Рекомендация DigiCert по выбору SSL сертификата в зависимости от сферы деятельности Вашей компании
Смысловой перевод.
Бренд
Описание продукта
Кому нужен
Для чего используется
Мотивация
Цена
DigiCert
Премиум продукт с расширенными дополнительными функциями и сервисом
Крупным Банковским, Финансовым, Страховым организациям, Известным интернет магазинам, Крупным компаниям,
Установление полного доверия посетителей к сайту. Укрепление имиджа. Подтверждение статуса и финансового благосостояния
Хочу лучший бренд и лучший продукт
Высокая $US 0.8-5.3/day
Thawte
Высокое качество, престиж
Банковским, Финансовым, Страховым организациям, интернет магазинам. Средним компаниям
Важные и логин страницы. e-commerce Сайты с секретной информацией
Готов и могу платить больше за лучшее качество продукта, но не нужны все функции сертификатов премиум класса
Доступная $US 0.1-1.4
GeoTrust
Базовый сертификат
Производство, Гос.сектор, Образование, Небольшим компаниям
Важные и логин страницы. e-commerce
Хочу надежного поставщика - недорого, быстро и удобно
Дешево $US 0.2-1.1
RapidSSL
Базовый доменный сертификат
Разработчикам сайтов, тестовых систем
Внутренние сайты. интранет, тестирование сайтов
Необходимо только шифрование
Очень дешево $US 0.03-0.4
Онлайн-услуги и онлайн-продажи стали сферой роста для компаний любого
размера практически во всех отраслях. Сертификаты DigiCert SSL EV являются
проверенным инструментом, позволяющим клиентам уверенно чувствовать себя при
предоставлении персональной информации в Интернете. Они стали необходимым
дополнением арсенала тех компаний, которые хотят увеличить потенциал для роста
электронной коммерции
Как технология Extended Validation SSL обеспечивает доверие к онлайн-продажам и транзакциям
Поскольку пользователи всё чаще совершают покупки и работают с банковскими
счетами и другой финансовой информацией в сети, они становятся более
осведомленными в вопросах безопасности. Тем не менее озабоченность по поводу
кражи персональных данных и мошенничества до сих пор отпугивает многих
посетителей сайтов от платёжных операций в Интернете. Они должны быть уверены
в том, что конфиденциальная информация, которую они предоставляют, будет защищена.
Сертификаты DigiCert ™ EV SSL могут стать ключевым фактором в содействии
увеличению доверия клиентов к онлайн-бизнесу. Чем больше уверенность благодаря
сертификатам EV SSL, тем выше конверсия среди клиентов. Если сайт защищен при
помощи DigiCert EV SSL, то в веб-браузерах с высоким уровнем безопасности строка
адреса подсвечивается зеленым, таким образом пользователи получают ещё один
уровень безопасности и видят, что сайту можно доверять.
Рост онлайн-бизнеса замедляется из-за недостаточного доверия
С каждым днём всё больше людей получают доступ в Интернет и проводят в сети всё
больше времени. Эксперты финансовой индустрии предсказывают, что банковские
и другие онлайн-сервисы платежей выйдут на первое место в течение ближайших
десяти лет. Поскольку распространение Интернета продолжает расти и просмотр
веб-страниц становится все более популярным на мобильных устройствах, бизнес
имеет возможность выхода на новые рынки благодаря сервисам онлайн-продаж. Тем
не менее нежелание работать с онлайн-платежами сохраняется из-за неуверенности
в защите конфиденциальной информации. Хотя кражи личных данных в оффлайне
происходят чаще, чем в онлайне, многие пользователи Интернета, крайне осторожны
к своим персональным данным. В Интернете влияние этого недоверия легко измерить:
• Незавершенные покупки в корзинах Интернет-магазинов говорят об упущенных продажах и снижении доходов.
• Анализ показывает, что потенциальные покупатели доходят до формы заказа, но не заполняют её.
• Аналитика показывает, как захватываются бренды и названия организаций, чтобы увести клиентов с легитимных сайтов.
Интернет-угрозы стали более скоординированными и продуманными, подрывая
доверие, необходимое для онлайн-бизнеса. Во второй половине 2010 года, отмечает
Anti-Phishing Working Group, каждый месяц в среднем захватывалось порядка 305
брэндов, при этом в сентябре было зафиксировано 355 таких атак. В различных
схемах фишинга используются адреса электронной почты и сайтов, очень похожие
на настоящие, с целью обмана пользователей и кражи их персональных данных.
Фишинг
Тип мошенничества, когда электронные письма и сайты, которые выглядят
как настоящие, на самом деле являются поддельными, и переданная на них
информация попадает в руки злоумышленников.
Атаки SSL-stripping, типа человек-в-середине, перенаправляют пользователей
на "безопасные" сайты, которые являются поддельными (на них используются и
отображаются некоторые средства защиты, но сайт не является тем, за который себя
выдаёт посетителю). Эти типы атак зачастую направлены на почтовые Web-сервисы,
защищённые сайты и сети интранет.
Расширенная валидация (EV) возвращает доверие
Многие владельцы веб-сайтов знакомы с визуальными признаками того, что сайт
использует SSL , например закрытый замок и префикс "https" в строке адреса. До
появления технологии EV SSL пользователи сайтов должны были верить, что только
легитимные сайты защищены при помощи SSL. Мошенники злоупотребляли этим
доверием, используя слабую политику проверки в некоторых центрах сертификации
(CA), и покупали SSL-сертификаты для поддельных доменов. Они использовали эти
SSL сертификаты для создания "безопасных" сайтов, с которых запускали фишинговые
атаки и атаки типа "человек-в-середине", подрывая тем самым общую уверенность
пользователей в безопасности.
Сертификаты DigiCert EV SSL призваны решить проблему нечестного использования
SSL и предлагают простой способ снизить количество отказов от оплаты в сети и
увеличить количество завершённых операций. Это достигается одновременным
снижением затрат и усилением защиты персональных данных благодаря более
безопасным онлайн-транзакциям.
Как работает технология Extended Validation SSL
Расширенная аутентификация обеспечивает высочайший уровень аутентификации,
доступный для SSL-сертификатов. Сертификаты EV SSL обеспечивают
дополнительный уровень защиты для пользователей и владельцев сайтов, требуя
от заявителей соответствия строгим правилам центра сертификации по выдаче и
управлению сертификатами, ещё до выдачи сертификата EV SSL. Поддержка EV
SSL стала стандартной функцией безопасности в основных веб-браузерах, таких
как Internet Explorer и Firefox, а так же на мобильных устройствах iPhone и Android.
Эти браузеры распознают сайты, защищённые сертификатами EV, и визуально
отображают это таким образом, чтобы пользователи могли определить, что сайту
можно доверять. Когда пользователь открывает веб-сайт, защищенный с помощью
сертификата EV SSL, строка адреса подсвечивается зеленым (в веб-браузерах с
высоким уровнем безопасности) и в ней отображается поле с названием владельца
веб-сайта и названием поставщика средств обеспечения безопасности, выдавшего
сертификат EV SSL. Такое визуальное подтверждение повышает уверенность
пользователей в безопасности электронной коммерции.
Подтверждается самым надёжным именем в Интернете - DigiCert
EV SSL также помогает пользователям определить, с кем они ведут дела и кто
удостоверяет их сайт. Адресная строка в EV SSL-совместимых браузерах отображает
название организации, владеющей сертификатом EV SSL, и SSL-провайдера,
выдавшего ей сертификат.
Логотип Norton™ Secured Seal отображается на более чем 100000 сайтов в 165 странах
мира, ежедневно его видят до 650 миллионов раз. Сертификат DigiCert EV SSL
усиливает понятие безопасности бренда и сайта, размещая текст "Norton Secured Seal"
и "Norton™ Check" рядом с названием компании владельца сайта в адресной строке.
DigiCert: Номер один среди провайдеров онлайн-безопасности
DigiCert является мировым лидером на рынке SSL-сертификатов и обслуживает
больше сертификатов EV SSL, чем любой другой центр сертификации. Пользователи
привыкли видеть на сайтах электронной коммерции логотип Norton Secured Seal,
который гарантирует, что они работают с подлинным сайтом, способным защитить их
конфиденциальную информацию средствами SSL-шифрования.
Высший стандарт аутентификации
Перед выпуском сертификата EV SSL DigiCert:
• Проверит соответствие юридических, физических и операционных реквизитов субъекта
• Убедится в легитимности официальных документов заявителя
• Убедится в том, что заявитель имеет исключительное право на использование домена, указанного в сертификате EV SSL
• Убедится в том, что выдача EV SSL-сертификата была авторизована соответствующим образом
Значимость сертификатов EV SSL
Благодаря распространению EV SSL подсвеченная зеленым адресная строка
становится обязательным атрибутом для широкого круга отраслей бизнеса
в Интернете. Возможность отслеживать показы, клики и действия позволяет
количественно измерить отдачу от инвестиций в EV SSL и оценить значение
повышения уровня безопасности для компании.
Переход посетителей сайта в статус покупателей и клиентов требует высокой степени
доверия к сайту и уверенности в нём. В отраслях, где мошенничество особенно
популярно, строгая аутентификация средствами EV SSL повышает репутацию. Многие
компании отметили, что сертификат DigiCert EV SSL помогает им закрепить свое
присутствие в Интернете, поскольку пользователи знают и доверяют бренду DigiCert.
В недавних тестах узнаваемость логотипа Norton Secured™ Seal оказалась лучше,
чем логотипов решений конкурентов - (77 процентов пользователей узнали Norton
Secured™ Seal)
Лучшая защита
Для компаний, которые должны соответствовать нормативным стандартам,
связанным с обеспечением безопасности персональных данных, сертификаты EV SSL
помогают снизить риск несоблюдения стандарта и обеспечить реализацию надёжной
защиты от известных угроз. Использование EV SSL и информирование клиентов о
том, что необходимо обращать внимание на подсвеченную зелёным адресную строку,
позволяет снизить риск и демонстрирует эффективность мер защиты.
Также, если целью ставится максимально возможная защита, при получении SSL-
сертификата очень важен вопрос выбора центра сертификации. SSL-сертификаты
DigiCert уже защищают более одного миллиона веб-серверов во всем мире —
больше, чем сертификаты любого другого центра сертификации. Процедуры
строгой аутентификации DigiCert, ежегодно проходящие аудит в KPMG, занимают
лидирующие позиции в сфере оценки репутации для формирования доверия
к интернет-услугам.