Сколько стоит SSL-сертификат (и стоит ли он того)?

Если вы запускаете бизнес-сайт или ищете хостинг-провайдера, скорее всего, вы сталкивались с сертификатами Secure Sockets Layer (SSL). Эти сертификаты используют шифрование для защиты веб-сайтов. Тем не менее, вам может быть интересно, сколько это будет стоить вам и стоит ли вам вообще инвестировать в него.

К счастью, есть доверенные центры сертификации (CA), которые предлагают как бесплатные, так и платные решения SSL. Более того, некоторые качественные провайдеры веб-хостинга будут управлять вашим SSL-сертификатом вместо вас.

В этом посте мы объясним, как работают SSL-сертификаты. Затем мы рассмотрим стоимость различных SSL-сертификатов, предлагаемых некоторыми ведущими провайдерами. Наконец, мы покажем вам, как установить SSL-сертификат. Давай начнем!

Что такое SSL-сертификат?

SSL расшифровывается как Secure Sockets Layer. Это интернет-протокол, который шифрует и аутентифицирует данные при их передаче между сетью, браузером и пользователем. Этот процесс обеспечивает дополнительный уровень безопасности.

Сегодня вместо этого вы часто будете видеть использование протокола Transport Layer Security (TLS). На самом деле термины SSL и TLS иногда используются как синонимы. Это потому, что TLS — это просто новая и улучшенная версия SSL.

Отсутствие сертификата SSL/TLS на вашем сайте может создать несколько рисков для вашего бизнеса, в том числе:

• Несоответствие . Многие веб-сайты управляют конфиденциальными данными пользователей. В некоторых отраслях законы о конфиденциальности в Интернете делают сертификаты SSL/TLS обязательным требованием. Например, они требуются в соответствии с Законом о переносимости и подотчетности медицинского страхования (HIPPA) и Стандартом безопасности данных индустрии платежных карт (PCI DSS).
• Потеря посетителей . Хотя не все веб-сайты обязаны использовать сертификат SSL/TLS, некоторые браузеры будут отображать предупреждение для пользователей, если на вашем сайте отсутствует этот дополнительный уровень безопасности. Это уведомление обычно сообщает посетителям, что ваш сайт может быть опасным, и если они решат посетить его, их информация может оказаться под угрозой. Это может отпугнуть многих посетителей и негативно сказаться на вашем бизнесе.
• Увеличение кибератак . Как мы уже говорили, SSL-сертификаты обеспечивают дополнительную безопасность за счет использования шифрования. Если хакеры попытаются перехватить данные ваших пользователей (или ваши собственные), это может иметь много последствий.

Поэтому можно с уверенностью сказать, что каждому веб-сайту нужен SSL-сертификат. Помимо предотвращения проблем, это может иметь несколько преимуществ для вашего бизнеса. Например, это может обеспечить безопасность касс, повысить вашу репутацию, увеличить продажи и многое другое.

Сколько стоит SSL-сертификат?

Теперь, когда вы знаете, как работают протоколы SSL/TLS и чем они могут вам помочь, вам, вероятно, интересно, сколько стоит сертификат. В этом разделе мы рассмотрим цены на некоторых из лучших поставщиков SSL-сертификатов, также называемых центрами сертификации (CA). Мы также рассмотрим цены на популярные типы SSL-сертификатов.

1. Цифровой сертификат

Digicert — уважаемая компания в области цифровой безопасности, которая предоставляет решения для разработчиков, веб-сайтов электронной коммерции и т. д. Сертификаты SSL/TLS — это лишь один из подразделов его обширных предложений.

Вот цены на некоторые из его планов:

• Одноместный: от 289 долларов в год — базовый план SSL
• Одиночный + подстановочный знак: от 484 долларов в год — план Secure Site SSL
• Мультидомены: Индивидуальные цены рассчитываются при оформлении заказа.

Важно отметить, что базовый план SSL можно сделать «подстановочным знаком» для размещения субдоменов. Кроме того, для каждого из этих планов вы можете настроить тип проверки, который использует ваш сертификат. В зависимости от вашего выбора, ваш план может стоить дороже. Однако, если вы решите приобрести несколько лет одновременно, вы заплатите меньше в долгосрочной перспективе.

2. Доверяйте

Entrust — еще один популярный выбор, когда речь идет о онлайн-безопасности. Он предлагает аппаратную безопасность, услуги электронной подписи, облачную безопасность и многое другое.

Это цены на его сертификаты TLS/SSL:

• Одноместный: от 219 долларов в год — план Standard Plus OV.
• Single + Wildcard: от 799 долларов в год — план Wildcard OV SSL
• Многодоменный: от 429 долларов в год — многодоменный план EV SSL (два домена)

Если вас интересует многодоменный план Entrust, но вы хотите больше двух, вы можете добавить дополнительные домены за 159 долларов США каждый в год. Как и в случае с другими центрами сертификации, вы сэкономите деньги, приобретая несколько лет одновременно. В этом случае стандартный план не поддерживает подстановочные знаки.

3. Сектиго

Sectigo, ранее известный как Comodo SSL, является еще одним надежным вариантом, когда речь идет о сертификатах TLS/SSL. Магазин Sectigo предлагает сертификаты различных брендов, но давайте рассмотрим варианты брендов Sectigo:

• Одноместный: от 74 долларов в год — план Sectigo SSL Certificate (DV)
• Single + Wildcard: от 249 долларов в год — план Sectigo SSL Wildcard Certificate (DV)
• Многодоменный: от 159 долларов в год — SSL-сертификат Sectigo Multi-Domain/UCC (три домена)

Как видите, у Sectigo одни из самых доступных тарифных планов на рынке. Тем не менее, есть много возможностей для настройки и обновлений, если они вам нужны.

4. Давайте зашифруем

До сих пор мы рассматривали центры сертификации премиум-класса (ЦС). Однако также возможно получить SSL-сертификат бесплатно. Это может быть хорошим вариантом, если он вам нужен для личного веб-сайта или небольшого интернет-магазина.

Let's Encrypt предлагает одиночные сертификаты TLS с проверкой домена (DV). Этот ЦС изменил ландшафт SSL в лучшую сторону. На самом деле, некоторые хостинг-провайдеры включают в свои планы сертификат Let’s Encrypt.

Почему вы должны платить за SSL-сертификат?

SSL-сертификаты могут быть дорогими, поэтому вам может быть интересно, стоит ли платить за них. Хорошая новость в том, что вам это может и не понадобиться.

Если у вас есть управляемое решение для хостинга WordPress от качественного поставщика, такого как WP Engine, сертификат SSL может быть включен в ваш план:

На самом деле, некоторые веб-хосты, в том числе WP Engine, предлагают как бесплатные, так и премиальные варианты сертификатов TLS. Более того, если вы решите приобрести сертификат SSL/TLS у своего хостинг-провайдера, вы обычно можете активировать его в несколько кликов. Ваш веб-хостинг сделает все остальное.

Однако в некоторых случаях вы можете захотеть приобрести сертификат SSL непосредственно в центре сертификации. Прежде всего, вам могут понадобиться дополнительные параметры настройки или дополнительная проверка.

При покупке SSL-сертификата вам необходимо подтвердить, что вы являетесь владельцем домена, который хотите связать с ним. Существует три типа проверки:

• Проверка домена (DV) . Это низшая форма проверки. Обычно это можно сделать по электронной почте в течение нескольких часов.
• Организационная валидация (OV) . Для этого ЦС связывается с организацией, запрашивающей сертификат. Это может занять несколько дней и является более безопасным, чем DV.
• Расширенная проверка (EV) . Это самая строгая форма проверки. CA также должен подтвердить, что бизнес, запрашивающий сертификат, является законным. Это может занять дни или даже недели.

Короче говоря, вы можете заплатить за SSL-сертификат, если вы ведете более крупный бизнес или предприятие электронной коммерции. Таким образом, вы можете выбрать план с наиболее надежной проверкой. Скорее всего, у вас также будет доступ к дополнительным обновлениям для дополнительной защиты вашего сайта.

Как установить SSL-сертификат на сайт WordPress

С управляемым хостингом WordPress вы, вероятно, можете обратиться к своему провайдеру и попросить его установить бесплатный или премиальный SSL-сертификат (если он еще этого не сделал). В качестве альтернативы вы можете обратиться к документации вашего веб-хостинга, чтобы узнать, как это сделать самостоятельно.

Однако, если вы определили, что вам не нужно платить за SSL-сертификат, но ваш веб-хостинг не включает эту услугу, вам нужно будет добавить бесплатный сертификат самостоятельно.

Без плагина WordPress установка SSL-сертификата может быть сложной. Поэтому мы рекомендуем использовать Really Simple SSL:

Этот бесплатный плагин использует бесплатный сертификат TLS, предоставленный Let's Encrypt. Чтобы установить его, просто перейдите на панель инструментов WordPress и перейдите в «Плагины» > «Добавить новый» . Затем найдите Really Simple SSL:

Нажмите «Установить сейчас» , а затем «Активировать» . Как только плагин станет активным, он должен автоматически запустить мастер Let’s Encrypt.

Просто следуйте инструкциям, чтобы завершить настройку. Вам нужно будет указать свой домен и адрес электронной почты, а также некоторую основную информацию о вашем веб-хостинге, включая учетные данные для доступа к панели управления.

После того, как вы выполните шаги мастера установки, ваш новый SSL-сертификат должен быть установлен автоматически!

Заключение

Без опыта в веб-безопасности определение подходящей стоимости SSL-сертификата может показаться сложной задачей, особенно если у вас ограниченный бюджет. Тем не менее, это важная мера предосторожности, которую вы не хотели бы пропустить. Хорошей новостью является то, что на выбор есть как бесплатные, так и премиальные варианты.

Если у вас относительно простой веб-сайт и вы обрабатываете минимум пользовательских данных, вы можете использовать бесплатный SSL-сертификат от Let's Encrypt. Это может быть даже включено в ваш план хостинга. Между тем, сайты с более высоким уровнем риска могут захотеть заплатить за SSL-сертификат премиум-класса от таких сервисов, как Sectigo или DigiCert. Эти планы могут варьироваться от 70 до 800 долларов в год.

Есть вопросы по стоимости SSL-сертификата? Дайте нам знать в комментариях ниже!