SSL-сертифікат – основа веб-безпеки

Що таке SSL-сертифікат?

Сертифікат шифрує зв’язок між браузером користувача та сервером, на якому розміщений сайт. Таким чином, навіть якщо передані дані будуть викрадені, їх неможливо буде розшифрувати та використати.

SSL-сертифікат прикріплюється до обраного інтернет-домену, таким чином захищаючи як сайт, так і електронну пошту, засновану на цьому домені. Однак варто зазначити, що традиційний сертифікат не надає захисту для субдоменів. Якщо ви плануєте створити субдомени в межах вашого сайту, рекомендується вибрати Wildcard SSL-сертифікат.

Які існують типи SSL-сертифікатів?

У своїй основі кожен SSL-сертифікат працює однаково. Однак ми розрізняємо 3 типи сертифікатів, залежно від необхідного рівня перевірки осіб та компаній, що їх запитують:

• DV (Domain Validation) – найпоширеніший тип SSL-сертифікатів. Він видається на домен “з коробки” і не вимагає додаткових документів для підтвердження особи покупця, окрім тих, що є в базі даних WHOIS,
• OV (Organisation Validation) – як випливає з назви, це сертифікат, який вимагає перевірки даних про компанію,
• EV (Extended Validation) – вимагає найповнішої перевірки перед видачею сертифіката. Заявника не тільки попросять надати всю інформацію про компанію. Часто видача SSL EV також передбачає проведення аудиту. Їх використовують банки, фінансові та страхові установи, а також організації, що зберігають великі обсяги конфіденційних даних.

Типи шифрування

Ще один спосіб розділити SSL-сертифікати – це їх шифрування. Наразі існує 2 алгоритми шифрування:

• RSA, або алгоритм Рівеста-Шаміра-Адлемана, був розроблений в далекому 1977 році і є першим типом шифрування для SSL-сертифікатів. Неможливо заперечувати його ефективність, оскільки він успішно захищає інтернет-користувачів по всьому світу протягом 40 років. Технологічний розвиток з часом призвів до постійного подовження ключів шифрування, які зараз складають 2048 біт,
• ECDSA, або алгоритм цифрового підпису еліптичної кривої, є новим підходом до теми шифрування даних. Він дозволяє набагато ефективніше шифрувати дані за допомогою набагато коротших ключів.

SSL-сертифікат у минулому та зараз

Для тих, хто знає, що таке SSL-сертифікат, або принаймні знає про його існування, він, ймовірно, асоціюється із зеленим замком поруч з адресою веб-сайту. За всіма ознаками, це була правильна асоціація, але лише до третього кварталу 2019 року. Важко уявити, але вже два роки зелений замок відображається сірим кольором. Ця зміна відбулася після оновлення браузера Google Chrome до версії 68, а у випадку Mozilla Firefox – до версії 70.

Відтоді при відображенні веб-сайтів з підтримкою SSL різниця між типами сертифікатів не відображається. Однак залишається можливість перевірити всю інформацію, отриману під час перевірки, – достатньо натиснути на висячий замок.

Зелений замок був більш помітним, чому його затінили сірим? Відповідь проста. З моменту свого створення SSL слугував додатковим заходом безпеки для сайту, і лише власник сайту вирішував, чи варто в нього інвестувати. Станом на 2019 рік кількість сайтів, захищених за допомогою SSL, була настільки великою, що вона перейшла з категорії необов’язкових заходів безпеки в категорію основних засобів безпеки, які власник сайту повинен забезпечити своїм відвідувачам.

Крім того, зараз алгоритми Google також враховують наявність активного SSL-сертифікату при визначенні позиції сайту в пошуковій видачі і надають йому більш високі позиції. При переході на сайт без SSL спочатку відображається екран з жовтою рамкою, що попереджає користувача про потенційну небезпеку.

Let’s Encrypt – безпека для інтернет-користувачів у всьому світі

Let’s Encrypt – це SSL-сертифікат, доступний для всіх користувачів Інтернету абсолютно безкоштовно. Він був створений міжнародною некомерційною організацією ISRG. Дослідницьку групу з інтернет-безпеки можна сміливо назвати найглобальнішим проектом, пов’язаним з безпекою в Інтернеті. Його мета – усунути бар’єри: освітні, технологічні та фінансові.

Завдяки грантам від гігантів технологічної індустрії, таких як Google, Facebook, Cisco тощо, проект продовжує розвиватися. У 2018 році сертифікат було розширено на Wildcard, і тепер Let’s Encrypt захищає понад 260 000 000 сайтів по всьому світу.