Cертификаты SSL для хайп-проектов, их плюсы и минусы
Сертификаты SSL бывают двух видов: сертификаты для доменов, или DV, либо EV, что означает Extended validation, или расширенная проверка.
Все, кто когда-либо интересовался хайп-проектами, наверняка замечали в обсуждениях на форуме упоминания неких сертификатов SSL, также часто встречается словосочетание Green Bar. Что же эти слова означают?
Так вот, сертификаты SSL бывают двух видов: сертификаты для доменов, или DV, либо EV, что означает Extended validation, или расширенная проверка. Сертификат EV обычно идет «в комплекте» с Green Bar, который выглядит как зеленая адресная строка в браузере. Рядом с адресом сайта располагается значок замка и название сертификационного центра. В разных браузерах вид Грин Бара немного отличается, но все же он узнаваем. Самым крупным поставщиком сертификатов SSL является компания Comodo. Кликнув по значку замка, можно получить информацию о сертификате, компании, которая его выдала, защите данных с помощью шифрования, а также самом сайте.
Для того, чтобы понять, как работает сертификат SSL, нужно сначала вникнуть в то, как происходит общение клиентского браузера с веб-сервером. Допустим, мы кликнули на кнопку «Войти», чтобы открыть свой личный кабинет на сайте хайп-проекта. На сервер в таком случае отправляется запрос показа страницы входа, и сервер нам ее выдает. Мы вводим логин и пароль, а затем кнопкой «Отправить» отправляем данные на сервер, где они сравниваются с верными логином и паролем, и как результат, мы входим на сайт — или нет. При обычном подключении эти данные видят провайдер, снифферы и все, кто мониторит трафик, а значить, их можно украсть и использовать в своих целях. На сайте с SSL-сертификатом эти данные зашифрованные, и расшифровать их практически невозможно. А это означает, что ваши личные данные в безопасности!
Если у хайп-проекта есть грин бар, то он уж точно не останется без внимания. Такой знак подтверждает статус сайта, то есть покупку владельцем дорогого сертификата SSL с расширенной проверкой и наилучшим на сегодняшний день шифрованием данных. Это значит, что сам владелец проверен и компания официально зарегистрирована, то есть он настроен серьезно.
Насколько же важен сертификат EV SSL для хайпа? В первую очередь, это свидетельство немалых денег, потраченных владельцем, которые потребуется окупить, а значит, сайт просуществует более или менее длительное время. Это серьезный настрой, который владелец по крайней мере пытается демонстрировать. А также, конечно же, защита ваших данных. Обычный сертификат SSL стоит недорого, поэтому стоит принимать во внимание только Green Bar. Отсутствие хоть какого-нибудь сертификата шифрования данных у хайпа говорит однозначно о несерьезном отношении владельца либо его неопытности, а значит, доверия такой хайп не внушает.