SSL-сертификат

Поводом для проверки веб-ресурса на наличие и подлинность SSL-сертификата могут стать разные обстоятельства. Например, посетитель захочет убедиться в честности и юридической чистоте платежного онлайн-сервиса, а владелец площадки — получить актуальную информацию о техническом состоянии и потенциальных конфликтах проекта с поисковыми системами. 

Зачем нужна проверка SSL-сертификата

SSL-сертификат можно расценивать как цифровой паспорт сайта. Он идентифицирует ресурс в сети, подтверждая его легальность и принадлежность конкретному физическому или юридическому лицу. Также установленный сертификат шифрует трафик между площадкой и посетителем, блокируя внешний доступ к персональным данным.

Из сертификата можно узнать:

• имя администратора (владельца) домена;
• адрес и контакты (опционально, в зависимости от уровня документа);
• срок действия;
• данные валидатора (организации, выдавшей цифровой документ).

Важно!

Перед тем как проверить сертификат сайта на подлинность, следует запомнить, что сам по себе он не гарантирует защиту от проникновения и кражи конфиденциальной информации. Он лишь удостоверяет соответствие площадки определенным критериям легальности, параллельно усложняя перехват трафика, идущего между пользователем и веб-ресурсом, при помощи специального криптографического протокола.

Наличие SSL-сертификата не является непременным условием существования интернет-проекта, теоретически можно обойтись и без него. Но не всем. Если для сайта-визитки такой цифровой документ — скорее признак хорошего тона, то для порталов, оперирующих личными и финансовыми данными клиентов, — безальтернативный элемент системы кибербезопасности и свидетельство заботы о данных клиента.

Категории веб-ресурсов, для которых его наличие обязательно:

• маркетплейсы;
• банки и страховые организации;
• медицинские центры и юридические офисы;
• почтовые интернет-службы и программные разработчики;
• хостеры, регистраторы доменов;
• онлайн-филиалы административных учреждений (Госуслуги, ПФР, ИФНС).

Владельцам вышеуказанных и других подобных сайтов важно понимать, что, согласно закону № 152-ФЗ «О персональных данных», ответственность за безопасность клиентской информации ложится на поставщика услуги.

Как проверить SSL-сертификат сайта: пошаговая инструкция

Существует два основных способа выяснить, есть ли у сайта SSL-сертификат: непосредственно через браузер или специализированные онлайн-сервисы.

Проверка в браузере

Это самый простой способ удостовериться в безопасности веб-ресурса. Для этого нужно кликнуть на иконку замка, расположенную в левой части поисковой строки.

Разберем нюансы процедуры для разных браузеров.

Яндекс Браузер

По клику на значок появляется диалоговое окно с общими сведениями о состоянии защиты:

Если нажать на ссылку «Подробнее», откроется детальная информация о сертификате:

При нажатии на ссылку «Данные сертификата» вы сможете просмотреть все доступные сведения о выданном удостоверяющем документе:

Обратите внимание!

Символы HTTPS (Hypertext Transport Protocol Secure) в браузере — это уже свидетельство наличия сертификата.

Google Chrome Mozilla Firefox

В Хроме действия аналогичны...

Проверка в онлайн-сервисах

Альтернативный способ узнать, какой SSL-сертификат установлен на сайте, — обращение к специальным интернет-сервисам. Как правило, это бесплатные инструменты, умеющие находить ключевую информацию о площадке и дополняющие её полезными данными.

SSLShopper  - GIG незаладилось

Qualys SSL Labs - GIG заладилось

Сервис SSL Labs — инструмент для профессионалов. Программу отличает расширенный аналитический отчет уровня инженеров по IT-безопасности и системных администраторов, но и рядовому пользователю он будет полезен:

https://www.ssllabs.com/

ИсточникЖ Как проверить SSL-сертификат на сайте в браузере и через онлайн-сервисы