Проверка SSL-сертификата на валидность
SSL‑сертификат — это по своей сути документ, удостоверяющий надежность веб-ресурса, которому он выдан. Как и любой другой документ, его нужно правильно использовать и следить за тем, чтобы он находился в актуальном состоянии: SSL‑сертификаты выдаются на ограниченный срок, после чего их нужно перевыпускать.
В настоящее время на территории России у многих поставщиков могут возникать сложности с выдачей сертификата, в этом случае следует обратиться в Rusonyx: провайдер поддерживает официальные партнерские отношения с ведущими центрами сертификации — GlobalSign и AlphaSSL — и оказывает услуги в штатном режиме.
Зачем проверять SSL-сертификат?
От SSL‑сертификата зависит безопасность данных пользователей, которые обмениваются ими с сайтом, при этом мошенники спокойно могут использовать бесплатный или самый простой тип сертификации. Бесплатные сертификаты с упрощенной процедурой выдачи воспринимаются браузерами как безопасные, но следует понимать, что безопасность в этом случае подтверждает лишь факт защищенного соединения.
В свою очередь, сертификаты с расширенной проверкой гарантируют, что сайт на самом деле принадлежит заявленным владельцам, а организация существует в реальности. К таким сертификатам относятся:
- Cертификаты с расширенной валидацией (EV SSL) — владелец веб-ресурса проходит проверку, в ходе которой подтверждает права на владение доменом, принадлежность его к компании и существование самой компании;
- Cертификаты с валидацией организации (OV SSL) — при выдаче такого типа сертификата проверяется существование самой организации и ее связь с доменом, для которого он выдается.
Преимущество сертификатов с расширенной проверкой заключается в том, что они напрямую подтверждают надежность веб-ресурса и указывают на его принадлежность к определенному владельцу или организации. В случае же с сертификатами уровнем ниже, например, валидацией домена (DV SSL), можно быть уверенным только в том, что и домен и ресурс существуют — никакой другой информации этот вид сертификата не подтверждает.
Процедура проверки SSL-сертификата
Проверить SSL-сертификат можно с использованием специальных веб-ресурсов, предлагающих такую услугу, но если у вас современный браузер, например, Google Chrome или Mozilla Firefox, то можно получить всю необходимую информацию, не прибегая к сторонним инструментам.
Откройте нужный сайт в браузере Google Chrome и нажмите на значок, расположенный слева от адресной строки, далее выберите «Безопасное подключение» → «Действительный сертификат» — откроется окно с информацией о сертификате.
Откройте нужный сайт в браузере Mozilla Firefox и нажмите на значок замка, расположенный слева от адресной строки, а затем «Защищенное соединение» → «Подробно» → «Посмотреть сертификат». Для других браузеров шаги будут отличаться, но почти все они позволяют выполнить проверку сертификата штатными средствами.
Как правило, SSL-сертификаты действительны в течение заранее установленного периода, но иногда возникают ситуации, когда уже выданные сертификаты отзываются раньше запланированного срока окончания валидности. Это может произойти по самым разным причинам, наиболее частыми из которых можно считать утерю или компрометацию закрытого ключа и изменение регистрационных данных организации.
Чтобы проверить, не отозван ли сертификат, можно воспользоваться 2 методами:
- OCSP (Online Certificate Status Protocol) — позволяет получить актуальную информацию в режиме реального времени;
- CRL (Certificate Revocation List) — позволяет проверить наличие сертификата в списке отозванных, но эти списки формируются не в режиме реального времени, а с определенной периодичностью.
У каждого из методов есть преимущества и недостатки, но в целом они позволяют проверить валидность сертификата.
Если получать SSL-сертификат у проверенного провайдера, то можно рассчитывать, что он возьмет эту процедуру на себя. К примеру, в Rusonyx все заботы клиента на себя берет выделенный менеджер: проводит консультации и оказывает сопровождение на всех этапах.
Преимущества получения SSL-сертификата в Rusonyx
Rusonyx предлагает широкий выбор SSL-сертификатов и обеспечивает неоспоримые преимущества их получения именно у нас:
- Официальное партнерство с одним из ведущих мировых центров сертификации - GlobalSign, а значит - выгодные условия получения SSL и абсолютная надежность.
- Удобная форма подбора подходящего сертификата, опирающаяся на потребности ваших проектов.
- Возможность автоматического продления приобретенного вами сертификата.
- Подробные инструкции по подбору, заказу и установке сертификата.
- Непрерывная техническая помощь квалифицированных специалистов по любому возникшему вопросу.
Если у вас остались вопросы, мы будем рады ответить на них, а если вы готовы выбрать SSL-сертификат из нашего ассортимента, самое время сделать это:
