SEO (Search Engine Optimization, поисковая оптимизация) – это всестороннее развитие и продвижение сайта для его выхода на первые позиции в результатах выдачи поисковых систем (SERPs) по выбранным запросам с целью увеличения посещаемости и дальнейшего получения дохода.

Хостинг сайтов – это онлайн услуга, которая позволяет публиковать ваш веб-сайт или веб-приложение в интернете. Когда вы подписываетесь на услугу хостинга, вы обычно арендуете пространство на сервере, на котором вы можете хранить все файлы и данные, необходимые для правильного функционирования вашего сайта.

Сервер – это физический компьютер, который работает без перерывов, чтобы ваш сайт был доступен всё время для тех, кто хочет его посетить. Ваш хостинг отвечает за поддержание работы сервера, защиту его от вредоносных атак и передачу вашего контента (текста, изображений, файлов) с сервера в браузеры ваших посетителей.

SSL-сер­ти­фи­кат – это сво­е­го рода уни­каль­ная циф­ро­вая под­пись ваше­го сай­та. Такой сер­ти­фи­кат нужен, в первую оче­редь, бан­кам, пла­теж­ным систе­мам и дру­гим орга­ни­за­ци­ям, рабо­та­ю­щим с пер­со­наль­ны­ми дан­ны­ми, – для защи­ты тран­зак­ций и предот­вра­ще­ния несанк­ци­о­ни­ро­ван­но­го досту­па к инфор­ма­ции.

Так, если вы явля­е­тесь орга­ни­за­ци­ей и хоти­те исполь­зо­вать наш пла­гин для сбо­ра пожерт­во­ва­ний «Онлайн-Лей­ку», то для под­клю­че­ния пла­теж­ной систе­мы Яндекс.Деньги необ­хо­ди­мо исполь­зо­ва­ние SSL-сер­ти­фи­ка­та.

SSL-сер­ти­фи­кат содер­жит сле­ду­ю­щую инфор­ма­цию:

• домен­ное имя, на кото­рое оформ­лен SSL-сер­ти­фи­кат;
• юри­ди­че­ское лицо, кото­рое вла­де­ет сер­ти­фи­ка­том;
• физи­че­ское место­на­хож­де­ние вла­дель­ца сер­ти­фи­ка­та (город, стра­на);
• срок дей­ствия сер­ти­фи­ка­та;
• рек­ви­зи­ты ком­па­нии-постав­щи­ка SSL-сер­ти­фи­катa.

SSL-cер­ти­фи­кат под­твер­жда­ет, что домен при­над­ле­жит реаль­ной ком­па­нии и что его вла­де­лец впра­ве поль­зо­вать­ся сек­рет­ным клю­чом на закон­ных осно­ва­ни­ях.

HTTPS (HyperText Transfer Protocol Secure) – это рас­ши­ре­ние про­то­ко­ла HTTP, под­дер­жи­ва­ю­щее шиф­ро­ва­ние. Дан­ные, пере­да­ва­е­мые по про­то­ко­лу HTTP, «упа­ко­вы­ва­ют­ся» в крип­то­гра­фи­че­ский про­то­кол SSL или TLS. По умол­ча­нию HTTPS исполь­зу­ет 443 TCP-порт (для неза­щи­щен­но­го HTTP – 80).

Что­бы под­го­то­вить веб-сер­вер для обра­бот­ки HTTPS-соеди­не­ний, адми­ни­стра­тор дол­жен полу­чить и уста­но­вить в систе­му сер­ти­фи­кат для это­го веб-сер­ве­ра. Сер­ти­фи­кат состо­ит из двух частей (двух клю­чей) – public и private. Public-часть сер­ти­фи­ка­та исполь­зу­ет­ся для шиф­ро­ва­ния тра­фи­ка от кли­ен­та к сер­ве­ру в защи­щен­ном соеди­не­нии; private-часть – для рас­шиф­ро­вы­ва­ния полу­чен­но­го от кли­ен­та зашиф­ро­ван­но­го тра­фи­ка на сер­ве­ре.

После того как пара клю­чей приватный/публичный сге­не­ри­ро­ва­ны, на осно­ве пуб­лич­но­го клю­ча фор­ми­ру­ет­ся запрос на SSL-сер­ти­фи­кат в Центр сер­ти­фи­ка­ции.

Суще­ству­ет воз­мож­ность создать такой сер­ти­фи­кат, не обра­ща­ясь в Центр сер­ти­фи­ка­ции. Под­пи­сы­ва­ют­ся такие сер­ти­фи­ка­ты этим же сер­ти­фи­ка­том и назы­ва­ют­ся само­под­пи­сан­ны­ми (self-signed).

Суще­ству­ет несколь­ко типов SSL-сер­ти­фи­ка­тов:

SSL-сер­ти­фи­ка­ты с про­вер­кой доме­на (Domain Validation) – это сер­ти­фи­ка­ты началь­но­го уров­ня, явля­ют­ся самы­ми рас­про­стра­нен­ны­ми в мире, а ско­рость выда­чи таких сер­ти­фи­ка­тов варьи­ру­ет­ся от 2 до 10 минут, зави­сит от брен­да. Что­бы полу­чить такой сер­ти­фи­кат, не тре­бу­ет­ся спе­ци­аль­ных доку­мен­тов. Такие сер­ти­фи­ка­ты подой­дут для неболь­ших сай­тов и малень­ких про­ек­тов, когда нет необ­хо­ди­мо­сти в боль­шом дове­рии со сто­ро­ны кли­ен­тов и посе­ти­те­лей сай­та. Нуж­но под­твер­дить вла­де­ние доме­ном:

• про­вер­ка через элек­трон­ную почту (DCV Email) – центр сер­ти­фи­ка­ции высы­ла­ет вери­фи­ка­ци­он­ное пись­мо, в кото­ром будет ссыл­ка для под­твер­жде­ния вла­де­ни­ем доме­на. Выслать такое пись­мо могут либо на почту, ука­зан­ную во Whois ваше­го доме­на, либо на один из золо­той пятер­ки: admin@, administrator@, hostmaster@, postmaster@,webmaster@ ваше­го сай­та;
• про­вер­ка при помо­щи DNS-запи­си (DNS CNAME) – спо­соб для тех, у кого настро­ен мейл-сер­вер, а поч­та во Whois закры­та при­ват­ной реги­стра­ци­ей. Необ­хо­ди­мо создать осо­бую запись в вашем DNS, и центр сер­ти­фи­ка­ции его про­ве­рит. Метод пол­но­стью авто­ма­ти­че­ский;
• про­вер­ка при помо­щи хеш-фай­ла (HTTP CSR Hash) – поль­зо­ва­те­лю будет предо­став­лен спе­ци­аль­ный .txt файл, кото­рый необ­хо­ди­мо загру­зить на свой сер­вер, при этом центр сер­ти­фи­ка­ции убе­дит­ся в его нали­чии и сер­ти­фи­кат будет выдан. Метод пол­но­стью авто­ма­ти­че­ский.

SSL-сер­ти­фи­ка­ты с про­вер­кой ком­па­нии (Business Validation) – такие сер­ти­фи­ка­ты акту­аль­ны для тех, кто дума­ет о дове­рии к сво­им про­дук­там, ком­па­нии и сер­ви­сам, так как центр сер­ти­фи­ка­ции про­во­дит более тща­тель­ную про­вер­ку. Необ­хо­ди­мо выслать доку­мен­ты ком­па­нии, прой­ти про­цесс «отзво­на» на кор­по­ра­тив­ный теле­фон. SSL-сер­ти­фи­ка­ты с рас­ши­рен­ной про­вер­кой (Extended validation) – толь­ко EV сер­ти­фи­ка­ты обес­пе­чат сайт зеле­ной адрес­ной стро­кой в бра­у­зе­ре. Чаще все­го такие сер­ти­фи­ка­ты мож­но встре­тить у бан­ков, онлайн-систем с боль­шим коли­че­ством посе­ти­те­лей. SSL-сер­ти­фи­ка­ты c под­держ­кой суб­до­ме­нов (Wildcard) – это очень удоб­ный сер­ти­фи­кат, когда речь идет о защи­те боль­шо­го коли­че­ства суб­до­ме­нов в рам­ках одно­го доме­на. Он может защи­тить любое коли­че­ство суб­до­ме­нов на неогра­ни­чен­ном коли­че­стве сер­ве­ров. SAN SSL-сер­ти­фи­ка­ты – еди­ные сер­ти­фи­ка­ты свя­зи, кото­рые спо­соб­ны защи­щать мно­же­ство доме­нов, суб­до­ме­нов, локаль­ных доме­нов и сер­ве­ров. Дан­ные сер­ти­фи­ка­ты рабо­та­ют как с внеш­ни­ми, так и внут­рен­ни­ми домен­ны­ми име­на­ми. SGC SSL-сер­ти­фи­ка­ты – уста­ре­ва­ю­щие сер­ти­фи­ка­ты, кото­рые при­ну­ди­тель­но уве­ли­чи­ва­ют уро­вень шиф­ро­ва­ния для ста­рых бра­у­зе­ров с 40 бит до пол­но­цен­ных 256 бит. SSL-cер­ти­фи­ка­ты для ПО (CodeSigning SSL) – такие сер­ти­фи­ка­ты могут помочь, когда ваши поль­зо­ва­те­ли полу­ча­ют пре­ду­пре­жде­ния и ошиб­ки при ска­чи­ва­нии про­грамм­но­го кода с ваших ресур­сов. Это иде­аль­ный про­дукт для раз­ра­бот­чи­ков про­грамм­но­го обес­пе­че­ния, он исполь­зу­ет­ся для защи­ты про­грамм­ных про­дук­тов рас­про­стра­ня­е­мых в сети.