Практика использования SSL

Защищенные веб-сайты становятся все более и более популярными в интернет-сообществе. Лидирующей технологией является протокол https, который поддерживается всеми браузерами и веб-серверами, и обеспечивает две самые необходимые вещи: шифрование трафика, чтобы его нельзя было перехватить на транзитных узлах и сетях, и проверку подлинности источника информации. Основная идея проверки подлинности сайта — убедиться в том, что пользователь попал именно на тот сайт, на который хотел. В настоящее время существует огромное количество сайтов «двойников», на которых пользователя просят ввести свои данные, перевести деньги и т.д. В результате чего эти данные становятся доступны злоумышленникам. Поэтому защита и проверка подлинности сайта с помощью SSL абсолютно необходима всем банкам, финансовым учреждениям, онлайн-магазинам, провайдерам и другим компаниям, имеющим дело с информацией о пользователях, деньгами, кредитными картами и другой важной информацией. Применение SSL-сертификатов для защиты и идентификации веб-сайтов считается общепринятой мировой практикой. Многие пользователи справедливо отказываются вводить свои персональные данные и, особенно, номера кредитных карт на сайтах, не имеющих сертификатов, или же если такие сертификаты неверно подписаны.

Для того чтобы оформить заказ на SSL-сертификат необходимо:

• Сформировать секретный ключ, генерируемый вами или вашим хостинг-провайдером на вашем сервере, несущий достоверную информацию о данном сервере и организации. Этот ключ используется для формирования запроса на получение сертификата.
  
  Команда для генерации ключа:
  openssl req -new -sha256 -newkey rsa:4096 -nodes -keyout site.key  -out site.pem -subj  '/emailAddress=yourmail@test.ru/CN=www.test.ru/OU=Security  Department/O=Test Ltd/L=Moscow/ST=Russia/C=RU'
  
  
• После генерации секретного ключа необходимо создать запрос на получение сертификата (CSR).

Так же вы можете воспользоваться Онлайн генератором запроса на сертификат и Сервисом проверки SSL-сертификатов на группе доменов.