Всё в этом мире держится на доверии. Все устои общества, все так называемые социальные законы — всё опирается на идею доверия. И это же находит своё отражение в киберпространстве.
Вопрос, который задают многие из тех, что проводят время, путешествуя с сайта на сайт — как выяснить, можно ли доверять тому или иному сайту?
Один из вариантов ответа прост: SSL-сертификат. Признак того, что данный сайт относится к числу доверенных, что его владельцам можно доверять. Однако не все сертификаты отражают уровень доверия, ведь ничего не стоит создать т.н. «самоподписанный» сертификат. Браузер при попытке открыть такой сайт, предупредит, что к сертификату нет доверия. И не нарисует ни зелёной, ни синей полоски рядом с адресом в адресной строке браузера.
Решение кажется простым: приобрести такой сертификат, чтобы посетители вашего сайта посещали его с большей уверенностью — особенно, если на сайте что-нибудь продаётся.
Одно «но»: такие сертификаты стоят недёшево. При некотором везении можно найти сертификат за 30-40 USD, но для сайта, на котором проистекает полноценная коммерция, придётся брать весьма и весьма недешёвый сертификат. И бесплатные варианты, наподобие CAcert, уже не подойдут. Хотя бы потому, что корневые сертификаты таких сервисов, как CAcert, не поставляются по умолчанию, когда вы ставите браузер. А значит, сайты, использующие такие сертификаты, всё равно вызовут предупреждение браузера.
Если ли выход из такой ситуации, возможно ли найти достаточно доверенный сертификат, за достаточно умеренную сумму или бесплатно? Есть. Знакомьтесь: StartSSL.
