Продажи в интернете начинаются с SSL/TLS-сертификатов: какой выбрать для интернет-магазина

Представьте: вы запустили интернет-магазин, но начать продажи не получается без SSL/TLS-сертификата. Его требуют хостинг и платежные системы. Разброс цен от 0 до 15 тысяч рублей, а в текстах писем — загадочное EV и зеленая строка. Расскажем, что это значит и кому какой подойдет.

SSL/TLS-сертификат для интернет-магазина — в первую очередь вопрос безопасности. Он шифрует трафик и гарантирует, что пользователь подключается именно к вашему сайту.

Без защищенного соединения:

С Георгием Казаровым, руководителем отдела доменов Рег.ру, разберем, какие виды SSL/TLS-сертификатов существуют, когда они нужны и как помогают с продажами. Расскажем, чем DV отличается от OV и EV и как выбрать тот, который нужен именно вам.

Содержание:

SSL/TLS-сертификат нужен любому интернет-магазину: он шифрует данные между браузером и сервером и подтверждает, что пользователь попал именно на ваш домен, а не поддельный. Без сертификата браузеры показывают уведомление и перечеркнутый замочек — предупреждение о том, что соединение небезопасное.

Главный вопрос — какой сертификат выбрать. Они отличаются не только ценами, но и уровнями проверки. Есть три уровня:

Если человек шьет одежду, делает свечи или деревянные игрушки, он может попробовать онлайн-продажи, а для этого — собрать сайт на конструкторе. При этом не оформлять бизнес сразу в качестве ИП, а принимать оплату по самозанятости переводом на карту или через платежный агрегатор для физлиц.

В этом случае достаточно DV-сертификата. Он решает две задачи:

Как работает DV: система проверяет только то, что домен принадлежит именно владельцу. Проверка проходит автоматически, обычно для этого нужно разместить технический файл или запись в настройках домена.

Сертификат DV не подходит для приема больших платежей. Банки и платежные системы, которые работают с крупными суммами, могут требовать более высокий уровень проверки, чтобы подтвердить юридическую надежность продавца.

Как подключить DV: на популярных конструкторах сайтов DV подключается за несколько кликов: выбираете домен, включаете HTTPS в настройках, система сама выпустит и установит сертификат. Если домен управляется не у текущего провайдера, запись придется внести вручную, но процедура всё равно быстрая. Сервис SSL отправляет запрос на доменную почту или проверяет наличие файла сертификата на сайте и после этого подтверждает ваши права.

Когда предприниматель работает как ИП и продает товары онлайн, на сайте уже подключается онлайн-оплата — банковской картой или по СБП (система быстрых платежей). Клиенты оставляют не только контакты, но и платежные данные. Чтобы банки и платежные системы согласовали прием оплат, сертификата DV с базовой проверкой недостаточно.

В этом случае нужен OV-сертификат. Он подтверждает не только домен, но и то, что за сайтом стоит зарегистрированный предприниматель или компания.

Как работает OV: центр сертификации сверяет сведения о владельце сайта с официальными реестрами ЕГРИП или ЕГРЮЛ. В сертификате фиксируется информация об ИП или юрлице. Если открыть сертификат в браузере, можно увидеть, кому принадлежит сайт. Для клиента это сигнал, что владелец не анонимный, а для платежных систем — что бизнес прошел проверку и соответствует требованиям безопасности.

Как получить: в конструкторах сайтов OV не всегда выпускается автоматически — нужно купить сертификат у стороннего реселлера, получить его в электронном виде и установить вручную по инструкции на сервер или хостинг. В Конструкторе сайтов Рег.ру сертификат можно установить сразу через панель управления.

Для получения OV понадобятся:

OV выпускается дольше, чем DV, потому что требует проверки документов и ручного подтверждения. В среднем цена для малого бизнеса — 1000–5000 ₽ в год, в зависимости от центра сертификации и уровня поддержки.

Когда компания уже долго работает на рынке, продает дорогие товары или услуги и борется за доверие каждого клиента, уровень защиты сайта становится конкурентным преимуществом. Люди готовы платить большие суммы, но перед оплатой они особенно насторожены: проверяют сайт, отзывы, соцсети. Предпринимателю важно, чтобы доверие формировалось уже при первом визите.

Для этого подходит EV-сертификат. Он подтверждает не только домен и регистрацию компании. Чтобы его получить, компания проходит углубленную проверку независимым сертификационным центром.

Как работает: центр сертификации проверяет: юридическую регистрацию компании (ИП не подходит, нужны ООО или АО), наличие действующего офиса и официальных контактов, права на домен. Часто проводят телефонную верификацию, проверяют уполномоченных лиц, задают дополнительные вопросы по email. Иногда запрашивают учредительные документы.

Как получить: чтобы получить EV, нужно зарегистрированное юридическое лицо, ООО или АО. Также потребуется:

EV дороже остальных сертификатов, так как требует ручной проверки. В среднем цена — около 15 000 ₽ в год, в зависимости от центра сертификации и реселлера.

Все SSL/TLS-сертификаты обеспечивают защиту соединения, но разница между DV, OV и EV — в глубине проверки и уровне доверия, который получает ваш магазин.

Платные сертификаты дают дополнительные преимущества: можно выбрать уровень проверки, соответствующий вашему бизнесу, есть техподдержка и помощь при установке, а за выпуск отвечает сертификационный центр. Чтобы более детально изучить разницу между сертификатами и тарифы, переходите на страницу про SSL-сертификаты на сайте Рег.ру.

Читайте также: