Протокол SSL был создан в ответ на острую необходимость защиты данных между сервисными (HTTP, FTP и др.) и транспортными (TCP/IP) протоколами. SSL Record Protocol накладывается на транспортный протокол TCP, в результате чего создается своеобразное ядро SSL, сохраняющее целостность и конфиденциальность передаваемой информации. По сути, SSL – это приватный канал, обеспечивающий обмен данными между двумя онлайн приложениями. Протокол SSL не зависит от программ и платформ, на которых он используется. В этом его основное преимущество и одновременно слабость. Будучи теоретически способным на 100% защиту, SSL может потерять все свои свойства из-за ошибок программных инструментов, которые его применяют.
Оформление SSL сертификата от компании 2domains можно заказать тут https://2domains.ru/ssl, оно включает в себя несколько этапов. В первую очередь необходимо сгенерировать CSR, запрос на получение электронного документа. Это процесс осуществляется с использованием закрытого ключа на стороне сервера, где устанавливается сертификат. При генерации следует указать имя сервера, название организации, ее месторасположение. Важно отметить, что для сертификатов OV и EV необходимо создать адрес электронной почты для получения запроса от центра. Для выпуска SSL сертификата надо подготовить электронную копию Свидетельства о регистрации юридического лица. Отметим, что удостоверяющая компания вправе потребовать дополнительные сведения, если информации, предоставленной клиентом, будет недостаточно для полноценной проверки.
При выпуске SSL сертификатов происходит проверка следующих данных:
Для документов, удостоверяющих домен:
- соответствие данных о владельце домена;
- получение ответа на запрос, отправленный на адрес электронной почты, указанный в заказе.
Для сертификатов, удостоверяющих домен и его владельца:
- соответствие данных, которые указаны в заявке и содержатся в свидетельстве на регистрацию юридического лица и в базе ЕГРЮЛ;
- факт регистрации организации;
- возможность связи по телефону с лицом, указанным в заказе на сертификат в качестве контактного.
Для сертификатов EV:
- факт существования организации более трех лет (при невозможности подтверждения данных требуется дополнительная информация);
- факт трудоустройства лица, который указан в качестве контактного, в организации. Для проверки данных представители центра связываются с отделом кадров компании, которая заказала сертификат.
SSL сертификат выпускается в течение суток после окончания проверки данных. После выпуска он отправляется клиенту на электронный адрес. Получив документ, его владелец может приступить к его установке.
Шифрование SSL необходимо для защиты передаваемых в сети данных.
Без защиты SSL все данные остаются доступными для кражи.
