Рунет задумался о безопасности

За год количество валидных SSL-сертификатов среди российских сайтов увеличилось в 4 раза. На текущий момент в доменной зоне .RU действует 439 000 валидных сертификатов. Год назад, в июле 2016 года, их было 107 000. Похожая ситуация, с поправкой на масштабы, наблюдается и в кириллической доменной зоне .РФ: за тот же период количество сертификатов в ней увеличилось с 10 000 до 42 000.

Рост количества сертификатов связан с увеличением числа фишинговых сайтов, которые активизировались в последнее время, и последними инициативами компании Google, которая сообщила, что будет отмечать все HTTP-сайты, передающие личные данные пользователей и имеющие формы ввода, как небезопасные.

Наиболее распространённый период действия SSL-сертификата в зоне .RU — менее 1 года. Таким сроком обладают 362 000 сертификатов или 82% от общего количества. В зоне .РФ подобным периодом действия обладает ещё большая доля сертификатов — 39 000 (95%). На данный показатель также влияет лидер рынка — Let's Encrypt, выпускающий бесплатные сертификаты сроком до 90 дней.

Популярность годовых сертификатов обусловлена тем, что реселлеры УЦ часто ограничены выпуском бюджетных сертификатов сроком на 1 год. Кроме того, компании, приобретающие SSL-сертификаты, редко планируют бюджеты дольше, чем на год вперёд.

SAN SSL-сертификаты (способные защитить одновременно множество доменов, субдоменов и локальных доменов) показывают высокий уровень востребованности среди пользователей: в период с июля 2016 года по июль 2017 количество мультидоменных SSL в зоне .RU увеличились с 35 344 до 118 262, а в .РФ — с 1 237 до 9 499.

Среди разновидностей SSL-сертификатов лидирующую позицию традиционно занимают Domain Validation SSL. Такие сертификаты предоставляют начальный уровень защиты, но при этом достаточно доступны и их может позволить себе любой пользователь, только запускающий свой интернет-проект.

Источник данных — StatOnline (аналитический ресурс регистратора REG.RU.