SSL-сертификаты стали неотъемлемым элементом безопасности любого веб-сайта. Давно прошли те времена, когда ими пользовались только магазины электронной коммерции и финансовые учреждения. Сегодня все сайты требуют наличия цифрового сертификата, но не все владельцы знают, как правильно настроить SSL для достижения наилучших результатов в области безопасности и SEO.
В этой статье мы расскажем о лучших практиках использования SSL-сертификатов, начиная с выбора правильного поставщика и заканчивая установкой и оптимизацией. Учитывая большое количество важнейших аспектов, мы будем говорить кратко, но подробно. Для большинства веб-сайтов достаточно будет выполнить основные действия. Сложные системы могут потребовать дополнительной индивидуальной оптимизации.
ТОП-7 лучших практик SSL
Правильное управление SSL-сертификатом обеспечивает безупречное шифрование данных и бесперебойный доступ к сайту. Это защищает конфиденциальные данные пользователей от кражи и укрепляет репутацию сайта как надежной и заслуживающей доверия платформы. Вот лучшие практики SSL/TLS:
1. Выберите надежный центр сертификации (ЦС)
Любой может выпустить SSL-сертификат, но только избранные могут подписать цифровой сертификат, которому доверяют 99% браузеров. Добро пожаловать в мир центров сертификации, одного из самых регулируемых подразделений в индустрии веб-безопасности. Надежный ЦС соответствует ряду строгих требований и подвергается регулярным аудиторским проверкам. Поскольку все веб-браузеры поставляются с предустановленными открытыми ключами всех основных центров сертификации, довольно легко отличить надежный центр сертификации от поддельного.
Среди наиболее популярных SSL-провайдеров, обладающих многолетним опытом в области шифрования данных, – Sectigo, GeoTrust, Thawte, RapidSSL и DigiCert. Все эти центры сертификации предлагают более широкий спектр SSL-продуктов, включая сертификаты с расширенной проверкой, Wildcard и Multi-Domain. Благодаря миллионам клиентов по всему миру, их технические знания и опыт являются первоклассными.
2. Сгенерируйте код CSR и Ваш закрытый ключ
После того, как Вы выбрали марку и продукт SSL, следующим шагом будет генерация обязательного запроса на подписание сертификата вместе с Вашим закрытым ключом. CSR содержит данные о Вашем сайте и компании, и Центр сертификации будет использовать его для создания открытого ключа, соответствующего Вашему закрытому ключу.
Лучше всего генерировать код CSR на сервере, где Вы собираетесь установить сертификат. Мы написали более 80 руководств о том, как сгенерировать код CSR на различных платформах. Также Вы можете воспользоваться нашим инструментом Генератор CSR, чтобы автоматически создать Ваш CSR и закрытый ключ.
Обязательно создайте резервную копию своего закрытого ключа и храните его в безопасности. Если Вы сгенерируете CSR на своем сервере, закрытый ключ останется там. Однако если Вы создаете свой CSR с помощью другой программы, Вам придется импортировать закрытый ключ в систему вручную. Убедитесь, что Вы создаете его на защищенном и доверенном компьютере.
Вот несколько важных аспектов, которые следует учитывать при работе с закрытыми ключами:
- Оптимальный размер закрытого ключа – 2048-битный RSA или 256-битный ECDSA. Меньшие значения легче взломать, а большие ключи плохо масштабируются и работают медленнее. Для большинства веб-сайтов 2048-битные ключи RSA являются выбором по умолчанию.
- Никогда не позволяйте ЦС или сторонним организациям генерировать закрытые ключи для Вас.
- Если Вы чувствуете, что Ваш закрытый ключ скомпрометирован, перевыпустите свой сертификат как можно скорее.
3. Импорт и настройка файлов SSL на Вашем сервере
Лучшее время для установки SSL-сертификата – на стадии разработки. Сделайте это как минимум за неделю до запуска Вашего сайта. Таким образом, у Вас будет достаточно времени, чтобы устранить все возможные ошибки и проблемы.
После того, как ЦС одобрит Ваш запрос на сертификат, он вышлет установочные файлы в ZIP-архиве. Загрузите папку на свое устройство и извлеките ее содержимое. Обычный установочный пакет будет содержать Ваш сервер и промежуточные сертификаты. Убедитесь, что Ваш сервер поддерживает формат и расширения файлов сертификата SSL. Иногда Вам может потребоваться преобразовать Ваши файлы SSL в другой формат.
Загрузите файлы сертификатов в соответствии с запросом Вашего сервера. Обратите пристальное внимание на Ваш промежуточный сертификат, поскольку он обеспечивает полную цепочку доверия браузеров и сохраняет безопасность Вашего сайта и на старых версиях браузеров. Если у Вас нет промежуточного сертификата, браузеры выдадут Вашим посетителям предупреждение о безопасности.
Другие важные моменты, которые следует учитывать при настройке сертификата:
- Используйте новейшие протоколы SSL/TLS. TLS 1.2 в настоящее время является стандартной версией, используемой во всем Интернете. Новый стандарт TLS 1.3 также поддерживается в последних версиях популярных браузеров. Все остальное, кроме TLS 1.2 или TLS 1.3, является устаревшим, устаревшим или ушедшим в прошлое.
- Используйте безопасные шифр-пакеты AEAD, обеспечивающие как минимум 128-битное шифрование, надежную аутентификацию и обмен ключами. Избегайте наборов ADH (Anonymous Diffie-Hellman), поскольку они не обеспечивают аутентификацию, и держитесь подальше от наборов шифров NULL, поскольку они не обеспечивают шифрования.
- Включите Forward Secrecy, чтобы убедиться, что скомпрометированный закрытый ключ не поставит под угрозу предыдущие сеансы работы с ключами.
- Используйте Возобновление сеанса TLS для оптимизации производительности, позволяя Вашему серверу отслеживать последние сеансы SSL/TLS и использовать их повторно.
4. Оптимизируйте Ваш новый HTTPS-сайт
Установка SSL-сертификата – это наполовину выполненная работа. Чтобы завершить переход на HTTPS, Вам необходимо настроить и свой сайт. Одним из самых страшных виновников раздражающих ошибок SSL-соединения является смешанное содержимое. Вам следует заняться этим сразу же после установки SSL. Используйте этот инструмент, чтобы просканировать Ваш сайт на предмет небезопасного HTTP-содержимого и переместить все незащищенные изображения, файлы и скрипты на HTTPS. Также ознакомьтесь с нашими руководствами по переходу на HTTPS.
Если на Ваших сайтах используются файлы cookie, защитите и их. Не оставляйте свои cookies без защиты, потому что они могут стать идеальной лазейкой для кибер-злоумышленников, чтобы украсть конфиденциальные данные.
Наконец, будьте осторожны, используя на своем сайте сторонние приложения, такие как плагины, Google Analytics или код Javascript. Хотя большинство из них не представляют угрозы безопасности, их популярность – это обоюдоострый меч и большая цель для хакеров. Избегайте бесплатных тем для сайтов, устаревших плагинов и любых подозрительно выглядящих приложений.
5. Проверьте Ваш SSL-сертификат на наличие потенциальных ошибок и уязвимостей
После установки SSL-сертификата и оптимизации Вашего сайта самое время провести диагностику и проверить Ваш сайт на наличие возможных ошибок и уязвимостей, связанных с SSL. Мы подготовили для наших читателей список высококлассных SSL-инструментов с мгновенными отчетами и исправлениями.
6. Следите за последними новостями индустрии SSL и угрозами веб-безопасности
Пока Ваш SSL-сертификат тихо работает в фоновом режиме, Вы должны следить за последними тенденциями и событиями в SSL-индустрии, чтобы не пропустить важное событие. Новые, изощренные киберугрозы могут появиться из ниоткуда, и Вы не хотите быть последним, кто узнает о них.
7. Своевременно обновляйте SSL-сертификат
SSL-сертификаты действительны всего один год. Если Вы не обновите их до истечения срока действия, браузеры выдадут посетителям предупреждение о безопасности и заблокируют Ваш контент. Непродление SSL-сертификата – это большая проблема, поскольку сайт становится подвержен киберугрозам и потенциальным атакам типа “человек посередине”. Чтобы избежать этой проблемы, Вам следует обновлять SSL-сертификат как минимум за неделю. Таким образом, у Вас будет достаточно времени на получение и настройку нового сертификата.
Заключение
SSL-сертификаты прекрасно работают в фоновом режиме в течение всего срока службы, если Вы применяете лучшие практики использования SSL-сертификатов при установке, оптимизации и обновлении. Один неверный шаг может привести к потенциальным уязвимостям в системе безопасности и сбоям в работе сайта. Вот почему крайне важно следовать рекомендациям по управлению SSL-сертификатами.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
