Яндекс.Метрика
  • 493

SSL-сертификат для интернет-магазина

Защитив свой интернет-магазин вы сможете получить не только лояльность покупателя, но и повысить позиции в поисковой выдаче.

SSL-сертификат для интернет-магазина

Что за зверь такой этот SSL, можно подробно прочитать в Википедии. Если быть краткими, то передача по старому протоколу http не безопасна и подвержена взлому и прослушиванию со стороны злоумышленников. Подключение SSL-сертификата позволяет передавать данные от браузера к серверу по зашифрованному соединению https, что помогает избежать описанных выше неприятностей.

Ребята, «которые придумали интернет», проблему обозначили, но не позаботились о том, как обеспечить бесплатно безопасное соединение для всех сайтов. Поэтому SSL-сертификаты нужно приобретать за деньги у сертифицированных компаний.

В конце 2016 года компания Google анонсировала обновление браузера Chrome до 56-ой версии, в котором сайты, не обладающие SSL-сертификатом (т. е. без протокола HTTPS), будут помечаться как «небезопасные».

Перед входом на сайт, который не обеспечивает зашифрованное соединение, будет висеть большая надпись с предупреждением, что сайт не безопасен. Фактически сертификаты заставляют покупать в принудительной форме , что на наш взгляд не очень хорошо. Будем надеяться, что в будущем данная проблема будет решена.

На сегодня же, коль уж сложилась такая ситуация, мы рекомендуем нашим клиентам приобретать самые недорогие сертификаты. Также некоторые компании предлагают бесплатные сертификаты на некоторое время.

Как выяснилось браузеры дружат не со всеми сертификатами и, если вы приобрели его непонятно где или создали самописный, он может быть проигнорирован.

Положительные моменты

Безопасное соединение отмечается в адресной строке зелёным замочком, что вызывает у посетителя доверие. Таким образом мы получаем лояльность покупателя.

Поисковые машины повышают рейтинг сайтов с SSL в выдаче.

И конечно же сама по себе безопасность очень важна, ведь в интернет-магазинах покупатели ведут личные кабинеты с историей покупок и проводят операции по банковским картам.

Как подключить SSL-сертификат к интернет-магазину в Мире цен

Заказать SSL-сертификат вы можете у любой авторизованной компании как усебя в стране так и в мире. Для этого достаточно вбить в поисковик «Купить SSL-сертификат». Многие компании предлагают бесплатные (временные) сертификаты при покупке домена или для тестирования.

Для получения SSL-сертификата вам скорее всего придётся подтвердить владение доменом. Для этого вам будет выслано письмо с инструкцией на один из ящиков (список может отличаться в зависимости от регистратора):

  • admin@domainname.zone
  • postmaster@domainname.zone
  • support@domainname.zone
  • webmaster@domainname.zone

domainname.zone — имя вашего домена.

Чтобы получить такой ящик необходимо составить отправить на info@mircen.by в произвольной форме. После создания ящика вы получите данные для доступа к нему и сможете подтвердить владения доменом.

Отметим, что некоторые компании не требуют наличия подобного ящика. В этом случае может быть предложено разместить в корне сайта текстовый файл с кодом. Этот файл необходимо прислать на ящик info@mircen.by.

В помощь вам хотим выделить компанию, услугами которой воспользовались сами: gogetssl.com. Здесь можно получить бесплатный сертификат на 90 дней, недорогой или дорогой сертификат, на выбор.

После того, как вы зарегистрируйтесь и пройдёте все шаги валидации домена, вы получите письмо содержащее сертификат. Это будет набор символов, заключённый в конструкцию Certificate:

-----BEGIN CERTIFICATE-----

MIIFPTCCBCWgAwIBAgIRAK7yQY1jyWjHD...

-----END CERTIFICATE-----

Также на этапе регистрации вам будет выдан CSR:

-----BEGIN CERTIFICATE REQUEST-----

MIIC1zCCAb8CAQAwgZExCzAJBgNVBAYT...

-----END CERTIFICATE REQUEST-----

Его нужно сгенерировать и вводить на сайте регистратора в соответствующее поле.

И Private Key:

-----BEGIN PRIVATE KEY-----

MIIEvQIBADANBgkqhkiG9w0...

-----END PRIVATE KEY-----

В некоторых случаях может быть выдана Цепочка SSL-сертификатов.

-----BEGIN CERTIFICATE-----

MIIFPTCCBCWgAwIBAgIRAK7yQY1jyWjHD...

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

MIIFPTCCBCWgAwIBAgIRAK7yQY1jyWjHD...

-----END CERTIFICATE-----

На ящик info@mircen.by вы высылаете конструкции Certificate , Private Key и, если есть Цепочку SSL-сертификатов.

На сегодняшний день процедура подключения SSL-сертификата к домену со стороны Мира цен бесплатна.