Что такое SSL протокол? Как обеспечить https соединение и что для этого нужно?

SSL – это протокол для обеспечения безопасности соединения между веб-браузером и веб-сервером. Когда пользователь вбивает в адресной строке браузера необходимый URL, например, http://www.mydomain.com/, то он подключается к серверу, на котором находится данный сайт, с помощью стандартного http-соединения.

В случае, если владелец данного Интернет-ресурса заботится о безопасности, если ему важно доверие своих посетителей или если на данном портале передается важная конфиденциальная информация (например, пароли от кредиток, и на ресурсе совершаются транзакции), тогда он решается купить SSL-сертификат.
В случае успешно установленного сертификата, Вы попадаете уже не на http, а на https соединение. Последняя буква «s» - сокращенно от английского слова secured (защищенный). Когда Вы находитесь на безопасном https соединении, вся информация, передаваемая по каналу «сервер < = > браузер», шифруется и отправляется на противоположный конец в уже кодированном виде. Таким образом, если злоумышленник попытается перехватить такую информацию, не имея заветного приватного ключа, расшифровать ее не сможет.

Так какие браузеры и серверы поддерживают SSL-шифрование? Давайте рассмотрим. Что касается браузеров, то практически все современные версии известных браузеров поддерживают соединение SSL. Удостоверяющие центры, выпускающие данные сертификаты, говорят о 99% покрытии.
Список серверов, поддерживающих SSL-протокол, также достаточно велик. В него входят такие серверы, как Apache, Microsoft IIS, MS Exchange, MS Lync, Tomcat, Citrix и другие.

Для успешной работы протокола прежде всего необходимо выполнить несколько действий:
1. Сгенерировать CSR (от англ. code signing request, запрос для подписи кода). Его можно формировать как на сервере самостоятельно, так и с помощью сторонних онлайн источников. В случае онлайн генерации потребуется сохранить приватный ключ и поместить его на сервер.
2. Отправить CSR-запрос в удостоверяющий центр, а также другие.
3. Пройти валидацию
4. Получить готовый выпущенный сертификат и установить его на сервер.
5. Купить SSL.

Все эти действия можно выполнить самостоятельно и связаться с центром сертификации. Как альтернативный вариант, можно воспользоваться услугами официальных представителей. Одной из таких организаций является ЛидерТелеком, первый и единственный в РФ и странах СНГ стратегический партнер Comodo, а также первый в России партнер Symantec, который получил статус Symantec WSS специалист.
В ЛидерТелеком Вы сможете получить необходимую поддержку и купить SSL-сертификаты:
Comodo SSL- сертификаты: http://www.instantssl.su/
UCC SAN – сертификаты: http://www.getucc.ru/
Thawte сертификаты: http://www.thawte.su/
Symantec (Verisign) сертификаты: http://symantec.leadertelecom.ru/