Контрольная панель
Почта

SSL FAQ

Как SSL-сертификат поможет моему web-сайту?
SSL-сертификат гарантирует посетителям вашего сайта, что конфиденциальная информация и транзакции не смогут быть просмотрены, перехвачены либо изменены третьей стороной во время передачи по всемирной паутине либо с помощью мобильного устройства. Есть множество примеров передачи подобной информации: приложения для Интернет-банкинга и онлайн-услуг, в которых происходит обмен финансовой информацией. Сайты электронной коммерции, осуществляющие транзакции с кредитными картами. Страницы для ввода данных покупателем или пользователем, где происходит обмен личной и конфиденциальной информацией. Страницы подписки, такие как газеты, уведомления, списки почтовой рассылки и другие онлайн-приложения, требующие от пользователя предоставить личные данные. Веб-почта, к примеру, Outlook Web Access (OWA), позволяющая пользователям безопасно авторизоваться и просматривать почту. Любая веб-страница или приложение, требующее защищенной отправки данных на сервер.
Как посетители узнают о том, что мой сайт использует SSL?
Когда браузер соединяется с защищенным сайтом, он читает предоставленный сайтом SSL-сертификат и проверяет, не истек ли он, был ли этот сертификат выдан удостоверяющим центром, которому веб-браузер доверяет, и используется ли сертификат именно тем сайтом, для которого он был издан. Если хотя бы одно условие не было выполнено, браузер отобразит пользователю предупреждающее сообщение о том, что сайт может представлять опасность. При успешном прохождении проверки современные браузеры сообщают пользователю о включении SSL рядом способов:
  • Начало URL или веб-адреса изменяется с http:// на https:// ;
  • Значок замка в окне браузера изменится с открытого на закрытый;
  • При подключении к сайту, защищенному с помощью сертификата Extended Validation SSL (например, True BusinessID with EV), адресная строка изменит цвет на зеленый и отобразит название владельца ресурса.
Также на страницах защищенного сайта может быть размещена печать, подтверждающая получение сертификата.
Сколько времени занимает получение сертификата для веб-сервера?
Сертификаты RapidSSL, RapidSSL Wildcard, QuickSSL Premium в качестве способа идентификации используют проверку домена и поэтому могут быть выданы в течение нескольких минут. Сертификаты GeoTrust True BusinessID SSL и True BusinessID Wildcard SSL в качестве метода идентификации используют проверку организации: выдача таких сертификатов занимает в среднем 2-3 дня. True BusinessID with EV издается после тщательной проверки «Extended Validation», которая может длиться от 1 до 10 рабочих дней.
Что такое шифрование и почему существует три разных уровня шифрования?
Шифрование представляет собой математический процесс кодирования и декодирования информации. Количество бит (40 бит, 56 бит, 128 бит, 256 бит) указывает на размер ключа. Больший размер ключа наподобие более длинного пароля увеличивает количество возможных комбинаций. Когда устанавливается защищенное соединение, уровень шифрования устанавливается исходя из возможностей веб-браузера, SSL-сертификата, веб-сервера, а также операционной системы, установленной на клиентском компьютере.
Что собой представляет пара открытый/закрытый ключ?
SSL использует пары уникальных криптографических ключей: каждая пара состоит из секретного закрытого ключа и связанного с ним открытого ключа. Информация, зашифрованная с помощью открытого ключа, может быть расшифрована только с помощью закрытого ключа и наоборот.
Что такое Certificate Signing Request (CSR)?
Certificate Signing Request (CSR) – это небольшой зашифрованный текстовый файл. Он также является открытым ключом, который создается на вашем сервере в соответствии с инструкциями программного обеспечения, установленного на нем (если у вас нет доступа к серверу, то ваш хостинг-провайдер сгенерирует файл для вас). CSR необходим для издания SSL-сертификата, так как именно этот файл подтверждает специфическую информацию о вашей организации и веб-сервере.
Мой сайт размещается у другого хостинг-провайдера. Могу ли я купить и использовать сертификат GeoTrust SSL на моем сайте?
В большинстве случаев – да. Ваш хостинг-провайдер должен помочь с генерацией CSR и загрузкой SSL-сертификата. Уточните, пожалуйста, возможность установки сертификата у вашего хостинг-провайдера.
Нужно ли иметь отдельный SSL-сертификат для каждой страницы, которую я хочу защитить?
Нет. Один SSL-сертификат будет действителен на любой странице вашего домена. Если SSL-сертификат был издан для домена vashdomen.by, то он будет работать на всех страницах. Например: https://www. vashdomen.by /index.html, https://www. vashdomen.by /support/about_us.html, https://www. vashdomen.by /books/mysteries/authors.html и так далее.
Какие браузеры поддерживают GeoTrust SSL?
GeoTrust совместим с 99% выпущенных браузеров. Более того, SSL-сертификаты GeoTrust поддерживаются многими мобильными браузерами, которые используются в сотовых телефонах и карманных компьютерах.
Можно ли получить SSL-сертификат для тестирования?
В настоящее время SSL-сертификаты на тестовый период не предоставляются. Если вы заказали сертификат, а затем решили, что он Вам не нужен, то сделанный заказ можно отменить в течение 5 дней после оплаты – мы вернем уплаченную за сертификат сумму.
Нужен ли выделенный IP адрес для работы сертификата?
Да. Вам понадобится уникальный IP для каждого домена, к которому заказывается сертификат. Это требование обусловлено особенностями SSL-протокола, а именно тем, что протокол работает ниже прикладного уровня. Любой сайт, использующий SSL-сертификат, должен иметь собственный уникальный IP адрес, который не должен использоваться другими сайтами. Выделенный IP может быть как внешним, так и частным (принадлежащим к специальному диапазону, не используемому в сети Интернет), но в любом случае этот адрес должен быть уникальным. Также стоит заметить, что выделенный для сайта IP в последствии может быть изменен – это не окажет влияния на работу сертификата. Таким образом, если после получения сертификата вы решите изменить IP сайта, то новый сертификат заказывать не нужно. SSL сертификат должен быть привязан к IP, но это не обязательно должен быть строго определенный IP адрес.
Где я могу проверить статус SSL-сертификата?
Статус вашего SSL-сертификата можно проверить по ссылке: https://products.geotrust.com/orders/orderinformation/authentication.do
Почему мой заказ был подвергнут дополнительной проверке?
Система регистрации GeoTrust автоматически помечает некоторые заказы для дополнительной проверки перед публикацией сертификата. Система проверяет определенную информацию, указанную в заказе (это касается всех заказов, в том числе запросов на продление сертификатов). К примеру, дополнительной проверке могут быть подвергнуты заказы из определенных стран или заказы, содержащие некоторые фразы и термины. Такая система проверки призвана своевременно выявлять ложные заказы.
Как можно проверить, была ли установка сертификата успешной?
После установки сертификата Geotrust SSL вы можете самостоятельно проверить, все ли было сделано правильно, используя сервис SSL «Certificate Installation Checker», предоставляемый компанией Geo Trust. Проверить установку вашего SSL можно по адресу: https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=SO9557&actp=LIST
Если я решу поменять провайдера, смогу ли я переместить также мой сертификат?
Да. Любой SSL-сертификат GeoTrust можно бесплатно заменять или переиздавать в течение всего периода действия сертификата для данного доменного имени. Таким образом, при необходимости переместить сертификат вы можете экспортировать ключи на новый сервер либо сгенерировать CSR на новом сервере и переиздать сертификат.
Могу ли я установить один SSL-сертификат на несколько серверов?
Да, можете.
Как мне переиздать GeoTrust SSL-сертификат?
Для переиздания сертификата Вам нужно создать новый CSR и загрузить его в нашу систему для переиздания сертификатов. Если Вам нужна помощь в самостоятельном создании CSR, пожалуйста, ознакомьтесь с соответствующим разделом на сайте GeoTrust (на английском языке): http://www.geotrust.com/support/generate-csr/. Когда вы создадите файл CSR, Вам нужно будет переиздать сертификат по адресу: https://products.geotrust.com/geocenter/reissuance/reissue.do.
Если я установлю сертификат GeoTrust SSL, нужно ли будет посетителям моего сайта что-то устанавливать на своих компьютерах?
Корневые сертификаты GeoTrust уже установлены на 99% браузеров, использующихся в настоящее время. Так что если пользователь не пользуется безнадежно устаревшим браузером, то ему не нужно будет что-либо дополнительно устанавливать при посещении вашего сайта.

Адрес

  • просп. Победителей, 103
  • офис 707

Республика Беларусь, г. Минск, 220020

Контакты

  • +375 (17) 236-7-000 (многоканальный)
  • +375 (17) 236-8-000 (факс)

Отдел продаж

  • Пн-Пт: 9:00—18:00
  • Сб-Вс: выходной

Поддержка

  • Пн-Пт: 9:00—23:00
  • Сб-Вс: 9:00—18:00
  • GPS: 53°56'07"N 27°29'37"E
  • Geocaching: N053˚53.962' E027˚32.145'
  • MGRS: 35U NV 32412 76467