Довідник термінів / SSL certificate

Що таке SSL-сертифікат

SSL-сертифікат - це цифровий документ, який підтверджує, що сайт справді належить своєму власнику, і дозволяє шифрувати зʼєднання між браузером і сервером. Без нього дані ходять відкритим текстом, а браузер позначає сайт як небезпечний. Саме сертифікат вмикає замочок і адресу з https.

Технічно сертифікат - це файл з відкритим ключем і даними про домен, підписаний центром сертифікації (CA). Коли ви заходите на сайт, сервер показує сертифікат, а браузер перевіряє підпис і термін дії. Якщо все сходиться, зʼєднання шифрується.

Сертифікат привʼязаний до конкретного домену або піддомену. Один сертифікат може покривати кілька імен чи цілий піддоменний рівень, якщо це wildcard. Термін дії обмежений: у безкоштовних сертифікатів це зазвичай 90 днів, тому продовження автоматизують.

Для відвідувача сертифікат впливає на довіру: без нього браузер лякає попередженням, а Google знижує сайт у видачі. Для власника це базова вимога для форм, оплат і входу в акаунт.

Приклад

Subject: CN=example.com  Issuer: R11 (Let's Encrypt)  Expires: 2026-10-14

Часті помилки

• Думати, що сертифікат робить сайт захищеним від злому. Він лише шифрує канал, а не закриває вразливості самого сайту.
• Забувати про автопродовження і ловити прострочений сертифікат, через який сайт перестає відкриватися.
• Ставити сертифікат лише на www або лише на голий домен, а другу версію лишати без нього.
• Плутати платні й безкоштовні сертифікати за рівнем шифрування: шифрування однакове, різниця лише у валідації та гарантіях.

Повʼязані терміни

• TLS Що таке TLS
• HTTPS Що таке HTTPS
• wildcard certificate Що таке wildcard-сертифікат
• Let's Encrypt Що таке Let's Encrypt
• certificate chain Що таке ланцюжок сертифікатів