В минувшие выходные OpenSSL обнаружил уязвимость высокого риска и выпустил исправление 1 ноября. Если вы используете OpenSSL на любой платформе (весьма вероятно), рекомендуем обновиться, чтобы обеспечить безопасность ваших соединений и инфраструктуры. Примечание: это влияет только на библиотеку OpenSSL, вам не нужно обновлять сертификат(ы) SSL.
Обновления необходимы, если вы используете OpenSSL версии 3.0.0–3.0.6.
Информация об обновлении версии: https://www.openssl.org/source/.
Официальное сообщение Департамента Государственной инфосистемы читайте здесь
С 1 февраля по всему миру окончательно введут в употребление обновленные механизмы расширения для DNS — EDNS (Extension mechanisms for DNS) .
В связи с этим информируем вас, что наши серверы к данным изменениям готовы. Все необходимые настройки сделаны.
В порядке все домены, которые обслуживаются на серверах Core Hosting. Для проверки ваших доменов, обслуживаемых у других провайдеров, воспользуйтесь линком: https://dnsflagday.net/
Мы регистрируем и обслуживаем домены в более, чем 400 доменных зонах. Подобрать и зарегистрировать себе домен можно на нашем сайте https://core.eu/ru/domain/
Правила в отношении стандартов защиты веб-сайтов изменились. Основным стало новое требование для всех страниц всех веб-сайтов по поддержке зашифрованных соединений. Хорошая новость заключается в том, что этот новый стандарт дает другие ценные преимущества. Но сначала давайте разберемся с основами.
Когда ваши клиенты посещают веб-страницу, не защищенную сертификатом SSL, они будут видеть в начале адреса веб-сайта в панели браузера http://. До сих пор этого было достаточно, если на вашем сайте не требовалось вводить пароли, заполнять формы или осуществлять платежи.
У HTTP есть один вопиющий недостаток — он не безопасен. Любая информация, передаваемая через HTTP-соединение, уязвима и может быть подделанной, неправильно использованной или украденной. Ваши посетители заслуживают того, чтобы быть уверенными в том, что все данные, которыми они обмениваются с вашим приложением, защищены и недоступны для посторонних глаз.
Установка SSL-сертификата изменяет адрес браузера на https: //, чтобы четко показать посетителям, что соединение зашифровано. Это значит, что сервер аутентифицирован и обмениваемые данные защищены. Неудивительно, что разработчики веб-браузеров сделали HTTPS новым стандартом безопасности для веб-сайтов.
Зашифрованное с помощью SSL-сертификата соединение — один из главных способов защитить ваш сайт и обмениваемые данные. Однако, переход HTTPS принесет больше пользы вашему бизнесу.
Низкая скорость открытия сайта может стоить вам всего. HTTP заменяется более быстрой версией HTTP/2. Зашифрованные соединения необходимы для разблокировки новейших функций скорости и безопасности.
Google учитывает SSL как фактор ранжирования. Сайты с сертификатом SSL получают на 5% больше показов в поисковой выдаче по сравнению с остальными.
Более 71% владельцев сайтов считают, что мобильные решения являются основными для их бизнеса. Самые популярные функции мобильных систем — геолокация, микрофон, полноэкранный режим и доступ к камере — требуют HTTPS для работы в большинстве браузеров.
По данным опросов, всего 2% клиентов проигнорируют предупреждение «Небезопасно», которое будет показываться с 1 июля на всех веб-страницах, не использующих HTTPS. Покажите вашим посетителям, что ваш бренд ценит свою безопасность и безопасность своих клиентов — защитите ваш сайт SSL-сертификатом.
Не отвлекайте посетителя предупреждениями о небезопасности открытия незащищенных разделов вашего сайта. Клиент, который знает, что его данные надежно защищены, будет проводить больше времени на вашем сайте и регулярно использовать ваши услуги.
HTTPS является обязательным, если вы хотите построить отношения и бизнес в интернете. Он добавляет большую ценность вашему бизнесу. Но SSL-сертификаты делают больше, чем включение HTTPS. Они также аутентифицируют или подтверждают ваш домен или организацию, поэтому посетители знают, что это действительно вы на другом конце их соединения.
Будем рады помочь вам подобрать нужный тип сертификата и валидации, основанный на ваших целях.
Вы можете купить Сертификат не только для защиты сервера или хостинга, которые предоставляются нами, но и для любых других сервисов / серверов, которые вы используете. За отдельную плату вы можете заказать у нас услугу установки купленного через нас сертификата.
Если вы следили за изменениями в области безопасности в интернете, вы знаете, что теперь браузеры предупреждают посетителей о веб-сайтах, использующих протокол HTTP, как небезопасных для посещения. В настоящее время такие предупреждения касаются только сайтов, через которые происходит обмен чувствительными данными (логины и пароли, данные кредитных карт и тд).
Многие владельцы сайтов откладывают получение сертификата SSL на последний момент. Однако, уже сейчас отсутствие сертификата влияет на результаты поисковой выдачи и может отпугнуть посетителей предупреждением о небезопасности сайта. А с 1 июля небезопасными будут маркироваться все сайты, работающие по протоколу HTTP.
Мы подходим к дате, начиная с которой SSL-сертификат будет необходим каждому сайту, не только тем, где собираются чувствительные данные. Вряд ли приведенное ниже изображение иллюстрирует то, что вы хотели бы показать посетителям вашего сайта:
Протокол HTTP был разработан и используется для работы в интернете. Мы все привыкли к тому, что адреса веб-сайтов начинаются так: http://
К сожалению, учитывая сегодняшний уровень киберпреступности, использовать HTTP более не безопасно. Данные, передаваемые между вашим сайтом и пользователями, могут попасть в руки злоумышленников.
Протокол HTTPS более безопасен, потому что при его использовании вся передаваемая и получаемая информация шифруется. Адреса веб-ресурсов, использующих этот протокол начинаются так: https://
Именно поэтому веб-браузеры теперь проверяют наличие сертифката SSL по умолчанию.
Для того, что бы перейти на протокол HTTPS, необходим SSL-сертификат. Выбрать нужный SSL-сертификат может быть непросто. Именно поэтому мы разработали удобный и понятный способ подобрать сертификат на нашем сайте.
Кроме платных сертификатов, наши клиенты могут так же использовать бесплатный сертификат SSL Let`s Encrypt для сайтов, расположенных на обычном хостинге. Данный сертификат обеспечивает начальный уровень валидации — валидацию домена.
Чем раньше вы установите SSL-сертификаты на всех своих веб-сайтах, тем лучше. Со своей стороны, мы будем рады помочь вам с выбором и установкой нужного сертификата на ваш сайт или сервер.