Сертификат подтверждает не порядочность владельца сайта, а то, что канал между браузером и сервером зашифрован и что домен принадлежит тому, кто сертификат запросил.
Различие важное. Замок в адресной строке не означает, что за сайтом стоит настоящая компания, что товар отправят и что деньги вернут. Мошеннический сайт получает сертификат ровно так же быстро, как честный, потому что проверяется управление доменом, а не намерения.
Что действительно даёт шифрование:
— данные между посетителем и сервером нельзя прочитать по дороге;
— их нельзя незаметно подменить, например подставить чужую рекламу в чужой сети;
— браузер подтверждает, что вы говорите именно с тем доменом, который набрали.
Чего оно не даёт: никакой оценки бизнеса, стоящего за доменом.
Поэтому в спорах «у них же есть сертификат» правильный ответ такой: сертификат есть у всех, включая тех, кому его лучше бы не выдавали. Проверять надо домен и того, кто за ним стоит, а не значок замка. 🔧
SSL и Домены
@ssl_domains_ru_n1k
Сертификат подтверждает не порядочность владельца сайта, а то, что канал между браузером и сервером зашифрован
Этот пост опубликован в Telegram-канале SSL и Домены. Подписаться можно по ссылке: @ssl_domains_ru_n1k.