SSL/TLS-сертифікат

Що це означає

SSL/TLS-сертифікат - це електронний документ, що підтверджує особу домену і дозволяє шифроване з’єднання між браузером і сервером. Завдяки йому в адресі відображається https, а дані з форм не йдуть мережею у відкритому вигляді.

Його видає центр сертифікації на обмежений строк. Сертифікат підтверджує контроль над доменом, а не надійність компанії за ним: це часта помилка.

Сертифікат захищає лише шлях даних між браузером і сервером. Він не шифрує базу даних, резервні копії та вміст листів і не рятує від того, хто дістався безпосередньо до сервера: це завдання інших заходів. Тому його не варто плутати з наскрізним шифруванням, за якого повідомлення не бачить навіть оператор сервісу.

Як це працює на практиці

Сьогодні він стандарт навіть для простого корпоративного сайту: браузери позначають сторінки без нього як небезпечні, а пошуковики враховують його, тож він впливає і на SEO. Для інтернет-магазину з платежами він безумовний.

Випуск і продовження у більшості провайдерів хостингу автоматичні. На власному сервері додатково налаштовують перенаправлення з http на https і перевіряють записи в DNS, щоб сертифікат покривав усі використовувані піддомени.

Сертифікат, домен і хостинг - повторювані послуги, які часто виставляє іноземний провайдер без ПДВ. Платник ПДВ оподатковує таку послугу сам як отримувач, тому ці дрібні рахунки в обліку клієнтів ми не збираємо до закриття року, а перевіряємо одразу й включаємо до самооподаткування у правильному періоді.

На що звернути увагу

Прострочений сертифікат показує відвідувачам попередження, яке виглядає як атака, і більшість людей закривають сторінку. Автопродовження і контрольована адреса для сповіщень дешевші за один день такого стану.

Чинний сертифікат ще не означає, що захищена вся сторінка. Якщо на https вона підвантажує зображення, скрипти чи форму через http, браузер повідомляє про змішаний вміст і блокує частину сторінки. Найчастіше так стається під час поспіхом запущеної кампанії на новій цільовій сторінці: форма перестає надсилати заявки, і ніхто одразу цього не помічає.