SSL

Každý, kto prehľadáva internet s akoukoľvek pozornosťou venovanou tomu, čo robí, a stránkam, ktoré navštívi, si už všimol malý detail, ktorý odlišuje niektoré weby od ostatných a ktorý sa zobrazuje vedľa panela s adresou a samotnej adresy URL alebo domény: HTTPS a ikona zámku zelená .

Ak ste to odteraz nevedeli, uistite sa, že tieto stránky používajú certifikát SSL. Musíte teda predpokladať, že je to dobré, a od prečítania tohto článku si môžete byť istí, že ním je, rovnako ako sa dozviete viac o SSL certifikáte, o tom, čo to je, jeho dôležitosti pre vaše stránky alebo stránky, na ktoré pristupujete na internete.

Čo je to SSL?

SSL je skratka Secure Sockets Layer a stala sa synonymom pre šifrovanie online dátových tokov. Pri inštalácii SSL v doméne sa sada pravidiel alebo protokolu (HTTP - Hypertext Transfer Protocol), ktorý sa používa na výmenu informácií medzi počítačom a navštíveným webom - ktorý je pôvodne nebezpečný - zmení v zabezpečenom protokole, ktorým je HTTPS.

Keď bol vytvorený protokol HTTP, výmena údajov medzi dvoma počítačmi nepredstavovala úrovne rizika, ktoré dnes existujú, a preto nevznikali obavy, že by k týmto údajom mohol mať niekto prístup. Protokol má však chyby zabezpečenia, ktoré umožňujú prístup k údajom na ceste medzi zariadením, ktoré prístup vykonáva, a serverom.

V súčasnosti je hodnota a význam informácií, ktoré cestujú po internete, nesmierne väčšie a únik týchto údajov môže spôsobiť straty rôznych objednávok pre spoločnosti a ľudí.

Ako funguje SSL?

Pri prístupe na webovú stránku prostredníctvom nezašifrovaného pripojenia (HTTP) si môžete prečítať dátové pakety na ceste medzi prehliadačom a serverom a získať informácie v textovej podobe, napríklad meno, bankové údaje alebo akékoľvek iné prenášané informácie. .

Keď nainštalujete SSL na doménu, informácie vymieňané medzi počítačom návštevníka a webovou stránkou sú šifrované a odtiaľ sa môže „vaše meno“ zobraziť ako „vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g“, napríklad ak si niekto pozrie dátový balík.

To robí šifrovanie, to znamená, že mení prenesené údaje tak, že sa stávajú nepochopiteľnými. Iba server, s ktorým ste vytvorili šifrované pripojenie, má informácie potrebné na konverziu „vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g“ na „vaše meno“.

Rozdiel medzi HTTPS a HTTP je šifrovaný a bezpečný prenos údajov pomocou TLS. Ale počkajte, nebol to SSL? Prečo teraz hovoria o TLS?

Aký je rozdiel medzi SSL a TLS?

SSL a TLS sú dva rôzne výrazy pre to isté. Obidva spôsoby šifrovania údajov pre webové stránky pomocou hybridného protokolu. TLS (Transport Layer Security) je však vývojom SSL (Secure Sockets Layer) v tom, že posilňuje aspekty zabezpečenia SSL s aspektmi špecifickými pre TLS.

Z rôznych dôvodov nemal protokol TLS rovnakú úroveň prijatia a v súčasnosti protokol SSL začlenil vylepšenia obsiahnuté v protokole TLS a stal sa radom neustále aktualizovaných protokolov. Spravidla sú zoskupené ako protokol SSL / TLS.

Ako zistím, či má web SSL?

Od januára 2017 sa pri prístupe na web pomocou prehliadača Google Chrome zobrazí výstraha pri prístupe na web bez certifikátu SSL. S približne 72% je Google Chrome najpoužívanejším prehliadačom na svete. Po druhé, s približne 15%, prichádza Mozilla Firefox a v oboch prehľadávačoch sa stránky bez SSL zobrazujú v paneli s adresou s krúžkom „i“, ktoré po kliknutí ukazuje, že „vaše pripojenie k tomuto webu nie je zabezpečené“.

Preto, najmä ak poskytujete osobné informácie alebo údaje, ktoré musia byť utajené, je dôležité, aby mal web prepojený s doménou SSL. Teraz, keď už ste schopní identifikovať, si uvedomte, kto sa stará o bezpečnosť vašich informácií.

Vylepšuje SSL SEO na webe?

Áno. Od roku 2014 Google s dôležitosťou zvažuje prijatie digitálnych certifikátov doménou medzi mnohými aspektmi hodnotenia stránok podľa organických výsledkov vyhľadávania, a teda stránka s nainštalovaným SSL využíva výhody oproti tým, ktoré nemáte , v organických výsledkoch vyhľadávania Google.

Vďaka šifrovaniu SSL je webová stránka spoločnosti bezpečnejšia a posilňuje sa dôvera zákazníkov v prístupné webové stránky, čo naznačuje, že spoločnosť zodpovedná za webovú stránku si váži bezpečnosť a dôvernosť údajov svojich zákazníkov, čo vedie k hodnotným bodom pre webové stránky, ktoré ich používajú.

Prečo je protokol SSL pre Google dôležitý?

Symbol šifrovania teda zodpovedá znaku kvality a bezpečnosti v spôsobe prenosu informácií. Ak sa dostanete na webovú stránku šifrovanú SSL, požadovaný server najskôr odpovie certifikátom, ktorý vydá certifikačná autorita (CA), napríklad Global Sign alebo Symantec. Certifikát umožňuje používateľovi overiť totožnosť servera, spoločnosť stojaca za webovou stránkou a platnosť šifrovania.

Podľa Googlu cieľom spôsobu fungovania systému hodnotenia a spôsobu zobrazovania výsledkov je poskytnúť lepšiu používateľskú skúsenosť, zvýšiť možnosť doručenia presne toho, čo hľadáte, a zabezpečiť, aby obsah, ku ktorému pristupujete, a vaša navigácia na webe, boli bezpečné.

Je dôležité mať nainštalovaný SSL?

Áno, pre všetko, čo ste si doteraz prečítali, je momentálne vlastnosť takejto funkcie dôležitá, ale existujú aj také stránky, na ktorých je nielen dôležité, ale aj nevyhnutne potrebné mať SSL.

Zodpovedná spoločnosť vyžaduje od všetkých webových stránok, na ktorých sa uskutočňujú platby, napríklad pomocou kreditnej karty, aby boli transakcie bezpečné, to znamená pomocou protokolu SSL alebo že na stránky, na ktorých sa údaje poskytujú, sa pristupuje pomocou protokolu HTTPS.

V skutočnosti platobné brány - ako sa volajú platobné aplikácie - fungujú a overujú platby iba vtedy, ak k transakciám dôjde pomocou certifikátu SSL.

Ako nainštalujem SSL?

Inštalácia je pomerne jednoduchá, ale ak nemáte prax alebo vedomosti, môžu vás čakať určité ťažkosti. V takom prípade vás môže technická podpora vašej hostiteľskej spoločnosti usmerniť, čo by sa malo robiť, ako aj spoločnosť vydávajúca SSL, pokiaľ certifikát nie je zadarmo.

Okrem samotnej inštalácie je v niektorých prípadoch potrebné vykonať aj nejaké zmeny v kóde webu. V závislosti od platformy, ktorú ste použili na vytvorenie a správu svojich webových stránok, existujú možnosti, pomocou ktorých sa pomocou niekoľkých kliknutí a za pár sekúnd vykonajú potrebné zmeny.

Napríklad Magento, ktoré je platformou pre vývoj webových stránok elektronického obchodu, má rýchlu a ľahkú možnosť adaptácie. Prečítajte si podporu alebo dokumentáciu k aplikácii, ktorú používate, alebo podporu vášho hostingu. Mnoho CMS dnes ponúka spôsoby, ako ľahko vykonať zmeny.

Ak programovanie vášho webu náhodou nepoužíva vývojové platformy ako Magento, Joomla, WordPress a podobne, je potrebné vykonať úpravu ručne a zvyčajne spočíva v zmene adries URL webových stránok pomocou protokolu HTTP na HTTPS.

Aké druhy certifikátov existujú?

Certifikačné autority (CA) vydávajú a sprístupňujú rôzne certifikáty od najjednoduchších a najlacnejších po najkompletnejšie a najdrahšie. Bez ohľadu na to, ktorú možnosť si vyberiete, najdôležitejšia časť zaistenia toho, že s údajmi sa zaobchádza šifrovane - a teda bezpečne - je rovnaká.

Rozdiel medzi každým certifikátom je spôsobený širšími certifikačnými protokolmi, a teda aj „pokrokovejším“ protokolom. Protokol SSL dokáže zobraziť informácie o certifikovanej spoločnosti umiestnením kurzora myši nad certifikát namiesto jednoduchej ikony zámku na bočnej strane panela s adresou prehliadača.

Do procesu vydávania certifikátov sa pridávajú ďalšie rutinné informácie o spoločnosti a postupy overovania, aby sa zaistilo, že spoločnosť stojaca za certifikátom je vhodná pre pokročilejšie a nákladnejšie certifikáty.

Ďalej uvádzame zoznam bežne predávaných certifikátov pre jednoduchú znalosť:

• Validovaná doména (DV SSL)

• Organizácia overená (OV SSL)

• Rozšírená validácia (EV SSL)

• Zástupný znak SSL

• Certifikát viacerých domén / Certifikát viacerých domén

Je certifikát zadarmo?

Dôležitosť, ktorá sa prikladala použitiu SSL v doméne, vyústila do vzniku niekoľkých bezplatných bezpečnostných certifikátov, z ktorých najpopulárnejší je dnes Let's Encrypt. V podstate a teoreticky funguje hlavná vrstva zabezpečenia, ktorou je šifrovanie, a používa rovnaké protokoly ako platené certifikáty.

Čo ak sa to však nepodarí? Čo ak bola potrebná podpora? V takom prípade budete musieť znášať náklady a dôsledky porušenia bezpečnosti, pretože spoločnosť, ktorá vydala bezplatný protokol SSL, neposkytuje žiadny typ záruky ani podpory. Je to 100% na vaše vlastné riziko.

Pri prenájme plateného certifikátu SSL máte k dispozícii množstvo ďalších funkcií a záruk, ktoré môžete použiť:

Bezpečnosť- Certifikačná autorita zabezpečuje, že použité šifrovanie nemožno prelomiť. Ak dôjde k akejkoľvek poruche a dôjde k narušeniu integrity údajov, na vyrovnanie strát vám bude vrátená suma. Výška tejto náhrady závisí od zakúpeného certifikátu a certifikačnej spoločnosti.

podpora- máte podporu od okamihu, keď je certifikát nainštalovaný vo vašej doméne, až po jednoduchšie problémy, ako sú kontroly zabezpečenia a obnovenia.

možnosti- máte všetko od najlacnejších a napriek tomu bezpečných alternatív až po tie najsofistikovanejšie, najkompletnejšie a najkomplexnejšie možnosti mechanizmov, ktoré zaručujú bezpečnosť údajov a spoločnosti, ktorá stojí za webovou stránkou.

Pohodlie- všeobecne platobné podmienky, to znamená, ako dlho je certifikácia platná, sú dlhšie v platených certifikátoch. Takže nemusíte obnovovať SSL tak často, ako je to v prípade bezplatných.

Rozsah- ak máte subdomény, ktoré chcete kryť protokolom SSL, je označená platba, pretože v prípade bezplatných pre každú existujúcu subdoménu je potrebné nainštalovať samostatnú bezplatnú.

Chráni SSL web?

Je dôležité mať na pamäti, že úlohou SSL je zvýšiť bezpečnosť informácií, ktoré sa prenášajú do a z vášho počítača. Neruší to, čo sa deje vo vašom prístroji alebo na serveri, to znamená na samotnej webovej stránke.

Existuje veľa bezpečnostných problémov súvisiacich s inváziou na webové stránky alebo s infikovaním počítača návštevníka škodlivým softvérom (vírusy, trójske kone, opotrebované atď.), Ktoré si vyžadujú ďalšie nápravné opatrenia a SSL nezasahuje ani nepomáha.

Kde si môžem kúpiť certifikát SSL?

Túto certifikačnú službu zvyčajne poskytujú dobré hostingové spoločnosti. Ak ho ešte nemáte a plánujete si ho nainštalovať na svoju doménu, skontrolujte možnosti ponúkané na vašom hostingu.

Aj keď si môžete certifikát kúpiť a nainštalovať na ľubovoľnú doménu hostenú akoukoľvek spoločnosťou na svete, v niektorých prípadoch je to pohodlnejšie z dôvodu podpory, nákladov a dokonca aj integrácie s infraštruktúrou, ktorú máte v spoločnosti, kde je váš web. hostený, že si zakúpite SSL so svojím hostingom.

Záver

Ak sa chcete ubezpečiť, že všetky informácie vymieňané medzi vašou stránkou a vašimi návštevníkmi sú zabezpečené bezpečne a že vie, že vaša spoločnosť si cení vami poskytnuté údaje a záleží mu na nich, že Google ako hlavný vyhľadávací nástroj má dnes rovnaké hodnotenie. a umiestnite ho správne, inštalácia SSL na vašu doménu je nevyhnutná.