SSL

Svatko tko pregledava Internet s bilo kakvom pažnjom prema onome što radi i web lokacijama koje posjećuje već je primijetio mali detalj koji neke web stranice razlikuje od drugih i koji se pojavljuje pored adresne trake i samog URL-a ili domene: HTTPS i ikona brave zelena .

Ako niste znali, od sada budite sigurni da ove web stranice koriste SSL certifikat. Pa, morate pretpostaviti da je dobar i od trenutka kada pročitate ovaj članak, možete biti sigurni da jest, kao i saznati više o SSL certifikatu, što je to, njegovoj važnosti za vašu web lokaciju ili bilo kojoj web lokaciji kojoj pristupate na internetu.

Što je SSL?

SSL je kratica za Secure Sockets Layer i postao je sinonim za šifriranje mrežnih tokova podataka. Prilikom instaliranja SSL-a u domenu, skup pravila ili protokola (HTTP - Hypertext Transfer Protocol) koji se koristi za razmjenu podataka između vašeg računala i web mjesta kojem se pristupa - a koji izvorno nije siguran - mijenja se u sigurnom protokolu, koji je HTTPS.

Kada je stvoren HTTP, razmjena podataka između dva računala nije predstavljala razinu rizika koja postoji danas, pa nije postojala zabrinutost da bi netko mogao imati pristup takvim podacima. No, protokol ima ranjivosti koje omogućuju pristup podacima na putu između uređaja koji vrši pristup i poslužitelja.

Trenutno su vrijednost i važnost informacija koje putuju putem Interneta neizmjerno veće, a curenje takvih podataka može prouzročiti gubitke raznih narudžbi tvrtkama i ljudima.

Kako SSL radi?

Kada pristupate web mjestu putem nešifrirane veze (HTTP), mogu se čitati podatkovni paketi na putu između vašeg preglednika i poslužitelja i dobiti informacije u tekstualnom obliku, na primjer, ime, bankovni podaci ili bilo koji drugi podaci koji se prenose .

Kada instalirate SSL na domenu, podaci koji se razmjenjuju između računala posjetitelja i web mjesta šifriraju se, a odatle se "vaše ime" može prikazati kao "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", na primjer, ako netko pregledava paket podataka.

To je ono što enkripcija radi, odnosno mijenja prenesene podatke tako da postaju nerazumljivi. Samo poslužitelj s kojim ste uspostavili šifriranu vezu ima podatke potrebne za pretvorbu "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" u "vaše ime".

Razlika između HTTPS-a i HTTP-a je šifrirani i sigurni prijenos podataka pomoću TLS-a. Ali pričekajte, nije li to bio SSL? Zašto sada razgovaraju o TLS-u?

Koja je razlika između SSL i TLS?

SSL i TLS dva su različita pojma za isto. Obje su metode šifriranja podataka za web stranice pomoću hibridnog protokola. Međutim, TLS (Transport Layer Security) je evolucija SSL-a (Secure Sockets Layer), time što pojačava aspekte SSL sigurnosti, sa aspektima specifičnim za TLS.

Iz različitih razloga, TLS nije imao istu razinu usvajanja, a trenutno je SSL uvrstio poboljšanja sadržana u TLS-u i postao je niz kontinuirano ažuriranih protokola i obično se grupiraju kao SSL / TLS.

Kako mogu znati ima li web mjesto SSL?

Od siječnja 2017., prilikom pristupa web mjestu pomoću Google Chromea, izdaje se upozorenje pri pristupu web mjestu bez SSL certifikata. S oko 72%, Google Chrome je najčešće korišten preglednik na svijetu. Drugo, s približno 15% dolazi Mozilla Firefox i u oba preglednika web mjesta bez SSL-a prikazuju se u adresnoj traci zaokruženim "i", što ako se klikne pokazuje da "vaša veza s ovom web stranicom nije sigurna".

Stoga je osobito važno ako navedete osobne podatke ili podatke koji moraju biti povjerljivi, važno je da web mjesto ima SSL vezu s domenom. Sad kad ste u mogućnosti identificirati se, budite svjesni tko brine o sigurnosti vaših podataka.

Poboljšava li SSL SEO web stranice?

Da. Od 2014. Google s relevantnošću razmatra usvajanje digitalnih certifikata od strane domene, među mnogim aspektima rangiranja web mjesta u organskim rezultatima pretraživanja, pa web mjesto s instaliranim SSL-om iskorištava prednost nad kojom nemate , u organskim rezultatima Google pretraživanja.

SSL enkripcija čini web stranicu tvrtke sigurnijom i jača povjerenje kupaca u web stranicu kojoj se pristupa, što ukazuje da tvrtka odgovorna za web mjesto cijeni sigurnost i povjerljivost podataka svojih kupaca, što rezultira vrijednim bodovima za web stranice koje ga koriste.

Zašto je SSL važan za Google?

Simbol za enkripciju tako odgovara znaku kvalitete i sigurnosti u načinu prijenosa informacija. Ako se pristupi SSL šifriranoj web stranici, zatraženi poslužitelj prvo će odgovoriti certifikatom koji izdaje tijelo za ovjeravanje (CA), kao što su Global Sign ili Symantec. Potvrda omogućuje korisniku da provjeri identitet poslužitelja, tvrtku koja stoji iza web mjesta i valjanost šifriranja.

Prema Googleu, način na koji funkcionira sustav rangiranja i način na koji se prikazuju rezultati ima za cilj pružanje boljeg korisničkog iskustva, povećavajući mogućnost isporuke upravo onog što tražite, osiguravajući da sadržaj kojem pristupate i vaša navigacija na web mjestu budu sef.

Je li važno imati instaliran SSL?

Da, za sve što ste do sada pročitali, trenutno je važno imati takvu značajku, ali postoje neke web stranice na kojima nije samo važno već je i apsolutno neophodno imati SSL.

Odgovorno poduzeće zahtijeva da bilo koja web lokacija na kojoj se vrše plaćanja, na primjer pomoću kreditne kartice, osigura transakcije sigurnim, odnosno pomoću SSL-a ili da se stranicama na kojima se pružaju podaci pristupa putem HTTPS-a.

U stvari, platni promet - kako se nazivaju zahtjevi za plaćanje - rade i provjeravaju valjanost plaćanja ako se transakcije odvijaju pomoću SSL certifikata.

Kako mogu instalirati SSL?

Instalacija je prilično jednostavna, ali ako nemate prakse ili znanja, možda ćete se suočiti s nekim poteškoćama. U ovom slučaju, tehnička podrška vaše hosting tvrtke može vas voditi što treba poduzeti, kao i tvrtka koja izdaje SSL, sve dok certifikat nije besplatan.

Pored stvarne instalacije, u nekim je slučajevima potrebno izvršiti i neke promjene u kodu web stranice. Ovisno o platformi koju ste koristili za izradu i upravljanje web stranicom, postoje opcije pomoću kojih se s nekoliko klikova i u nekoliko sekundi izvrše potrebne promjene.

Tako, na primjer, Magento, koji je platforma za razvoj web stranica e-trgovine, ima brzu i jednostavnu mogućnost prilagodbe. Potražite podršku ili dokumentaciju aplikacije koju koristite ili podršku vašeg hostinga. Mnogi CMS-ovi danas nude načine za jednostavnu promjenu.

Ako kojim slučajem programiranje vašeg web mjesta ne koristi razvojne platforme kao što su Magento, Joomla, WordPress ili slično, prilagodba se mora izvršiti ručno i obično se sastoji od promjene URL-ova web stranice pomoću HTTP-a u HTTPS.

Koje vrste certifikata postoje?

Tijela za ovjeru izdaju i stavljaju na raspolaganje različite certifikate, od najjednostavnijih i najjeftinijih, do najcjelovitijih i najskupljih. Bez obzira koju opciju odabrali, najvažniji dio osiguranja da se podacima rukuje šifrirano - a samim tim i sigurnim - je isti.

Razlika između svakog certifikata posljedica je širih protokola certificiranja, a time i više & ldquo; naprednog & rdquo; SSL može prikazati podatke o certificiranoj tvrtki postavljanjem kursora miša preko certifikata, umjesto jednostavne ikone brave na bočnoj strani adresne trake preglednika.

U postupak izdavanja certifikata dodaju se ostale informacije o tvrtki i rutine provjere kako bi se osiguralo da je tvrtka koja stoji iza certifikata prikladna za naprednije i skuplje certifikate.

U nastavku navodimo certifikate koji se obično prodaju zbog jednostavnog znanja:

• Provjera domene (DV SSL)

• Organizacija potvrđena (OV SSL)

• Proširena provjera valjanosti (EV SSL)

• SSL zamjenski znak

• Potvrda o više domena / Potvrda o više domena

Je li besplatni certifikat dobar?

Važnost koja je dana upotrebi SSL-a u domeni iznjedrila je nekoliko besplatnih sigurnosnih certifikata od kojih je najpopularniji Let's Encrypt danas. U osnovi i teoretski, glavni sigurnosni sloj, a to je šifriranje, djeluje i koristi iste protokole kao i plaćeni certifikati.

Ali što ako ne uspije? Što ako je potrebna podrška? Pa, u ovom ćete slučaju morati snositi troškove i posljedice narušavanja sigurnosti, jer tvrtka koja je izdala besplatni SSL ne nudi nikakvu vrstu jamstva ili podrške. To je 100% na vlastiti rizik.

Kada unajmite plaćeni SSL certifikat, imate niz dodatnih značajki i garancija koje možete koristiti:

Sigurnost- Tijelo za ovjeravanje osigurava da se šifra koja se koristi ne može prekinuti. Ako se dogodi bilo koji kvar i integritet podataka bude ugrožen, postoji povrat novca za nadoknadu gubitaka. Iznos ovog povrata ovisi o kupljenom certifikatu i tvrtki koja certificira.

Podrška- imate podršku od trenutka kada je certifikat instaliran na vašoj domeni, pa sve do jednostavnijih problema poput provjera sigurnosti i obnove.

Opcije- imate sve, od najjeftinijih, a opet sigurnih alternativa do najsofisticiranijih, cjelovitih i sveobuhvatnih opcija mehanizama koji jamče sigurnost podataka i tvrtke koja stoji iza web stranice.

Pogodnost- općenito su uvjeti provjere valjanosti, odnosno koliko dugo vrijedi potvrda, dulji u plaćenim potvrdama. Dakle, ne morate obnavljati SSL tako često, kao što je slučaj s besplatnim.

Opseg- ako imate poddomene za koje želite da budu pokrivene SSL-om, naznačeno je plaćanje, jer je u slučaju besplatnih za svaku postojeću poddomenu potrebno instalirati pojedinačnu besplatnu.

Štiti li SSL web mjesto?

Važno je zapamtiti da je uloga SSL-a povećati sigurnost podataka koji se prenose na vaše računalo i s njega. Ne ometa ono što se događa u vašem uređaju ili na poslužitelju, odnosno na samom web mjestu.

Mnogo je sigurnosnih problema povezanih s invazijom web lokacija ili zarazom računala posjetitelja zlonamjernim softverom (virusi, trojanski programi, istrošeni itd.), Koji zahtijevaju druge korektivne radnje i koji SSL ne ometa i ne pomaže.

Gdje mogu kupiti SSL certifikat?

Dobre hosting tvrtke obično nude ovu uslugu certifikata. Ako ga još nemate i planirate ga instalirati na svojoj domeni, provjerite na hostingu opcije koje nudi.

Iako možete kupiti certifikat i instalirati ga na bilo koju domenu koju hostira bilo koja tvrtka na svijetu, u nekim je slučajevima prikladniji iz razloga podrške, troškova, pa čak i integracije s infrastrukturom koju imate u tvrtki u kojoj je vaša web lokacija domaćin da kupujete SSL putem svog hostinga.

Zaključak

Ako želite osigurati da sve informacije koje se razmjenjuju između vaše web lokacije i posjetitelja budu sigurne, da zna da vaša tvrtka cijeni i brine se o podacima koje pružate, da Google kao glavna tražilica danas također ima istu ocjenu i pravilno ga postavite, nužna je instalacija SSL-a na vašoj domeni.