Вакансии компании
Акции и спецпредложения
Статьи компании

10
ЛидерТелеком

01.03.2024

CA/B Forum одобрил использование CAA-записи для S/MIME-сертификатов

CA/B Forum, регулирующий орган в индустрии SSL-сертификатов, принял изменения, связанные с введением CAA-записей для выпуска S/MIME-сертификатов. Теперь CAA-записи поддерживаются и для доменов электронной почты, что определено в стандарте RFC 9495.
Читать далее
05.02.2024

GlobalSign переходит на новые корневые сертификаты Alpha SSL

На днях удостоверяющий центр GlobalSign объявил о переходе на новую иерархию корневых сертификатов Alpha SSL – с R1 на R6. Сделано это с целью соответствия обновленной политике корневого хранилища Mozilla и базовым требованиям CA/B Forum.
Читать далее
01.01.2024

Вышел новый релиз библиотеки OpenSSL 3.2

Выпущено обновление свободной, открытой библиотеки OpenSSL 3.2, используемой для обеспечения безопасного соединения в сетях. Работа над OpenSSL 3.2 длилась более 2 лет. Было собрано более 4000 коммитов и предложений от 300 разных авторов.
Читать далее
01.06.2023

Иконка замка для HTTPS будет пересмотрена в браузере Google Chrome 117

Иконка замка в браузере давно уже вызывала недовольство у разработчиков Google, потому в сентябре 2022 было принято решение пересмотреть ее дизайн.
Читать далее
01.09.2022

Изменились правила выпуска публичных OV Code Signing сертификатов

Согласно CA/B Forum, регулятору SSL-индустрии, с 15 ноября 2022 года приватные ключи для OV Code Signing сертификатов должны храниться на устройствах, отвечающих стандартам безопасности FIPS 140 Level 2, Common Criteria EAL 4+ или аналогичным. В итоге защита приватного ключа будет усилена и доведена до уровня EV (Extended Validation).
Читать далее

Новые акции появятся в ближайшее время!

SSL-сертификат: гарантия безопасного ведения бизнеса

Рубрика: SSL
Опубликовано: 02.03.2016.
При упоминании фразы «защита сайта» на ум неизменно приходит «SSL-сертификат», однако далеко не все знают и представляют себе, что это вообще такое и зачем это требуется. В этой статье мы постараемся максимально просто рассказать про типы SSL-сертификатов и раскрыть все преимущества их использования для владельцев своего онлайн-бизнеса.


При упоминании фразы «защита сайта» на ум неизменно приходит «SSL-сертификат», однако далеко не все знают и представляют себе, что это вообще такое и зачем это требуется. В этой статье мы постараемся максимально просто рассказать про типы SSL-сертификатов и раскрыть все преимущества их использования для владельцев своего онлайн-бизнеса.

SSL – это специальный протокол, который кодирует данные, передаваемые от пользователя к серверу и обратно. Каждая сторона (как сервер, так и пользователь) имеет свой ключ, который позволяет зашифровать (на стороне пользователя) и расшифровать (на стороне сервера) информацию. Даже если хакер и перехватит данные, расшифровать он их не сможет, поскольку у него не будет ключа. Это позволяет добиться максимальной защиты при осуществлении различных онлайн-транзакций.

SSL-сертификат выпускается для доменного имени и позволяет создать защищенное соединение с сайтом. Установка сертификата происходит на веб-сервер, с которого ведется обслуживание Вашего сайта. За выпуск сертификатов отвечают специальные компании – Центры Сертификации, которые также занимаются и их дистрибуцией. Однако зачастую гораздо выгоднее и удобнее приобрести сертификат через компанию-реселлера, поскольку реселлер предлагает оплату в рублях, поддержку на русском языке, закрывающие документы для бухгалтерии и т.д.  

Сегодня SSL-сертификат является стандартом де-факто в мире онлайн-безопасности. Если компания собирается вести длительный бизнес и заботится о своих клиентах, она обязательно должна задуматься о получении SSL-сертификата. Пользователи знают, что если в адресной строке стоит «замочек», а сама строка имеет зеленый цвет, то сайт надежно защищен, на нем можно вводить конфиденциальную информацию, не боясь ее кражи.

Также SSL-сертификат позволяет добиться лучших показателей ранжирования в выдаче крупных поисковых систем, что является еще одним аргументом в пользу его использования.

SSL-сертификаты бывают нескольких видов:

  • DV (Domain Validation)
  • OV (Organisation Validation)
  • EV (Extended Validation)

DV-сертификат (к примеру, EssentialSSL) - самый простой тип сертификата. Для его выпуска нужно просто подтвердить свои права владения доменом. Выпустить такой сертификат быстрее всего, да и цена его очень низкая. В бизнесе такой сертификат практически не используется, поскольку не дает никаких существенных преимуществ, кроме защиты.

OV-сертификат (к примеру, InstantSSL) – сертификат, который подтверждает существование организации. Данный сертификат отличается проверкой по организации. Такие сертификаты применяются различными компаниями, как малыми, так и крупными. Они содержат в себе информацию о компании, а это позволяет гарантировать, что сайт действительно принадлежит данной организации, а не злоумышленникам.

EV-сертификат (к примеру, Comodo EV) – сертификат с расширенной проверкой компании. Такой сертификат – самое ценное приобретение, поскольку он позволяет отобразить имя компании в адресной строке браузера, и сама строка будет зеленого цвета. Именно этого и ждут многие компании, приобретающие SSL-сертификат. Зеленая полоса в браузере (или зеленые буквы, что зависит от используемого браузера) – узнаваемый многими пользователями знак, сигнализирующий о том, что сайту можно доверять. Число транзакций в таком случае может вырасти на 10-40%.

Помимо этого, при покупке Comodo EV SSL-сертификата пользователи смогут установить на страницы своего сайта специальную иконку, которая называется TrustLogo. Она является визуальным подтверждением того, что сайт является безопасным и надежным. Клик по TrustLogo позволяет получить всю информацию об установленном на сайте SSL-сертификате. Компания Comodo предлагает два вида иконок TrustLogo - Corner of Trust и Standard TrustLogo. Первый тип иконок, Corner of Trust, размещается в правом нижнем углу веб-сайта. В отличие от него, Standard TrustLogo можно размещать в любом месте сайта.

Также SSL-сертификаты могут различаться по:

  • Выпускающему органу (центр сертификации, самоподписанные сертификаты и т.д.).
  • Скорости выпуска сертификата (EV-сертификаты – самые длительные вследствие расширенной проверки; DV – самые быстрые).
  • Охвату доменов (мультидоменные, для одного домена, для субдоменов и т.д.).
  • Гарантии на сертификаты (зависит от типа сертификата).

В последнее время многие компании стали все чаще переходить на SSL-сертификаты, понимая, что тем самым они «взращивают» пользовательское доверие и расширяют круг своих клиентов.

Наиболее предпочтительным типом сертификата является EV SSL-сертификат, поскольку он является самым доверенным среди пользователей ввиду отображения имени компании в адресной строке. EV-сертификат максимально эффективен против фишинга (создания поддельных сайтов для кражи паролей). Злоумышленники не способны получить EV-сертификат, так как они не смогут пройти расширенную проверку организации. Таким образом, если клиент, заходя на Ваш сайт, видит имя Вашей компании и зеленую адресную строку браузера, он уверен, что сайт принадлежит именно Вам, и его данные не попадут в руки мошенников. Количество транзакций, завершенных на сайте, увеличится до 40% за счет увеличения доверия клиентов к Вашему сайту.

Расчет экономической эффективности EV SSL-сертификата

Давайте проведем простые расчеты.

Пусть продажи с сайта составляют 1 млн руб. в месяц. Берем сертификат Comodo EV на 1 год. Он обойдется в 10 тыс. руб.

Допустим, что мы - большие скептики, и не верим в увеличение продаж на 10-40%. Отталкиваться будем от роста в 1%.

В итоге мы получаем увеличение продаж за год: 1 млн  x 12 x  0,01 = 120 тыс. руб. Вычитаем затраты на сертификат - 10 тыс. руб. Следовательно, мы имеем доход - 110 тыс. руб.

Согласитесь, что даже такая сумма является немалой, а это всего лишь минимальный прирост в 1%!

Теперь давайте рассмотрим аналогичную ситуацию, но уже с использованием сертификатам Symantec EV на 1 год. Он обойдется примерно в 58000 рублей.

В случае с Symantec пусть рост продаж составляет порядка 3% (поскольку иконка Symantec TrustLogo является более узнаваемой, чем Comodo).

В итоге мы имеем увеличение продаж за год: 1 млн x 12 x 0,03 = 360 000 руб. Вычитаем затраты на сертификат и получаем доход, равный 302 000 руб.

Разница налицо. Чем престижнее SSL-сертификат, тем более узнаваемым он является, а значит и более эффективным для развития своего бизнеса.

Как показывают опросы, максимальное доверие пользователей вызывают TrustLogo от компании Symantec. Более трети всех опрошенных согласны покупать что-либо на сайте, защищенном SSL-сертификатами Symantec с соответствующей иконкой TrustLogo.

На втором месте идут TrustLogo от компании Comodo. Около одной четверти всех опрошенных считают, что TrustLogo от этого удостоверяющего центра является безусловным показателем безопасности магазина.

Как купить EV-сертификат?

Если вы уже задумались о приобретении SSL-сертификата, или вам требуется дополнительная консультация по данному вопросу, не стесняйтесь обращаться к сотрудникам компании ЛидерТелеком. Компания ЛидерТелеком – стратегический партнер ведущих центров сертификации, таких как Comodo, Symantec, Thawte, RapidSSL, GeoTrust, Global Sign и т.д. Для заинтересованных компаний ЛидерТелеком предлагает свою партнерскую программу. Имеются разные категории партнеров, зависящие от объема вносимого депозита либо объема закупок. Узнать подробнее о партнерской программе Вы можете по ссылке. Если у Вас остались вопросы, звоните/пишите в ЛидерТелеком.

Все статьи компании
Читальный зал

Добавить комментарий

Комментарии могут оставлять только авторизованные пользователи.
Авторизоваться   Зарегистрироваться

Москва Сити 07:48 27.11.2017

«SSL-сертификат» при отсутствии платежей с сайта не обязателен

Юлия Березанская 11:55 27.11.2017

Вы забываете, что HTTPS - один из факторов ранжирования в поисковых системах, а потому он является очень важным дополнением для тех, кто заботится о развитии своего ресурса - в том числе и простых блогов, порталов, онлайн-журналов и т.д. Если нет установленного SSL-сертификата, большинство браузеров выдают предупреждения (к примеру, "Not Secure" в Chrome) в адресной строке, которые способны отпугнуть пользователей от сайта. В текущих реалиях SSL-сертификат требуется ВСЕМ сайтам. Просто каждому сайту нужен свой собственный тип SSL-сертификатов в зависимости от специфики ресурса (интернет-магазинам рекомендуем EV, блогам - DV и т.д.).

Новые вакансии появятся в ближайшее время!


Наверх
Сообщить об ошибке
Описание ошибки: