить.

7. Проверьте корректность и нажмите Отправить заказ.

На какой срок выпускаются SSL-сертификаты?

SSL-сертификаты выпускаются на 1 год.

Можно получить SSL-сертификат для домена, принадлежащего другому лицу?

Если организация заказывает сертификат на домен, который ей не принадлежит, то для этого необходимо предоставить письмо от владельца домена с разрешением на выпуск сертификата. Шаблон письма будет направлен удостоверяющим центром на контактный адрес электронной почты заказчика сертификата.

Что может подтверждать SSL-сертификат (в чем ключевое отличие SSL-сертификатов)?

Сертификат может подтверждать наличие прав управления доменом, то есть удостоверять только домен. Такие сертификаты относятся к категории DV (Domain Validation). Просмотрев сертификат DV, пользователь может убедиться, что он действительно находится на том сайте, адрес которого введен в строке браузера, то есть что при доступе к сайту пользователь не был перенаправлен злоумышленниками на подложный веб-ресурс. Однако сертификат не содержит информации о том, кому принадлежит сайт — в сертификате не будут указаны сведения о его владельце. Это обусловлено тем, что для получения сертификата его заказчику не требуется предоставлять документальное подтверждение своих идентификационных данных. Следовательно, они могут быть вымышленными (например, заказчик сертификата может выдать себя за другое лицо).

Сертификат может подтверждать наличие прав управления доменным именем и существование организации, у которой есть эти права, то есть удостоверять домен и его владельца. Такие сертификаты относятся к категории OV (Organization Validation). Просмотрев сертификат OV, пользователь может убедиться, что он действительно находится на том сайте, адрес которого введен в строке браузера, а также определить, кому принадлежит этот сайт. Для выпуска данного сертификата его заказчик должен документально подтвердить свои идентификационные данные.

Отдельные виды сертификатов, удостоверяющих и домен, и его владельца, выпускаются после расширенной проверки их заказчиков — тем самым исключается возможность предоставления заказчиками подложных данных для получения сертификатов. Такие сертификаты относятся к категории EV (Extended Validation).

Особый вид сертификатов — Сертификаты для разработчиков (Code Signing). Сертификат подтверждает подлинность программ при их загрузке, целостность их содержимого и надежность источника продукта. Технология цифровой подписи подтверждает уникальность программ, которые вы скачиваете в сети и гарантирует, что файлы не были модифицированы.

Что такое промежуточный корневой сертификат и зачем он нужен?

Промежуточный корневой сертификат — это связующее звено в иерархической цепочке сертификатов. С его помощью пользователь сайта, на котором установлен сертификат, может проверить всю цепочку доверия и убедиться в подлинности выпущенного сертификата.

Что делать, если у владельца действующего сертификата изменилось название юридического лица?

Для получения информации о порядке ваших действий при изменении наименования компании, отправьте авторизованную заявку из личного кабинета или письмо по адресу ssl@nic.ru.

Какую информацию содержит SSL-сертификат?

Сертификат содержит следующую информацию:

Что означает финансовая гарантия на SSL-сертификат?

Финансовая гарантия — компенсация, которая будет выплачена удостоверяющим центром пользователю в случае, если он подвергся атаке злоумышленников на сайте с установленным SSL-сертификатом, и эта атака стала возможной из-за уязвимостей, связанных с сертификатом.

Источник

Финансовые новости

Авторизация

Информация об агентстве

В чем разница между Thawte 123 и другими SSL-сертификатами с проверкой домена

Ни один успешный сайт сегодня не обходится без SSL-сертификата. SSL нужен, чтобы защитить данные пользователя от кражи, что делает ресурс более надежным. Всего существует три типа сертификатов: DV, подтверждающий домен, OV, подтверждающей реальность существования компании, и EV, подтверждающей, что компания действительно работает в заявленной области. Для небольших и нетребовательных к ресурсам проектов достаточно DV сертификата, например, Thawte 123 SSL.

Что представляет собой DV SSL

Domain Validation SSL, или DV SSL, – это сертификат, предназначенный для подтверждения права владельца ресурса на домен. Это самый простой вид SSL-сертификата, которого, однако, достаточно для коммерческой и информационной деятельности. Несомненный плюс DV сертификата состоит в том, что для его приобретения не требуются какие-либо документы, а на выпуск уходит не более четверти часа.

То, что сайт защищен DV SSL, видно пользователю при первом же переходе на сайт – его наличие маркируется замочком в левой части строки с адресом сайта в браузере.

SSL-сертификаты представлены в линейке практически всех крупных Центров сертификации. В частности они есть у Comodo, Thawte и GeoTrust.

Чем отличаются DV SSL

Компания Thawte предлагает Thawte SSL 123, подходящий для информационных сайтов и любых других средних по требовательности проектов. Размер финансового страхования – 500 000 долларов. Страховка предусмотрена на случай, если посетитель ресурса столкнется с финансовыми потерями из-за взломанного шифра SSL.

К Thawte SSL 123 прилагается печать доверия Thawte Trusted. Ее установка напоминает пользователям о безопасности сайта и позитивно сказывается на лояльности аудитории.

В линейке Comodo присутствуют два сертификата с проверкой домена: Positive SSL и Essential SSL.

Positive SSL предназначен для личных ресурсов, а Essential SSL рассчитан на коммерческое использование. Оба сертификата защищают не только основной домен, но и субдомен www. Размер финансового страхования составляет 10 000 долларов. К сертификатам также выдается печать доверия Comodo. Оба типа SSL можно бесплатно перевыпускать без ограничений по количеству раз. Также сертификаты от Comodo можно бесплатно тестировать месяц, в течение которого можно отказаться от SSL и вернуть деньги.

Центр сертификации GeoTrust также предлагает два вида SSL с проверкой домена – Rapid SSL и QuickSSL Premium.

Сертификат Rapid SSL подходит для бизнес-деятельности и защищает банковские данные, логины и пароли пользователя. Финансовая гарантия – 10 000 долларов. Сертификат сопровождается печатью доверия Rapid SSL. Сертификат доступен для тестирования в течение 30 дней, после чего можно вернуть деньги, если SSL не подойдет.

QuickSSL Premium подходит для корпоративных ресурсов, интернет-магазинов и других коммерческих проектов. Предусмотрено финансовое страхование в размере 500 000 долларов. Сертификат распознается любыми браузерами и сопровождается динамической печатью доверия.

Узнать больше о DV SSL-сертификатах вы можете на сайте SSL.com.ua. Если вы не знаете какой SSL подойдет вам лучше всего, обратитесь за консультацией к специалистам круглосуточной технической поддержки. Здесь вам помогут подобрать оптимальный сертификат под ваш проект.

Где купить сертификат

Многие думают, что логичнее всего приобретать SSL-сертификаты непосредственно у Центров сертификации. На деле же им невыгодно работать с индивидуальными заказчиками, поэтому покупка одного сертификата будет стоить достаточно дорого. Гораздо выгоднее заказывать SSL у реселлеров, т.к. для них у Центров сертификации действуют особые условия. В результате и сертификат для конечного пользователя также стоит дешевле.

Очень удобно приобретать SSL-сертификаты в той же компании, в которой вы заказывали хостинг. В этом случае нередко провайдер берет на себя установку сертификата. Кроме того, в крупных компаниях есть техническая поддержка, помогающая справиться с возникшими сложностями. От скорости реагирования техподдержки и от квалификации ее сотрудников напрямую зависит как быстро сайт снова будет “в строю”. Чем скорее решается проблема, тем меньшие финансовые убытки несет владелец ресурса.

Источник

Заказ SSL-сертификата

Наша компания предлагает услугу покупки SSL-сертификата прямо из панели управления аккаунтом.

Для заказа необходимо выполнить следующие действия:

1. Зайти в панель управления, в раздел «SSL» и выбрать пункт «Купить»

2. Выбрать или создать новую персону, на которую будет заказывать сертификат. Для выбора доступны уже имеющиеся на аккаунте доменные персоны(подробнее о доменных персонах можно прочесть в соответствующей статье.

Это требуется для определения типа лица, на которое необходимо выпустить сертификат, так как для физических, юридических лиц и индивидуальных предпринимателей доступны различные виды сертификатов. На реквизиты выбранной персоны будут сформированы данные для CSR и выпущен сертификат.

5. Убедиться, что на счету аккаунта достаточно средств для приобретения сертификата. При необходимости пополнить баланс любым способом.

6. Для сертификата, заказываемого на юридическое лицо, необходимо указать ссылку на профиль компании в одном из указанных сервисов «Желтые страницы»: yp.ru, dnb.ru,kompass.com, 2gis.ru.

7. Указать почтовый ящик, который будет использоваться для подтверждения заказа. Данный адрес должен соответствовать следующим критериям:

Важно! Если почта на домене настроена на сторонние сервисы (например на Яндекс.Почту), то нужно выбрать соответствующую галочку «почта не в sweb.ru» и подходящий email из списка. Ящик должен быть предварительно создан.

8. Нажать на кнопку «купить».

После этого будет отправлена заявка на выпуск сертификата. Сертификаты Thawte SSL123, Encryption Everywhere и Geotrust Rapid SSL Wildcard будут автоматически выпущены в течение 4-х часов. Для выпуска сертификатов категории OV и EV(Thawte SSL Webserver, Thawte SSL Thawte SSL Webserver WildCard, GeoTrust GeoTrust TrueBusiness ID EV) необходимо будет выполнить инструкцию от Удостоверяющего центра, которая будет отправлена на контактный email.

9. После выпуска сертификат будет установлен нами на домен, указанный в заявке.

Состояние заказов на сертификаты, а так же информацию по уже приобретенным сертификатам можно смотреть в разделе «SSL».

Источник