Доверяй, но проверяй. Как заслужить доверие пользователей? Екатерина Манько, Заместитель директора департамента развития услуг 31.05.2012, ДОМЕНИНЫ. - презентация

1 Доверяй, но проверяй. Как заслужить доверие пользователей? Екатерина Манько, Заместитель директора департамента развития услуг , ДОМЕНИНЫ

2 2 Доверие в эпоху Интернета Примеры нарушения доверия Ежегодный ущерб от мошенничества с пластиковыми картами в сети Интернет более 2 млрд. долларов (по данным Федеральной торговой палаты США). Интернет-проект: Персональные данные клиентов Данные кредитных карт

3 3 Что дает доверие? Лояльность и внимание пользователей Увеличение продаж Укрепление рейтинга в поисковых системах

4 4 Как обеспечить доверие? Подлинность сайта Целостность информации Конфиденциальность информации

5 5 Что такое SSL-сертификат? Небольшой файл, который выполняет две основные функции: o Подтверждение владельца сертификата o Шифрование соединения

6 6 Доверяй, но проверяй Сертификат УЦ Сертификат сайта Сайт компании, защищённый SSL-сертификатом, внушает клиенту больше доверия, и ваш бизнес выглядит более надёжным и законным.

7 7 SSL = уверенность пользователей o Действительно ли сайт принадлежит этой компании? o К той ли компании я обратился (не подставной ли сайт)? o Добропорядочна ли эта компания?

8 8 Где используются SSL-сертификаты? o Банковские приложения o Страницы авторизации o Интернет-ресурсы, работающие с конфиденциальной информацией пользователей o VPN-доступ o Веб-доступ к электронной почте o Доступ к корпоративным порталам o Разработка ПО o Обмен коммерческой информацией в Интернете

9 9 Виды SSL-сертификатов DV OVEV Domain validation Organisation validation Extended validation o Удостоверяет только домен o Шифрование соединения o Выпускается в течение 1 дня o Удостоверяет домен и организацию, которой он принадлежит o Данные о компании отображаются в сертификате o Голубая строка браузера и иконка замка o Выпускается в течение 3-5 дней o Расширенная проверка данных для выпуска сертификата (устав, свидетельство о регистрации в налоговом органе и пр.) o Зеленая строка браузера o Выпускается в течение 7-14 дней WILD CARD o Неограниченное количество защищаемых доменов o Выпускается в течение 7-10 дней SAN Мультидоменный сертификат o Сертификат защищает от 1 до 25 доменов o Принадлежность каждого домена организации, запрашивающей сертификат, проверяется отдельно o Выпускается в течение 7-10 дней

10 1010 Как это выглядит (1)? DV

11 1 Как это выглядит (2)? OV, SAN, WILDCARD

12 1212 Как это выглядит (3)? EV

13 1313 SSL-сертификаты в RU-CENTER o Мировой лидер на рынке сертификатов o Более миллиона защищенных сайтов o Три типа сертификатов под Ваши задачи

14 1414 Сколько это стоит? SSL WEBSERVER (OV) SSL 123 (DV) SSL WILDCARD 1 год / года / года /14130-

15 1616 Получение SSL-сертификата Перед оформлением заказа необходимо o Сгенерировать CSR (запрос на получение сертификата) o Проверить наличие или создать при необходимости электронный адрес (например, для подтверждения заказа по требованиям Удостоверяющего центра o Подготовить свидетельство о регистрации юридического лица SSL СЕРТИФИКАТ

16 1717 Запрос на получение сертификата Запрос генерируется на основе следующей информации: o Имени сервера o Название страны o Область o Город или населенный пункт o Имя юридического или физического лица Все данные в запросе на получение сертификата заполняются латинскими буквами

17 1818 Оформление заказа: шаг 1 Тип сертификата Срок действия

18 19 Оформление заказа: шаг 2 Импорт CSR кода

19 2020 Оформление заказа: шаг 3 Заполнение анкеты, просмотр и отправка заказа

20 2121 Причины невыполнения заказа o На личном счет клиента недостаточно средств для оплаты заказа o При заказе сертификата WebServer или WildCard не предоставлена копия документа подтверждающего существование юридического лица

21 2 Полезные советы Правильно регистрируйте доменное имя В поле «Администратор» указывайте полное название компании с ЗАО и т.д. Указывайте полное имя компании Не используйте аббревиатуры или сокращения Указывайте корректный адрес и телефон Не указывайте абонентский ящик Убедитесь, что контактное лицо знает о заказе сертификата Не указывайте в качестве контактного лица сотрудника, который не имеет права представлять компанию Ожидайте проверочного звонка Предупредите HR о возможном звонке с целью проверки занятости контактного лица

22 2424 Дальнейшие планы o Сертификаты EV, SAN o Сертификаты для разработчиков ПО o Сертификаты COMODO o Сертификаты GeoTrust

23 25 Спасибо за внимание! Вопросы? Web: