Именной сертификат: Что такое сберегательные и депозитные сертификаты Сбербанка
Банковский сертификат — это официальное свидетельство банка на право требования денежных средств, оформленное в письменной форме. Другими словами, это разновидность ценных бумаг, подтверждающая право владельца на банковский вклад и проценты по нему. Инвесторами (владельцами сертификата) могут быть любые физические и юридические лица, а эмитентом сертификата (учреждением, выпустившим сертификат) – только банк.
Содержание
Скрыть
- Виды банковских сертификатов
- Сроки обращения банковских сертификатов и другие значимые условия
- Что такое банковский сберегательный сертификат
- Основные отличия классического банковского вклада и сберегательного сертификата
- Как заработать на банковских сертификатах
- Особенности банковских сертификатов
- Реквизиты банковских сертификатов
- В чем ценность банковских сертификатов?
- Преимущества и недостатки сертификатов по сравнению с накопительными вкладами
- Как оформить сберегательный сертификат?
Виды банковских сертификатов
Сертификаты могут быть именными или на предъявителя. В последнем случае право требования причитающихся по сертификату денежных обязательств имеет каждый, кто предъявляет эти ценные бумаги к оплате. Также сертификаты могут быть сберегательными или депозитными для юридических и физических лиц.
Банковские сертификаты принято дифференцировать по нескольким признакам. Существуют сберегательные и депозитные сертификаты, предназначенные отдельно для юридических и физических лиц. Они различаются не только по форме вклада, но и по формальным признакам и некоторым правилам их оборота, устанавливаемых обычно эмитентом.
Банковские сертификаты существуют не только в сфере гражданского оборота. На межгосударственном уровне страны используют их в качестве способа привлечения внешних ресурсов, в том числе и от иностранных контрагентов. В некоторых случаях права не сертификаты приобретает государство.
Сроки обращения банковских сертификатов и другие значимые условия
Выпущенные единично или серийные банковские сертификаты по срокам обращения могут быть срочными и до востребования. Под срочными понимаются те, обязательства по которым у банка возникают при наступлении определённой даты или по завершении периода действия сертификата. По срочным банковским сертификатам обычно предлагаются более выгодные условия размещения денежных средств с лучшими процентными ставками.
Что такое банковский сберегательный сертификат
Банки предлагают клиентам вместо депозитного счета вложить деньги в сберегательный сертификат, поэтому важно понимать, что такое банковский сберегательный сертификат и стоит ли его покупать. Эта ценная бумага с множеством степеней защиты, по сути, является обычным депозитом. Для хранения денег в банке люди используют депозитные счета, сберегательный сертификат подходит для тех же целей, но его можно подарить, заложить или продать. Клиент приобретает эту бумагу на фиксированный срок, чаще от трех месяцев до нескольких лет. После окончания оговоренного срока банк возвращает клиенту его средства с процентами.
Основные отличия классического банковского вклада и сберегательного сертификата
В отличие от депозитного счета в банке, вложенные средства в сберегательный сертификат на предъявителя не страхуются государством. Сертификат можно погасить досрочно. Как и при депозите, в этом случае держатель ценной бумаги получит проценты по вкладу «до востребования». Обналичить сертификат можно в любом отделении банка в отличие от классического банковского вклада, который закрывают там же, где и открывают.
Основные отличия классического банковского вклада и Сберегательного сертификата в том, что есть возможность передать его другому лицу. Для этого не потребуется писать никаких заявлений в банке или у нотариуса. На обороте ценной бумаги прописывается дата передачи сертификата, паспортные данные дарителя и получателя. Вторым, не менее важным отличием сертификата от депозита, является то, что его можно оставить в залог при кредитовании в любом банке.
Как заработать на банковских сертификатах
Если есть свободная сумма денег, которая не понадобится некоторое время, то ее можно «заставить» поработать. Покупка сертификата является не способом сохранить свои деньги, а скорее получить доход. Клиент вкладывает деньги в ценные бумаги финансовой организации, поэтому должен понимать, как заработать на банковских сертификатах. Степень дохода от ценных бумаг определяется количеством денег, вложенных в банковский сертификат и сроком его действия. Стоит учитывать, что процент по сертификату выше, чем при вкладе на счет, но и риски больше. Сертификаты не застрахованы, поэтому существует вероятность потерять все вложенные финансы.
Особенности банковских сертификатов
Кроме преимуществ имеются не очень хорошие особенности банковских сертификатов. «Именные» сертификаты при передаче третьим лицам попадают под закон об уплате налогов. При обналичивании «именной» ценной бумаги не покупателем, придется заплатить 13% налога от первоначальной стоимости. Избежать лишних трат получится, если предъявить в налоговую инспекцию документы, подтверждающие расходы на приобретение бумаги от банка. Сертификат «на предъявителя» не попадает под этот налог, поэтому пользуется большим спросом. Но и тут есть «подводные камни». Сертификат «на предъявителя» не попадает под закон о страховании вкладов в отличие от «именных». Если банк лишат лицензии или наложат запрет на получение платежей, то держатели сертификатов на предъявителя не получат предусмотренную законом сумму.
Реквизиты банковских сертификатов
Если в банковском сертификате нарушены обязательные реквизиты или особенности оформления, то он признается недействительным. Исправления в этом документе не допустимы, но если возникли во время цессии, то должны быть подтверждены у нотариуса. Банковскими служащими обязательно проверяются все 12 реквизитов. Ценные бумаги изготавливаются промышленным способом по установленному стандарту. Запоминать реквизиты на память нет необходимости, всегда можно посмотреть образец.
Важно запомнить реквизиты банковских сертификатов, которые необходимо заполнить: сумма вложенных денег, временя их истребования, процентная ставка. Необходимо проверить подписи работников банка, их должно быть не менее двух. Внизу ценной бумаги находится «корешок сберегательного сертификата», который имеет номер и серию самого документа. Вписав в него паспортные данные лица, которому есть желание передать сертификат, можно торжественно вручить подарок новому обладателю вместе со всеми правами на этот документ. Для переуступки прав на депозитные сертификаты тоже имеются корешки или приложения, иногда данные прописываются на задней стороне ценной бумаги.
В чем ценность банковских сертификатов?
Особых доходов от этих бумаг ожидать не приходится, поэтому желательно выяснить, в чем ценность банковских сертификатов. Прежде всего, банковский сертификат – это ценная бумага, которой можно распоряжаться на свое усмотрение: подарить, продать, отдать в счет долга, заложить. С помощью документа легко расплатиться по долгам, просто переписав сертификат на кредитора. В критические моменты жизни ценную бумагу можно обменять на деньги, продав частному лицу или сдав в банк. Банковский сертификат – это хороший подарок. В некоторых случаях подобные бумаги используют как документы, подтверждающие наличие денег в банке.
Преимущества и недостатки сертификатов по сравнению с накопительными вкладами
На самом деле между депозитным счетом и банковским сертификатом много общего. Клиент банка использует эти продукты с целью размещения на определенный срок денежной суммы и получения за это процентов. В том и другом случае забрать деньги из банка можно в любое время.
Рассмотрим подробнее преимущества и недостатки сертификатов по сравнению с накопительными вкладами.
- Сертификат является документом на предъявителя, поэтому обналичить его может другой человек, с депозитным вкладом эти действия не допустимы.
- Обналичить сертификат просто в любом городе страны.
- По сертификату применяется повышенная процентная ставка, поэтому доход будет больше, чем при хранении денег на счете.
- Несмотря на то, что годовые проценты по сертификату высокие, при досрочной сдаче документа в банк проценты теряются, клиент получит доход как при вкладе «до востребования».
- После окончания срока действия сертификата не предусмотрено его автоматическое продление.
- Сертификат на предъявителя не участвует в программе страхования вкладов, поэтому процент за бумаги повышенный.
Как оформить сберегательный сертификат?
Рассмотрев все плюсы и минусы, кто-то решится приобрести ценные бумаги от банка. Для этого необходимо понимать, как оформить сберегательный сертификат. Процесс оформления этой ценной бумаги очень простой.
- Следует определиться с количеством приобретаемых сертификатов и сроком их использования. От этого зависят условия приобретения ценных бумаг и непосредственно сумма дохода.
- В отделении банка необходимо будет сотруднику предъявить паспорт и внести необходимую денежную сумму за приобретаемый сертификат. Купить сертификат по желанию клиента возможно двумя способами – заплатить наличными деньгами или произвести оплату с личного счета в банке.
Для безопасности клиента банк предлагает услугу по хранению ценных бумаг, для этого составляется соответствующий договор.
Совет от Сравни.ру: При выборе банковского сертификата обязательно учитывайте порядок выплаты дивидендов. Существует два вида сертификатов: выплачиваемые регулярно по истечении определенного обозначенного расчётного срока (месяц, год), те, по которым проценты выплачиваются в день погашения сертификата. Второй вариант всегда предполагает более выгоден держателям сертификатов. Одновременно с этим, если эмитент регулярно выплачивает текущие процентные платежи по сертификату, это служит дополнительной гарантией его ответственности и платежеспособности.
Депозитный сертификат. Что это за бумага и зачем она нужна? Облигации несут в себе потенциально большую доходность. Банковские вклады удобнее с точки зрения размещения и пополнения. Достоинства депозитного сертификата: его относительная гибкость, ликвидное рыночное обращение, а также рентабельность, превышающая проценты по традиционным банковским вкладам. Все это позволяет рассматривать депозитные сертификаты в качестве фундамента вашего инвестиционного портфеля.
Историческая справка
Депозитный сертификат Сбербанка
По своей сути сертификаты — это обращающиеся свидетельства о банковских вкладах. Ключевые слова здесь: «обращающиеся» и «депозитных».
Вопрос: зачем они нужны? Появление ценной бумаги связано с одним значительным минусом традиционного срочного банковского вклада. Срочный вклад можно забрать из банка преждевременно только при условии существенных финансовых потерь накопленных процентов. В результате возникла потребность в некоем промежуточном финансовом инструменте, максимально похожем на срочный вклад, но обладающем большей ликвидностью и обращающемся на рынке.
Изначально инструмент даже не воспринимался в роли ценной бумаги, а выступал только ее суррогатом, и лишь позже был признан и закреплен на законодательном уровне государствами большинства стран.
Депозитный сертификат — «молодая» ценная бумага. Впервые ее ввели в хождение на рынке США в начале 60-х годов XX века. В конце 60-х нововведение было признано перспективным в Великобритании, а затем ценные бумаги распространились и по другим странам. В России на законодательном уровне документ был признан в 1992 г. письмом ЦБ РФ.
С этого времени сертификаты прочно заняли свой сегмент на рынке ценных бумаг, не являясь при этом самым востребованным финансовым инструментом.
Интересный факт: появившись в 1992 году в России, бумаги стали настолько ходовыми, что, по сути, начали выполнять функцию суррогатных денег (из-за кризиса неплатежей и отсутствия наличности). Всероссийский биржевой банк даже пытался выпустить сертификаты в виде монет. ЦБ РФ негативно отреагировал на такие попытки, запретив их использовать как средство платежей.
Итак, что же это такое
В ГК РФ дано только общее определение, суть которого сводится к следующему: депозитный сертификат (англ. — certificate of deposit, сокр. CD) — ценная бумага, удостоверяющая права вкладчика на получение вложенных средств и начисленных процентов в конце срока действия.
Уже на этом этапе возникает вопрос: в чем отличия между сберегательным сертификатом и депозитным? Ответ прост. Первый — предназначен для физических лиц, второй — юридических. Во всем остальном (условия эмиссии и порядок рыночного обращения) эти бумаги полностью идентичны.
Важно! Депозит — это договор. Сертификат — ценная бумага. На лицо трансформация активов, в процессе которой денежные средства превращаются в краткосрочные или долгосрочные финансовые вложения.
Особенности депозитных сертификатов
Кто выпускает депозитные сертификаты
Банки, соответствующие ряду обязательных требований:
- Осуществление непрерывной деятельности — не менее 2 лет.
- Публикуемая годовая отчетность должна быть подтверждена проверкой аудиторов.
- Банк должен соблюдать обязательные нормативы и требования, касающиеся своих резервов.
По сравнению с прочими ценными бумагами требования к процедуре эмиссии сертификатов упрощены. Процедура регистрации эмиссии не нужна. Банк сам определяет условия эмиссии и обращения исходя из собственной стратегии. Правда, имеет место жесткая формализованная процедура согласования и утверждения ЦБ РФ всех параметров выпуска. На практике это означает, что привлечение средств инвесторов путем выпуска сертификатов — простая, оперативная и менее затратная процедура (по сравнению, например, с выпуском облигаций).
Кто может быть владельцем
В России владельцем депозитного сертификата может быть юридическое лицо, зарегистрированное на территории РФ.
Какая валюта
На территории РФ используется только одна валюта для выпуска — российский рубль.
Может ли выступать как платежное средство
Нет. Хотя этот запрет относительно легко обойти с помощью бумаг на предъявителя.
Какой срок обращения
Срок обращения депозитных сертификатов определяется банком-эмитентом. По российским законам не может превышать 1 год (для сберегательного — до 3 лет). Пролонгация не предусмотрена. По истечении срока трансформируется во вклад до востребования.
Можно ли предъявить документ к погашению до окончания его срока
Можно, но не нужно. В этом случае всю внесенную инвестором сумму банки будут рассматривать как вклад до востребования. Следовательно, процентная ставка будет существенно ниже ставки, прописанной на бланке.
Какие виды бывают
Именной сертификат, как и банковский вклад, привязан к конкретному юридическому лицу. Но, в отличие от вклада, документ все-таки может быть сменить владельца. Для этого придется заключить договор цессии.
Сертификат на предъявителя передается третьим лицам без всяких ограничений. Собственно, именно бумаги на предъявителя формируют отдельный сектор рынка, предоставляя инвесторам дополнительные возможности инвестирования.
Важно! Продажа документа раньше его срока другому игроку рынка, как правило, влечет за собой меньшие потери, чем досрочное закрытие банковского вклада. В этом его ключевое преимущество.
Банки эмитируют бумаги сериями или в разовом порядке.
Где можно погасить
В абсолютно любом филиале или отделении банка-эмитента. Это — весьма существенное преимущество перед срочными вкладами. В этом случае сертификат принимает свойства дорожного чека или пластиковой карты.
Полезное видео: азбука инвестора от РБК про депозитные сертификаты.
Преимущества и недостатки
Депозитный сертификат сочетает в себе полезные свойства ценных бумаг и срочных вкладов:
- Высокая степень надежности и низкие риски.
- Документ имеет фиксированный размер процентной ставки. Изменение процентной ставки банком-эмитентом невозможно.
- Свободное обращение. Можно продать, завещать, подарить. Можно оставить в залог, например, при получении ссуды в банке. Имейте в виду, что это часто способствует снижению процентной ставки. Средства на банковском вкладе, например, не являются предметом залога.
- Можно предъявить к погашению в любом отделении эмитента.
С другой точки зрения, по аналогии с иными финансовыми инструментами, депозитный сертификат имеет свои недостатки:
- Не предусмотрена капитализация (присоединение) процентов, так как ставка — фиксированная.
- Сохранность. Бумагу могут просто украсть. Особенно большие риски в этом случае несут владельцы сертификатов на предъявителя.
- Безналичный порядок всех расчетов, связанных с куплей/продажей, несколько ограничивает их оборачиваемость и ликвидность. Эта проблема может быть нивелирована при использовании сертификатов на предъявителя.
- Закон «О страховании вкладов» не применим к сертификатам на предъявителя. В случае проблем у банка-эмитента (отозвана лицензии), вы не получите страховое возмещение. А все финансовые претензии будут рассматриваться в порядке очереди кредиторов. Обратите внимание: владельцы именных бумаг застрахованы.
- Бумага не предусматривает частичного пополнения или снятия средств, поэтому с трудом может восприниматься как инструмент накопления.
- Не подходит для спекулятивных инвестиций.
- Доходы облагаются налогом.
Как выглядит сертификат
Бланк депозитного сертификата
Бланк документа содержит все параметры выпуска, рыночного обращения и оплаты. Обязательные реквизиты:
- шапка «депозитный сертификат»;
- серия и номер;
- дата внесения депозита;
- сумма;
- безусловное банковское обязательство вернуть вклад вместе начисленными процентами;
- дата погашения;
- процентная ставка;
- сумма начисленных процентов;
- ставка при досрочном востребовании;
- контактные данные, реквизиты банка и номер корсчета в Банке России;
- для именного сертификата: название и контактные данные вкладчика;
- подписи сотрудников банка (2), скрепленные печатью.
При необходимости, банк вправе идентифицировать на бланке дополнительные параметры выпуска и условия.
Важно:
- Сертификат считается недействительным при отсутствии любого из указанных реквизитов.
- Если с бумагой осуществляется хозяйственная операция, не закрепленная параметрами и условиями, она считается недействительной.
Бланки для ценных бумаг выпускают только специализированные полиграфические предприятия, имеющие лицензию на выпуск. С этой точки зрения, документ имеет высокую степень защиты, и подделать его практически невозможно.
Доходность
Извечный вопрос. В самом общем виде доходность депозитных сертификатов близка к доходности следующих финансовых инструментов: банковские вклады, краткосрочные и среднесрочные облигации.
Особо следует отметить степень волатильности цены и доходности, которая у облигаций заметно выше. Как следствие, в определенные временные отрезки доходность облигаций может обгонять доходность депозитов, а в иные – отставать. В целом депозитные варианты приносят меньший доход, чем облигации. Преимущества сертификатов основаны на другом: их незыблемая надежность, гарантии выплат и относительная гибкость по сравнению с банковскими вкладами.
С другой стороны, депозитные сертификаты, как правило, более доходный финансовый инструмент, чем банковские депозиты (на 1–2%). С этой точки зрения документ выглядит весьма привлекательным инструментом среднесрочного и долгосрочного финансирования и может составить надежный фундамент любого инвестиционного портфеля. Именно так их и следует использовать.
Сегодня сберегательные и депозитные ценные бумаги предлагают клиентам почти все банки, входящие в ТОП-100. В частности, вы можете самостоятельно оценить параметры их эмиссии, рыночного хождения, удобство и доходность:
К вашим услугам также ценные бумаги «Банка Москвы», «УБРиР», «Промсвязьбанка», «Проминвестбанка», «Петрокоммерцбанка» и многих других.
Депозитные и сберегательные сертификаты. Приветствую вас читатели. Сегодня хотел немного рассказать о еще одном долговом активе. Он является как бы симбиозом ценной бумаги и традиционного банковского вклада. Речь идет о депозитных и сберегательных сертификатах.
Что это такое?
Сберегательный сертификат представляет собой срочную документарную ценную бумагу, указывающую на то, что ее владелец имеет вклад в определенном банке и по завершении назначенного в ней срока получит обратно свои деньги вместе с процентами.
Некоторые особенности сертификатов
Принято считать, что физические лица оформляют сберегательный сертификат, а юридические – депозитный. Эти два вида сертификатов относятся к формам ценных бумаг, предназначенных для резидентов и нерезидентов.
Для покупки или продажи сберегательного сертификата при расчете можно использовать как наличный, так и безналичный платеж, тогда как депозитный сертификат оплачивается исключительно по безналичному расчету.
Если владелец вклада решит вернуть средства раньше времени, прибыль рассчитают по ставке вклада до востребования, если, конечно, банк не выдвинет другие условия по процентам. Все сертификаты имеют конкретный срок действия.
Виды сберегательных сертификатов
Есть два вида сберегательных сертификатов:
- именной
- оформленный на предъявителя
Оформленный на предъявителя сертификат
Когда сертификат оформлен на предъявителя, его можно подарить и продать просто передав его за деньги. Приобретать его в каком-то смысле рискованно, ведь банк не страхует сертификаты этого типа и если финансовая организация лишится лицензии, потери вкладчику никто не возместит.
С 1 июня 2018-го года президент РФ В.В. Путин подписал законопроект о запрете оформления сберегательных сертификатов на предъявителя. По мнению властей, этот законопроект необходим для борьбы с коррупцией и терроризмом. Ранее сберегательные сертификаты, оформленные на предъявителя были очень популярны т.к. любое физическое лицо без паспорта и практически любой суммой денег имело возможность приобрести сертификат, оформленный на предъявителя без указания личных данных в бланке. Для нарушителей закона это была довольно удобная особенность оформления – теперь не нужно было таскать с собой в мешках миллионы, можно было просто анонимно приобрести документ с оформлением на предъявителя и вручить его в качестве оплаты своим подельникам.
Именной сертификат
Именной сертификат застрахован банком и если с оригиналом что-то случится, в организации на этот случай всегда есть дубликат.
Если владелец сертификата решит отдать его другому лицу, придется делать в бланке сертификата соответствующие поправки, оба лица должны будут явиться в банк и поставить в документе соответствующие подписи. Внести в сертификат коррективы может только организация, которая его выдала или нотариус.
Отличия сберегательного сертификата от вклада
- Ограничения в валюте: любые виды сертификатов выдаются только в рублях, тогда как вклад можно открыть в иностранной валюте.
- Срок вклада по истечении может продлеваться автоматически, тогда как сертификат имеет ограниченный срок.
- Процентная прибыль, которая поступит держателю за приобретение сертификата, зафиксирована в самой ценной бумаге, оставаясь неизменной, капитализация при этом отсутствует. В случае с вкладами по окончанию срока проценты перечислят по той ставке, сто была до востребования и есть возможность капитализации.
- Сберегательный сертификат представляет собой ценную бумагу, которую можно заложить при оформлении кредита.
- Налогообложение сертификатов равняется налогообложению вкладов.
Где купить сберегательный сертификат
Получить сберегательный сертификат можно лишь в некоторых финансовых организациях – это не самая распространенная услуга. Чаще всего речь идет о крупных банках. Сберегательные и депозитные сертификаты на данный момент можно купить в следующих банках: Сбербанк, Банке Москвы, ББР Банк, Уральский Банк Реконструкции и Развития, Актив Капитал банк, АК БАРС банк, ЦентроКредит банк, Московский Индустриальный банк.
Кроме того, в разных банках различается наименьшая сумма вклада, по которой можно приобрести финансовый документ. Доходность которую предлагают банки по сберегательным и депозитным сертификатам как правило выше чем по вкладам.
Возможно вас заинтересует:
чем он отличается от вкладов
Что такое сберегательный сертификат? Сберегательный сертификат – это срочная документарная ценная бумага, которая удостоверяет, что ее держатель (бенефициар) является вкладчиком в данном банке и по истечении указанного срока получит назад свой вклад вместе с процентами.
Что такое сберегательный сертификат
Считается, что сберегательный сертификат оформляется для физических лиц, а депозитный сертификат — для юридических лиц. Сберегательный и депозитный сертификаты — это виды банковского сертификата. Сертификаты предназначаются для резидентов и нерезидентов.
Расчеты, связанные с куплей-продажей депозитного сертификата осуществляются только безналичными платежами, по сберегательному можно платить и наличными и безналом.
Все сертификаты срочные. Если вкладчик захочет досрочно забрать свои деньги, то процент будет рассчитываться по ставке вклада до востребования, если банк не установит иной процент.
Виды сберегательных сертификатов
Сберегательный сертификат бывает именной, а бывает на предъявителя. Если вы приобретаете сберегательный сертификат на предъявителя, то надо знать, что он не участвует в системе страхования вкладов. Приобретая такой сертификат, есть риск потерять свои деньги, в случае если банк лишится лицензии.
Сертификат на предъявителя можно подарить или продать просто передав его. Если сертификат на предъявителя потеряется, то восстановить его можно будет только через суд, что весьма хлопотно и долго. Поэтому, чтобы обезопасить себя от потери и кражи сертификата можно сдать его в банк на ответственное хранение. В Сбербанке такая услуга предоставляется бесплатно.
Сберегательный сертификат именной участвует в системе страхования вкладов и в случае утери его можно восстановить в банке, получив дубликат.
Чтобы продать, подарить, передать такой сертификат нужно на бланке сертификата оформлять уступку права требования (цессию) и подтверждать подписями обоих сторон. Ошибки в сертификате исправляются только в банке, выдавшем его или нотариусом.
Чем сберегательный сертификат отличается от вклада
- Вклады могут открываться в иностранной валюте, сберегательные (депозитные) сертификаты открываются только в рублях.
- Вклады могут автоматически пролонгироваться по окончании их срока, сертификаты всегда открываются на определенный срок, их пролонгация невозможна.
- Проценты за пользование в сертификате фиксированные, их сумма прописывается на бланке прописью и цифрами, капитализация отсутствует. По вкладам возможна капитализация, после окончания срока проценты начисляются по ставке вкладов до востребования.
- Сберегательный сертификат является ценной бумагой, поэтому может являться залогом по кредиту в отличии от вклада.
- Налогообложение по сберегательным сертификатам такое же, как и по банковским вкладам.
Где приобрести
Нельзя сказать, что сберегательные сертификаты распространены, их предлагает небольшое количество банков, например, Сбербанк, ББР Банк (на предъявителя), Уральский банк реконструкции и развития (на предъявителя), АК БАРС (на предъявителя). Сертификаты все на предъявителя — это снижает их ценность для клиентов, ведь они не участвуют в системе страхования вкладов.
Часто банки устанавливают повышенный процент по сертификатам. Поклонникам Сбербанка есть смысл вложиться в сберегательный сертификат – процент выше чем по депозитам, риск отзыва банковской лицензии минимален (не реален). Сертификаты Сбербанка выпускаются только на предъявителя.
Остальным же лучше открыть вклад в другом банке, где ставки выше. А вот приобретать сберегательный сертификат на предъявителя в других банках не стоит – ставки не намного отличаются от вкладов или вообще не отличаются, а риски велики из-за отсутствия страхования.
Удачных инвестиций!
Нина Полонская
Для тех, кто располагает свободными денежными средствами и не планирует их снятие со счета (на период от года и выше), многими финансовыми институтами выпускаются банковские сберегательные сертификаты.
Сберегательным сертификатом является ценная бумага, подтверждающая внесение определенной суммы в кредитную организацию. Вклады и возврат денежных средств производится в России только в рублях. В сертификате указываются срок, после которого вклад можно вернуть, сумма вклада, а также проценты, которые получит держатель сертификата.
И сумма вклада, и проценты по нему выплачиваются предъявителю сертификата единовременно.
В случае возникновения непредвиденных жизненных обстоятельств возможен досрочный возврат вложенных денег, при этом проценты выплачиваются по действующим ставкам по вкладам «до востребования».
Взаимоотношения вкладчика и банка, выпустившего сберегательные сертификаты, регламентируются Гражданским кодексом РФ, федеральными законами и отраслевыми указаниями Банка России. Выпуск сберегательных сертификатов, условия их обращения, как и для всяких ценных бумаг, регистрируются в Банке России.
Сберегательные сертификаты выпускаются именные и на предъявителя. По последним сделанные вклады не подлежат страхованию. Является этот факт плюсом или минусом, каждый решает сам. А вот отсутствие необходимости лично являться для получения назад вложенных средств и процентов по ним, без сомнения является серьезным преимуществом сберегательных сертификатов на предъявителя.
Часто ведутся споры о том, что неименные банковские сертификаты стоит отменить. Причиной тому называют возможность использования инструмента в коррупционных, теневых схемах.
Стоит отметить, что обычно даже именной сберегательный сертификат предлагает ставку ниже чем существующие вклады в данном банке при относительно малых суммах и ставку несколько выше, чем по вкладам при значительных суммах. Вклады участвуют в системе страхования, за них банки отчисляют выплаты в АСВ, а сертификаты в системе страхования не участвую, поэтому по ним банки могут предлагать более высокие ставки.
Высокая степень защиты сертификатов, сравнимая только с денежными знаками, является гарантией сохранности сбережений в дальних переездах и при хранении дома. Важно, что сберегательные сертификаты принимаются в качестве обеспечительного залога при оформлении кредитов.
В отличие от приобретения акций высокорентабельных компаний сберегательные сертификаты не несут никакого риска при изменении рыночной конъюнктуры. Стабильная доходность, зафиксированная при приобретении ценной бумаги, легко защитит накопления от международной обстановки, колебаний курса рубля цен на нефть.
Банковские сертификаты бывают безотзывные и с возможностью досрочного обналичивания.
Безотзывные сертификаты предполагают, что вы не будете снимать деньги как минимум год, а то и два-три. Следовательно, в этом случае вы, как вкладчик, должны быть уверены в перспективах банка, но лучше такие вложения страховать.
Существует достаточно много цифровых сертификатов, каждый из которых служит для своих целей. Самые распространенный тип сертификатов это естественно SSL сертификаты, которые также имеют несколько подвидов. Также существуют Code Signing сертификаты, Website Anti Malware Scanner сертификаты и Unified Communications сертификаты.
Поскольку мы занимаемся продажей всех видов сертификатов, то накопилось некоторое количество опыта по сертификатам и знаний как правильно подобрать нужный сертификат для конкретной ситуации. Постараюсь в нескольких постах поделиться этой информацией.
Так что если у вас стоит задача поднять защищенное https соединение для вашего сайта, то в этом посте я постараюсь раскрыть все тонкости и особенности SSL сертификатов, чтобы сделать правильный выбор было проще.
Начнем с самых распространенных SSL сертификатов.
SSL сертификаты самый распространенный на данный момент тип сертификатов в Интернет. Чаще всего они используются в интернет-магазинах, то есть на сайтах, где есть функция заказа и где клиент вводит свои персональные данные. Для того, чтобы эти данные в момент передачи из браузера на сервер невозможно было перехватить используется специальный протокол HTTPS, который шифрует все передаваемые данные.
Для того, чтобы активировать возможность работы протокола HTTPS как раз и нужны цифровые SSL сертификаты (также потребуется выделенный IP для конкретного сайта).
Что такое SSL сертификат?
SSL — это сокращение от Secure Socket Layer — это стандартная интернет технология безопасности, которая используется, чтобы обеспечить зашифрованное соединение между веб-сервером (сайтом) и браузером. SSL сертификат позволяет нам использовать https протокол. Это безопасное соединение, которое гарантирует, что информация которая передается от вашего браузера на сервер остается приватной; то есть защищенной от хакеров или любого, кто хочет украсть информацию. Один из самых распространенных примеров использования SSL — это защита клиента во время онлайн транзакции (покупки товара, оплаты).
Как получить SSL сертификат?
Самый простой и бесплатный способ — это использовать, так называемый, самоподписной сертификат (self-signed), который можно сгенерировать прямо на веб-сервере. К слову во всех самых популярных панелях управления хостингом (Cpanel, ISPmanager, Directadmin) эта возможность доступна по умолчанию, поэтому техническую сторону процесса создания сертификата мы сейчас опустим.
Плюс самоподписного сертификата — это его цена, точнее ее отсутствие, так как вы не платите ни копейки, за такой сертификат. А вот из минусов — это то, что на такой сертификат все браузеры будут выдавать ошибку, с предупреждением, что сайт не проверен.
То есть для служебных целей и для внутреннего использования такие сертификаты подходят, а вот для публичных сайтов, а тем более для сайтов, которые продают услуги, такие сертификаты противопоказаны. Посудите сами, хотели бы вы, чтобы ваш клиент при заказе услуги увидел вот такую ошибку на весь экран? Как показывает практика, большинство клиентов такая страничка вводит в ступор и отбивает желание продолжать заказ дальше.
Почему же браузеры выдают такое предупреждение для самоподписных сертификатов и как этого избежать? Чтобы ответить на этот вопрос потребуется немного рассказать про сами принципы работы SSL сертификатов.
По какому принципу работает SSL сертификат?
Итак для того, чтобы получить SSL сертификат самое первое, что нужно сделать, это сформировать специальный запрос на выпуск сертификата, так называемый (Certificate Signing Request). При формировании этого запроса вам будет задан ряд вопросов, для уточнения деталей о вашем домене и вашей компании. После завершения ваш веб сервер создаст 2 типа криптографических ключей — приватный ключ и публичный ключ.
Публичный ключ не является секретным и он помещается в запрос CSR.
Вот пример такого запроса:
——BEGIN CERTIFICATE REQUEST——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——END CERTIFICATE REQUEST——
Данные которые содержатся в этом ключе можно легко проверить с помощью сервисов CSR Decoder. Как пример: CSR Decoder 1 или CSR Decoder 2. Второй сервис выдает больше информации о CSR и проверяет ее на валидность, поле Signature в результатах проверки.
Если мы вставим такой запрос в форму для его расшифровки, то увидим, какие данные содержатся в публичном ключе.
CSR Information:
Common Name: tuthost.ua — доменное имя, которое мы защищаем таким сертификатом
Organization: TutHost — название организации, которой принадлежит домен
Organization Unit: Hosting department — подразделение организации
Locality: Kiev — город, где находится офис организации
State: Kiev — область или штат
Country: UA — двухбуквенный код, страны офиса.
Email: [email protected] — контактный email технического администратора или службы поддержки
Важный момент — обратите внимание на поле Country — формат этого поля подразумевает только двухбуквенный код по стандарту ISO 3166-1, если вы не уверены в коде вашей страны, то проверить его можно например тут: Таблица ISO-3166-1. Я обращаю внимание на это поле, потому, что самая частая ошибка у наших клиентов при генерации запроса CSR — это неправильный код страны. И как следствие с такой CSR произвести выпуск сертификата невозможно.
После того как CSR сгенерирован вы можете приступать к оформлению заявки на выпуск сертификата. Во время этого процесса центр сертификации (CA — Certification Authority) произведет проверку введенных вами данных, и после успешной проверки выпустит SSL сертификат с вашими данными и даст возможность вам использовать HTTPS. Ваш сервер автоматически сопоставит выпущенный сертификат, со сгенерированным приватным ключем. Это означает, что вы готовы предоставлять зашифрованное и безопасное соединение между вашим сайтом и браузером клиентов.
Какие данные содержит в себе SSL сертификат?
В сертификате хранится следующая информация:
- полное (уникальное) имя владельца сертификата
- открытый ключ владельца
- дата выдачи ssl сертификата
- дата окончания сертификата
- полное (уникальное) имя центра сертификации
- цифровая подпись издателя
Что такое центры сертификации (CA)?
Это организация, которая обладает правом выдачи цифровых сертификатов. Она производит проверку данных, содержащихся в CSR, перед выдачей сертификата. В самых простых сертификатах проверяется только соотвествие доменного имени, в самых дорогих производится целый ряд проверок самой организации, которая запрашивает сертификат. Об этом мы поговорим ниже.
Так вот, разница между самоподписными бесплатным и платными сертификатами, выданными центром сертификации как раз и заключается в том, что данные в сертификате проверены центром сертификации и при использовании такого сертификата на сайте ваш посетитель никогда не увидит огромную ошибку на весь экран.
Говоря в общем, SSL сертификаты содержат и отображают (как минимум одно из) ваше доменное имя, ваше название организации, ваш адрес, город и страницу. Также сертификат всегда имеет дату окончания и данные о центре сертификации, ответственного за выпуск сертификата. Браузер подключается к защищенному сайту, получает от него SSL сертификат и делает ряд проверок: он не просрочен ли сертификат, потом он проверяет, выпущен ли сертификат известным ему центром сертификации (CA) используется ли сертификат на сайте, для которого он был выпущен.
Если один из этих параметров не проходит проверку, браузер отображает предупреждение посетителю, чтобы уведомить, что этот сайт не использует безопастное соединение SSL. Он предлагает покинуть сайт или продолжить просмотр, но с большой осторожностью. Это последнее, что вы должны увидеть ваши потенциальные клиенты.
Центров сертификации существует достаточно много, вот перечень самых популярных:
Comodo — работает с 1998 штабквартира в Jersey City, New Jersey, США.
Geotrust — основан в 2001, в 2006 продан Verisign, штабквартира Mountain View, California, США
Symantec — бывший Verisign в состав которого входит и Geotrust. Купил всех в 2010 году.
Thawte — основан в 1995, продан Verisign в 1999.
Trustwave — работает с 1995, штабквартира Chicago, Illinois, США.
Как видим самый крупный игрок на рынке SSL сертификатов это Symantec, который владеет тремя крупнейшими центрами сертификации — Thawte, Verisgin и Geotrust.
Есть ли разница в каком центре сертификации заказывать сертификат?
Основное отличие между разными центрами сертификации — в цене сертификатов и в том, в каком количестве браузеров установлен их корневой сертификат. Ведь если в браузере нет корневного сертификата этого центра сертификации, то посетитель с таким браузером все равно получит ошибку при входе на сайт с сертификатом от такого центра.
Что касается перечисленных выше центров сертификации, то их корневые сертификаты установлены в, пожалуй, 99,99% всех существующих браузеров.
Чтобы проверить, корневые сертификаты каких центров сертификации установлены в вашем браузере, достаточно в настройках вашего браузера найти такую опцию. (В Chrome Настройки -> показать дополнительные настройки -> управление сертификатами -> Доверенные корневые центры сертификации). В Chrome установлено более 50 таких корневых сертификатов.
Важный момент — частенько у клиентов возникала ситуация, когда SSL сертификат на серверe установлен, но при заходе на сайт браузер все равно выдает ошибку. Такая ситуация может возникнуть или из-за отсутствия в файле ca-bundle.crt корневого сертификата центра выдавшего сертификат или из-за того, что корневой сертификат устарел. Корневые сертификаты также имеют свой срок действия (в браузерах они обновляются при обновлении браузера).
С июля 2010 года сертификационные центры перешли на использование ключей 2048bit RSA Keys, поэтому для корректной работы всех новых сертификатов необходимо устанавливать новые корневые сертификаты.
Если новые корневые сертификаты не установлены — это может вызвать проблемы с корректной установкой сертификата и распознаванием его некоторыми из браузеров.
Ссылки на странички центров сертификации, где можно скачать новые корневые сертификаты даны ниже.
RapidSSL Certificate
GeoTrust SSL Certificates
Thawte SSL Certificates
VeriSign SSL Certificates
Покупать сертификаты напрямую у центров сертификации невыгодно, так как цена для конечных пользователей у них существенно выше, чем для партнеров, к тому, же если вам нужно закрыть такую покупку в бухгалтерии, то с этим тоже будут сложности. Выгоднее всего покупать такие сертификаты через партнеров. Партнеры закупают сертификаты оптом и имеют специальные цены, что позволяет продавать сертификаты намного дешевле, чем напрямую в центре сертификации.
Итак мы вплотную подошли к видам SSL сертификатов.
Какие виды SSL сертификатов существуют?
Между собой сертификаты отличаются свойствами и уровнем валидации.
Типы сертификатов по типу валидации
- Сертификаты, которые подтверждают только доменное имя (Domain Validation — DV).
- Сертификаты, которые подтверждают домен и организацию (Organization Validation — OV).
- Сертификаты, с расширенной проверкой (Extendet Validation — EV).
Разберемся с ними по порядку:
Сертификаты, подтверждающие только домен
Это самые простые сертификаты, это ваш выбор если сертификат вам нужен срочно, так как выпускаются они автоматически и моментально.
При проверке такого сертификата отсылается письмо со специальной ссылкой, по которой нужно кликнуть, чтобы подтвердить выпуск сертификата.
Важный момент, что это письмо может быть отправлено только на так называемый approver email, который вы указываете при заказе сертификата. И к адресу approver email есть определенные требования, он должен быть либо в том же домене для которого вы заказываете сертификат, либо он должен быть указан в whois домена.
Если вы указываете email в том же домене, что и сертификат, то указывать любой emal тоже нельзя, он должен соответствовать одному из шаблонов:
admin@
administrator@
hostmaster@
postmaster@
webmaster@
Еще один Важный момент: иногда сертификаты с моментальным выпуском попадают на дополнительную ручную проверку Центром сертификации, сертификаты для проверки выбираются случайным образом. Так что всегда стоит помнить, что есть небольшой шанс, что ваш сертификат будет выпущен не моментально.
Сертификаты SSL с валидацией домена выпускаются, когда центр сертификации проверил, что заявитель имеет права на указанное доменное имя. Проверка информации об организации не проводится и никакая информация об организации в сертификате не отображается.
Сертификаты с валидацией организации.
В таком сертификате уже будет указано название организации. Такой сертификат частное лицо получить не может. Срок выдачи таких сертификатов как правило от 3 до 10 рабочих дней, зависит от центра сертификации.
Процесс выдачи сертификатов OV
После получения запроса на выпуск сертификата с проверкой организации центр сертификации производит проверку, реально ли существует такая организация, как указано в CSR и принадлежит ли ей указанный домен.
Что проверяется в таких случаях?
У разных центров сертификации проверка несколько отличается, поэтому приведу общий список пунктов, которые могут быть проверены или запрошены:
- Наличие организации в международных желтых страницах — проверяется не всеми центрами сертифации
- Наличие в whois домена названия вашей организации — а вот это уже проверят обязательно, и если такое название там не указано от вас скорей всего затребуют гарантийное письмо, в котором нужно указать, что домен действительно принадлежит организации, иногда могут затребовать подтверждение от регистратора
- Свидетельство о государственной регистрации — требуют все реже, чаще сейчас производится проверка через специальные компании, которые производят проверку существования организации по своим каналам. Например для Украины вас могут проверить по базе ЕДРПОУ
- Счет от телефонной компании, в которой содержится название вашей организации и ваш номер телефона, указанный в заказе — таким образом проверяется валидность вашего телефона. Требуют все реже.
- Проверочный звонок — все чаще правильность телефона проверяют осуществляя звонок, на номер телефона, указанный вами в заказе. При звонке спросят сотрудника, указанного в административном контакте. Не у всех центров сертификации есть русскоговорящие сотрудники, поэтому предупредите человека, который отвечает на телефон, что возможен звонок от англоязычной компании.
Сертификаты с расширенной проверкой.
Это самые дорогие сертификаты и получить их сложнее всего. В таких сертификатах есть так называемый «green bar» — то есть при входе не сайт, где установлен такой сертификат в адресной строке браузера посетителя появится зеленая строка, в которой будет указано название организации, получившей сертификат.
Вот как это выглядит на сайте у Thawte.
Такие сертификаты обладают наибольшим уровнем доверия, среди продвинутых посетителей вашего сайта, поскольку сертификат указывает, что компания реально существует, прошла полную проверку и сайт действительно принадлежит ей.
SSL cертификаты с расширенной проверкой (EV) выпускаются только когда центр сертификации (CA) выполняет две проверки, чтобы убедиться, что организация имеет право использовать определенный домен плюс центр сертификации выполняет тщательную проверку самой организации. Процесс выпуска сертификатов EV стандартизирован и должен строго соотвествовать правилам EV, которые были созданы на специализированном форуме CA/Browser Forum в 2007 году. Там указаны необходимые шаги, которые центр сертификации должен выполнить перед выпуском EV сертификата:
- Должен проверить правовую, физическую и операционную деятельности субъекта.
- Должен убедиться, что организация соответствует официальным документам.
- Необходимо убедиться, что организация имеет исключительное право на использование домена, указанного в сертификате EV.
- Необходимо убедиться, что организация полностью авторизована для выпуска EV сертификата.
Список того, что конкретно будут проверять такой же как и для сертификатов с проверкой организации.
EV сертификаты используются для всех типов бизнеса, в том числе для государственных и некоммерческих организаций. Для выпуска необходимо 10-14 дней.
Вторая часть правил актуальная для центра сертификации и описывает критерии, которым центр сертификации должен соответствовать перед тем, как получить разрешение на выпуск EV сертификата. Она называется, EV правила аудита, и каждый год происходит проверка на соответствие этим правилам.
Типы SSL сертификатов по своим свойствам.
Обычные SSL сертификаты
Тут все понятно, это сертификаты, которые выпускаются автоматически и подтверждают только домен. Подходят для всех сайтов.
Цена: от 20$ в год
SGC сертификаты
Сертификаты с поддержкой повышения уровня шифрования. Актуально для очень старых браузеров, которые поддерживали только 40 или 56 бит шифрование. При использовании этого сертификата уровень шифрования принудительно повышается до 128 бит.
За все время у нас не купили не одного такого сертификата. Мое мнение, что они уже не нужны, разве что для внутреннего использования в больших корпорациях, где сохранилось очень старое железо.
Цена: от 300 $ в год.
Wildcard сертификаты
Нужны в том случае, когда вам кроме основного домена нужно обеспечить шифрование также на всех поддоменах одного домена. Например: есть домен domain.com и вам нужно установить такой же сертификат на support.domain.com, forum.domain.com и billing.domain.com
Совет: посчитайте количество поддоменов, на которые нужен сертификат, иногда бывает выгодней купить отдельно несколько обычных сертификатов.
Цена: от 180$ в год. Как видите, если у вас меньше 9 поддоменов, то дешевле купить обычный сертификат, хотя в использовании будет удобней один wildcard.
SAN сертификаты
Пригодится, если вы хотите использовать один сертификат для нескольких разных доменов, размещенных на одном сервере. Обычно в такой сертификат входит 5 доменов и их количество можно увеличивать с шагом в 5.
Цена: от 395 $ в год
EV сертификаты
Это те самые сертификаты с расширенной проверки и зеленой строкой в браузере, о которых мы говорили выше. Получить их может только юридическое лицо, коммерческая, некоммерческая или государственная организация.
Цена: от 250 $ в год.
Сертификаты c поддержкой IDN
Как правило, не у всех центров сертификации указана эта опция в описании сертификата, но не все сертификаты поддерживаются работу с IDN доменами. Поэтому я просто приведу здесь список сертификатов, у которых есть такая поддержка:
- Thawte SSL123 Certificate
- Thawte SSL Web Server
- Symantec Secure Site
- Thawte SGC SuperCerts
- Thawte SSL Web Server Wildcard
- Thawte SSL Web Server with EV
- Symantec Secure Site Pro
- Symantec Secure Site with EV
- Symantec Secure Site Pro with EV
Как выбрать самый дешевый сертификат?
У Geotrust самые дешевые SAN сертификаты. Сертификаты с валидацией только сайта, а также wildcard выгоднее всего у RapidSSL. EV сертификаты самые дешевые также у Geotrust. SGC сертификаты есть только у Thawte и Verisign, но у Thawte дешевле.
Чем еще отличаются сертификаты между собой
- Скоростью выпуска. Быстрее всего выпускаются сертификаты с валидацией только домена, дольше всего с EV валидацией, от 7 рабочих дней.
- Количество перевыпусков сертификата — у большинства центров сертификации неограниченно. Требуется, если допустили ошибку в данных об организации.
- Гарантия — для некоторых сертификатов есть гарантия от 10.000 $. Это гарантия скорее не для покупателя сертификата, а для посетителя сайта, где установлен сертификат. В случае если посетитель сайта с таким сертификатом пострадает от фрауда и потеряет деньги, то центр сертификации обязуется их ему компенсировать до суммы указанной в гарантии. То есть центр сертификации как бы дает гарантию на свои сертификаты и что их невозможно установить на «левый» домен. На практике такие случае мне не известны поэтому на этот параметр можно не обращать внимание.
- Бесплатный тестовый период — из платных сертификатов есть у symantec secure site, geotrust rapidssl, comodo positive ssl, thawte ssl web server. Также можете для тестов использовать бесплатные сертификаты: StartSSL™ Free
- Возврат средств — есть почти у всех сертификатов в течении 30 дней, хотя бывают и сертификаты без периода moneyback
Полезные утилиты:
- OpenSSL — самая распространенная утилита для генерации открытого ключа (запроса на сертификат) и закрытого ключа.
http://www.openssl.org/ - CSR Decoder — утилита для проверки CSR и данных, которые в нем содержаться, рекомендую использовать перед заказом сертификата.
CSR Decoder 1 или CSR Decoder 2
- DigiCert Certificate Tester — утилита для проверки корректно самого сертификата
http://www.digicert.com/help/?rid=011592
http://www.sslshopper.com/ssl-checker.html
В следующих частях постараюсь рассказать про остальные виды сертификатов.
P.S. с удовольствием отвечу на любые вопросы связанные с выбором SSL сертификата в комментариях.
P.P.S. Желающие получить 30% скидку на ssl сертификаты — пишите в личку.
Update: Важный момент — некоторые сертификаты умеют работать на доменах с www и без www, то есть для защиты www.domain.com и domain.com достаточно одного сертификата, но заказывать его нужно на www.domain.com
Актуально для сертификатов:
• RapidSSL
• QuickSSL Premium
• True BusinessID
• True BusinessID with EV
Предлагаю Вам в этом кворке приобрести высококачественный (не бесплатный) SSL сертификат от Comodo сроком на 2 года с проверкой домена. В кворк также входит его установка на домен под ключ. Важные недостатки бесплатных SSL сертификатов:
- Отсутствие (а если есть, то плохо проработанные) API для выпуска сертификатов;
- Полное отсутствие или плохая поддержка;
- Способен отпугнуть пользователя, решившего посетить сайт.
Если Вы серьёзно относитесь к своему сайту и/или бизнесу, то Вы не должны экономить на безопасности и доверии Ваших пользователей. Скупой платит дважды, и лучше потратиться на хороший, внушающий доверие сертификат, чем упустить прибыль из-за отсутствия такового. Общая информация по сертификату
- Сертификат для одного домена;
- www.yoursite.com и yoursite.com;
- Проверка домена;
- Уровень доверия: средний;
- Гарантия: 10.000 $;
<p>Предлагаю Вам в этом кворке приобрести высококачественный (<strong>не бесплатный</strong>) SSL сертификат от Comodo сроком на <strong>2 года</strong> с проверкой домена. В кворк также входит его установка на домен под ключ. <strong>Важные недостатки бесплатных SSL сертификатов: </strong></p><ol><li>Отсутствие (а если есть, то плохо проработанные) API для выпуска сертификатов; </li><li>Полное отсутствие или плохая поддержка; </li><li>Способен отпугнуть пользователя, решившего посетить сайт. </li></ol><p>Если Вы серьёзно относитесь к своему сайту и/или бизнесу, то Вы не должны экономить на безопасности и доверии Ваших пользователей. Скупой платит дважды, и лучше потратиться на хороший, внушающий доверие сертификат, чем упустить прибыль из-за отсутствия такового. <strong>Общая информация по сертификату</strong></p><ol><li>Сертификат для одного домена; </li><li>www.yoursite.com и yoursite.com; </li><li>Проверка домена; </li><li>Уровень доверия: средний; </li><li>Гарантия: <strong>10.000 $;</strong></li></ol>
Нужно для заказа:
- Ссылка на сайт;
- Доступ к панели хостинга, FTP и к админ панели сайта (если есть).
- ФИО, Страна, Населенный пункт, Телефон, Почтовый индекс.
Без этих данных заказ не принимается.
Фриланс услуга включает:
Подключение SSL-сертификата
Срок выполнения: 1 день
Тип: Защита
CMS: WordPress, Joomla, 1С Битрикс, DLE, Самописная
Язык разработки: C, C+ , C#, Go, Java, PHP, Python, Ruby, Swift
Фреймворк PHP: Без фреймворка, CakePHP, CodeIgniter, Laravel, Phalcon, Symfony, Yii, Zend
Фреймворк Java: Без фреймворка, GWT (Google Web Toolkit), Hibernate, JSF (JavaServer Faces), Struts, Vaadin, Vert.X, Wicket
Интерфейс на JavaScript: Нет
Используется CSS: Да
Фреймворк CSS: Без фреймворка, Bootstrap, Semantic-UI, Foundation, Materialize, Material UI, Pure, Skeleton, UIKit
База данных: Не предусмотрена
Язык перевода:
Персональный сертификат — WebMoney Wiki
Персональные (частные, клиентские) цифровые сертификаты в системе WMT предназначены для защиты, идентификации и передачи данных при подключении к Интернету в WM Keeper WebPro (Light).
Аутентификация
обеспечивается с помощью закрытого ключа, сгенерированного на компьютере пользователя во время процесса регистрации. Он хранится только у владельца персонального цифрового сертификата WM Keeper WebPro (Light) и никогда не передается по сети.
Персональный цифровой сертификат аутентифицирует владельца идентификатора WM на сайтах, принадлежащих сервисам WMT, а также на других сайтах, где установлена система аутентификации WMT.
Установка личного сертификата является частью процесса регистрации WM Keeper WebPro (Light) и может быть выполнена в любом браузере.
После успешной регистрации вы можете использовать персональный сертификат WM Keeper WebPro (Light) в следующих браузерах:
См. Также: Получение сертификата клиента в WM Keeper WebPro.
Персональные сертификаты действительны в течение двух лет, после чего пользователь должен продлить (продлить) их. Для этого на сайте www.wmcert.com пользователь должен выполнить те же действия для получения и установки сертификата, что и при регистрации. Подробная информация о том, как правильно продлить личные сертификаты, приведена в статье «Возобновление личных сертификатов».
Процесс установки личного сертификата состоит из трех этапов:
- Генерация закрытого ключа и запроса на сертификат (открытый ключ) на компьютере пользователя;
- Регистрация и подписание сертификата на сервере WMT;
- Получение сертификата и установка его в браузер.
Если сертификат, сгенерированный сервером, по какой-либо причине не был сохранен в хранилище браузера, пользователь может самостоятельно завершить процесс регистрации. Сертификат, зарегистрированный и подписанный на сервере (файл с расширением .cer), можно отправить на адрес электронной почты пользователя. Для некоторых браузеров (Internet Explorer и Opera) достаточно просто импортировать сертификат, полученный по электронной почте, в хранилище браузера. Для Firefox процедура установки более сложная.
Сразу после процесса регистрации (продления) сертификат и закрытый ключ хранятся в так называемом экспортируемом режиме, что позволяет создавать их копии. Хранить закрытый ключ в такой форме в течение длительного периода времени небезопасно, поэтому после установки персонального сертификата пользователи должны выполнить следующие действия:
- Создайте резервную копию сертификата (см. Экспорт ключа Keeper WebPro) на надежном съемном диске;
- Удалить сертификат из хранилища;
- Установите сертификат в хранилище из резервной копии, отключив опцию, разрешающую экспорт закрытого ключа (см. Импорт ключа Keeper WebPro).В IE лучше включить усиленный режим защиты сертификатов.
- Для повышения безопасности WM Keeper WebPro (Light) рекомендуется установить сертификат на защищенное устройство, такое как eToken или RuToken.
См. Также:
Обновление личного сертификата
Обновление личных сертификатов в Internet Explorer
Рекомендации по безопасной работе WebMoney Keeper WebPro
Корневой сертификат WebMoney
WM Transfer Wiki
,
Свидетельство о праве собственности — 1: свидетельство о праве собственности, в котором указывается, что право собственности на указанное имущество является свободным и ясным, за исключением любого обременения (в качестве залога), указанного на нем: как: свидетельство, выданное реестром автотранспортных средств — называется также заголовок; б: справка… юридический словарь
депозитное свидетельство — депозитное свидетельство: облигация денежного рынка с заранее установленной номинальной стоимостью (10 000 долл. США) с выплатой фиксированного процента и погашением без штрафа только по наступлении срока погашения (по истечении двух лет) в Словаре юридических слов Merriam Webster.Мерриам Вебстер. 1996 г. Свидетельство о…… Юридическом словаре
Персональные идентификаторы (PID) — Персональные идентификаторы, также известные как (PID), представляют собой подмножество идентифицирующей личность информации или элементов данных PII, которые идентифицируют уникальное лицо и могут позволить другому лицу «предполагать» личность этого лица без его ведома или … Википедия
Персональный идентификационный номер (Дания) — Датский персональный идентификационный номер (датский: CPR nummer или personnummer) — это национальный идентификационный номер, который является частью личной информации, хранящейся в системе регистрации актов гражданского состояния (датский: Det Centrale Personregister) ,… Википедия
Безопасность личных путей — Сертификат безопасности личных путей (PTS) требуется, прежде чем кому-либо разрешат работать в пределах границ железнодорожных путей в Великобритании. Любой потенциальный работник должен пройти медицинское обследование, а также тест на наркотики и алкоголь перед посещением личного…… Википедия
Центр сертификации — В криптографии, центр сертификации или центр сертификации (CA) — это объект, который выдает цифровые сертификаты.Цифровой сертификат подтверждает право собственности на открытый ключ поименованным субъектом сертификата. Это позволяет другим … Википедия
Депозитный сертификат — Эта статья относится только к США. Для более общей статьи, см. Срочный депозит. Банковское дело в США Денежно-кредитная политика Регулирование Федеральной резервной системы Кредитование Кредитные карты Депозитные счета Сберегательный счет Чековый счет… Wikipedia
Свидетельство о жизни — Свидетельство о жизни 1939 года от британского посольства в Париже.Сбор был оплачен путем применения штампов дохода. Свидетельство о жизни (также называемое «Доказательство жизни», «Свидетельство о существовании» или «Письмо о существовании») — это свидетельство…… Википедия
Свидетельство о личности — Свидетельство о личности, которое иногда называют паспортом иностранца, является проездным документом, выдаваемым государствами лицам без гражданства, проживающим в их границах, и иностранным гражданам, которые не могут получить паспорт в государстве своего гражданства.… Википедия
Персональный тренер — Не путать с Физиотерапией, Спортивным тренером или Тренером по силовой и физической подготовке. Персональный тренер, демонстрирующий использование мяча Bosu. Персональный тренер — это… Википедия
Личный представитель — В юрисдикциях общего права личный представитель — это общий термин для исполнителя имущества умершего, оставившего завещание, или управляющего имуществом штата.[Hayton Marshall (2005) 1 127 1 128] В любом случае,…… Википедия
,
Свидетельство о праве собственности — 1: свидетельство о праве собственности, в котором указывается, что право собственности на указанное имущество является свободным и ясным, за исключением любого обременения (в качестве залога), указанного на нем: как: свидетельство, выданное реестром автотранспортных средств — называется также заголовок; б: справка… юридический словарь
депозитное свидетельство — депозитное свидетельство: облигация денежного рынка с заранее установленной номинальной стоимостью (10 000 долл. США) с выплатой фиксированного процента и погашением без штрафа только по наступлении срока погашения (по истечении двух лет) в Словаре юридических слов Merriam Webster.Мерриам Вебстер. 1996 г. Свидетельство о…… Юридическом словаре
Персональные идентификаторы (PID) — Персональные идентификаторы, также известные как (PID), представляют собой подмножество идентифицирующей личность информации или элементов данных PII, которые идентифицируют уникальное лицо и могут позволить другому лицу «предполагать» личность этого лица без его ведома или … Википедия
Персональный идентификационный номер (Дания) — Датский персональный идентификационный номер (датский: CPR nummer или personnummer) — это национальный идентификационный номер, который является частью личной информации, хранящейся в системе регистрации актов гражданского состояния (датский: Det Centrale Personregister) ,… Википедия
Безопасность личных путей — Сертификат безопасности личных путей (PTS) требуется, прежде чем кому-либо разрешат работать в пределах границ железнодорожных путей в Великобритании. Любой потенциальный работник должен пройти медицинское обследование, а также тест на наркотики и алкоголь перед посещением личного…… Википедия
Центр сертификации — В криптографии, центр сертификации или центр сертификации (CA) — это объект, который выдает цифровые сертификаты.Цифровой сертификат подтверждает право собственности на открытый ключ поименованным субъектом сертификата. Это позволяет другим … Википедия
Депозитный сертификат — Эта статья относится только к США. Для более общей статьи, см. Срочный депозит. Банковское дело в США Денежно-кредитная политика Регулирование Федеральной резервной системы Кредитование Кредитные карты Депозитные счета Сберегательный счет Чековый счет… Wikipedia
Свидетельство о жизни — Свидетельство о жизни 1939 года от британского посольства в Париже.Сбор был оплачен путем применения штампов дохода. Свидетельство о жизни (также называемое «Доказательство жизни», «Свидетельство о существовании» или «Письмо о существовании») — это свидетельство…… Википедия
Свидетельство о личности — Свидетельство о личности, которое иногда называют паспортом иностранца, является проездным документом, выдаваемым государствами лицам без гражданства, проживающим в их границах, и иностранным гражданам, которые не могут получить паспорт в государстве своего гражданства.… Википедия
Персональный тренер — Не путать с Физиотерапией, Спортивным тренером или Тренером по силовой и физической подготовке. Персональный тренер, демонстрирующий использование мяча Bosu. Персональный тренер — это… Википедия
Личный представитель — В юрисдикциях общего права личный представитель — это общий термин для исполнителя имущества умершего, оставившего завещание, или управляющего имуществом штата.[Hayton Marshall (2005) 1 127 1 128] В любом случае,…… Википедия
,
Обновление персонального сертификата — WebMoney Wiki
Персональные сертификаты WM Keeper WebPro (Light) должны обновляться один раз в два года.
WM Keeper WebPro (Light) уведомит вас о необходимости продления вашего сертификата с помощью сообщения на странице «Кошельки» примерно за месяц до истечения срока действия текущего сертификата.
Если вы не обновите свой личный сертификат до истечения срока его действия, вы можете получить его самостоятельно, выполнив следующие инструкции: Получение сертификата клиента в WM Keeper WebPro.
Если вы не можете получить личный сертификат без посторонней помощи, вы должны начать процедуру восстановления доступа для WM Keeper WebPro.
Важная информация!
- Если вы используете Internet Explorer, перед обновлением сертификата рекомендуется добавить адрес сайта https://www.wmcert.com в список доверенных сайтов (в разделе «Свойства обозревателя», вкладка «Безопасность» выберите «Выбрать»). Зона доверенных сайтов », затем кнопка« Сайты », название сайта, кнопка« Добавить »).
- Для пользователей Internet Explorer с операционными системами Vista и Windows 7 необходимо установить новый корневой сертификат WebMoney Transfer в раздел «Надежные корневые центры сертификации» («Trusted Root Certification Authorities») перед началом процедуры обновления сертификата. ,
- Если по какой-то причине вы не можете получить сертификат с первой попытки, вам нужно проверить, не изменились ли настройки в соответствии с рекомендациями, и сделать еще одну попытку обновления с самого начала, используя другой браузер.
- Если вы используете зашифрованное устройство, такое как eToken или Rutoken, для хранения личного сертификата, то вы должны установить сертификат в хранилище сертификатов вашего браузера, прежде чем начинать обновление.
Процедура обновления вашего сертификата аналогична процедуре получения сертификата при регистрации в WM Keeper WebPro (Light). Давайте следовать этой процедуре шаг за шагом, используя браузер Firefox в качестве примера.
1 Нажмите на ссылку https: // cert.wmtransfer.com/rus/Asp/RegCertLogin.asp и войдите в него, используя личный сертификат, который вы собираетесь обновить. Или войдите в свой WM Keeper WebPro (Light) и перейдите на страницу «Кошельки» . В уведомлении о продлении сертификата найдите ссылку www.wmcert.com и нажмите на нее.
2 В открывшемся окне введите свой адрес электронной почты. Это может быть адрес электронной почты, указанный вами при регистрации в WM Keeper WebPro (Light), или любой другой адрес электронной почты.Ваш новый сертификат будет сертификатом для указанного адреса электронной почты, и вы сможете подписывать им свои сообщения.
Затем нажмите кнопку «Продлить регистрацию» .
3 Если открытая страница совпадает с показанной ниже, это означает, что ваш сертификат был создан, и вы должны установить его в хранилище вашего браузера. Для этого нажмите ссылку «Установить этот сертификат» .
Если сертификат установлен, система отобразит следующее сообщение:
Вы также можете сохранить сертификат на локальном диске, щелкнув правой кнопкой мыши указанную ссылку и выбрав «Сохранить как… « пункт меню.
Затем закройте сообщение и нажмите » Запустить « кнопку и подтвердите, что вы хотите установить сертификат.
4 Удалите старый сертификат из хранилища. Для этого перейдите в настройки браузера: пункт меню «Инструменты-> Параметры» , раздел «Дополнительно» , перейдите на вкладку «Шифрование» , нажмите кнопку «Просмотр сертификатов» , выберите старый сертификат и нажмите «Удалить» кнопку.
5 Закройте окно параметров и нажмите кнопку «Запуск» .
6 Перезапустите браузер и войдите в WM Keeper WebPro (Light) — light.wmtransfer.com
Если сертификат, сгенерированный сервером, не был установлен в хранилище браузера, вы можете завершить установку вручную — сертификат, зарегистрированный и подписанный на сервере (файл с расширением .cer), можно отправить на ваш адрес электронной почты. ,Для некоторых браузеров (Internet Explorer, Opera) достаточно просто импортировать сертификат, полученный по электронной почте, в хранилище. На Firefox процедура установки более сложна.
Сразу после обновления сертификата создайте резервную копию на съемном диске. Для этого в Firefox откройте диспетчер сертификатов: пункт меню «Инструменты-Опции» , раздел «Дополнительно» , перейдите на вкладку «Шифрование» , нажмите кнопку «Просмотр сертификатов» , выберите кнопку сертификат на «Ваши сертификаты» на вкладке и нажмите «Сохранить копию»… « и выберите, где вы хотите сохранить его, и установите пароль.
Если вы уже продлили сертификат, но потеряли его, необходимо выполнить процедуру восстановления сертификата.
Смотри также:
Личный сертификат
,