SSL

Oricine navighează pe Internet cu atenție la ceea ce face și la site-urile pe care le vizitează a observat deja un mic detaliu care diferențiază unele site-uri de altele și care apare lângă bara de adrese și URL-ul sau domeniul în sine: HTTPS și o pictogramă de blocare verde .

Dacă nu știați, de acum înainte, asigurați-vă că aceste site-uri folosesc certificatul SSL. Ei bine, trebuie să presupui că este bun și din momentul în care ai citit acest articol, poți fi sigur că este, precum și să afli mai multe despre certificatul SSL, ce este acesta, importanța acestuia pentru site-ul tău sau orice site pe care îl accesezi pe internet.

Ce este SSL?

SSL înseamnă Secure Sockets Layer și a devenit un sinonim pentru criptarea fluxurilor de date online. La instalarea SSL într-un domeniu, setul de reguli sau protocol (HTTP - Hypertext Transfer Protocol) care este utilizat pentru schimbul de informații între computerul dvs. și site-ul web accesat - care inițial este nesigur - este modificat într-un protocol sigur, care este HTTPS.

Când a fost creat HTTP, schimbul de date între două computere nu a prezentat nivelurile de risc care există astăzi și, prin urmare, nu a existat nicio îngrijorare că cineva ar putea avea acces la astfel de date. Însă protocolul are vulnerabilități care permit accesarea datelor pe calea dintre dispozitivul care efectuează accesul și server.

În prezent, valoarea și importanța informațiilor care călătoresc pe Internet sunt extrem de mari, iar scurgerea unor astfel de date poate provoca pierderi de comenzi diferite către companii și persoane.

Cum funcționează SSL?

Când accesați un site web printr-o conexiune necriptată (HTTP), puteți citi pachetele de date pe drum între browserul dvs. și server și puteți obține informațiile sub formă de text, de exemplu, un nume, detalii bancare sau orice alte informații transmise .

Când instalați SSL pe domeniu, informațiile schimbate între computerul vizitatorului și site-ul web sunt criptate și de acolo, „numele dvs.” ar putea fi afișat ca „vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g”, de exemplu, dacă cineva vizualizează pachetul de date.

Aceasta este ceea ce face criptarea, adică modifică datele transmise astfel încât să devină de neînțeles. Numai serverul cu care ați făcut conexiunea criptată are informațiile necesare pentru a converti „vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g” în „numele dvs.”.

Diferența dintre HTTPS și HTTP este transmiterea criptată și sigură a datelor folosind TLS. Dar stai, nu era SSL? De ce vorbesc acum despre TLS?

Care este diferența dintre SSL și TLS?

SSL și TLS sunt doi termeni diferiți pentru același lucru. Ambele sunt metode de criptare a datelor pentru site-urile web utilizând un protocol hibrid. Totuși, TLS (Transport Layer Security) este evoluția SSL (Secure Sockets Layer), prin faptul că întărește aspecte ale securității SSL, cu aspecte specifice TLS.

Din mai multe motive, TLS nu a avut același nivel de adopție și, în prezent, SSL a încorporat îmbunătățirile conținute în TLS și a devenit o serie de protocoale actualizate continuu și, în general, sunt grupate ca SSL / TLS.

Cum știu dacă un site web are SSL?

Din ianuarie 2017, când accesați un site web utilizând Google Chrome, se emite o alertă atunci când accesați un site web fără certificat SSL. Cu aproximativ 72%, Google Chrome este cel mai utilizat browser din lume. În al doilea rând, cu aproximativ 15%, vine Mozilla Firefox și în ambele browsere, site-urile fără SSL sunt afișate în bara de adrese cu un „i” înconjurat, care, dacă faceți clic, arată că „conexiunea dvs. la acest site nu este sigură”.

Prin urmare, mai ales dacă furnizați informații personale sau date care trebuie păstrate confidențiale, este important ca site-ul să aibă legături SSL cu domeniul. Acum, că sunteți capabil să vă identificați, fiți conștienți de cine se ocupă de securitatea informațiilor dvs.

SSL îmbunătățește SEO-ul unui site web?

Da. Din 2014, Google a luat în considerare cu relevanță adoptarea certificatelor digitale de către un domeniu, printre numeroasele aspecte ale clasificării site-urilor în rezultatele organice ale căutării sale și astfel un site cu SSL instalat profită de un lucru pe care nu îl aveți. , în rezultatele căutării organice Google.

Criptarea SSL face site-ul companiei mai sigur și întărește încrederea clienților în site-ul accesat, indicând faptul că compania responsabilă de site-ul web apreciază securitatea și confidențialitatea datelor clienților săi, rezultând puncte valoroase pentru site-urile care îl utilizează.

De ce este SSL important pentru Google?

Simbolul de criptare corespunde astfel unui semn de calitate și securitate în modul în care informațiile sunt transmise. Dacă se accesează o pagină web criptată SSL, serverul solicitat va răspunde mai întâi cu un certificat, eliberat de o autoritate de certificare (CA), cum ar fi Global Sign sau Symantec. Certificatul permite utilizatorului să verifice identitatea serverului, a companiei din spatele site-ului web și validitatea criptării.

Potrivit Google, modul în care funcționează sistemul de clasare și modul în care sunt afișate rezultatele vizează să ofere o experiență mai bună utilizatorului, sporind posibilitatea de a livra exact ceea ce căutați, asigurându-vă că conținutul pe care îl accesați și navigarea pe site, să fie sigur.

Este important să aveți SSL instalat?

Da, pentru tot ce ați citit până acum, este important să aveți în prezent o astfel de caracteristică, dar există unele site-uri în care nu este doar important, ci este absolut necesar să aveți SSL.

Orice site web pe care se efectuează plăți, cum ar fi utilizarea unui card de credit, este solicitat de compania responsabilă pentru a face tranzacțiile sigure, adică folosind SSL sau accesarea paginilor pe care sunt furnizate datele folosind HTTPS.

De fapt, gateway-urile de plată - așa cum sunt apelate aplicațiile de plată - funcționează și validează plățile numai dacă tranzacțiile au loc utilizând un certificat SSL.

Cum instalez SSL?

Instalarea este destul de simplă, dar dacă nu aveți practică sau cunoștințe, este posibil să vă confruntați cu unele dificultăți. În acest caz, asistența tehnică a companiei dvs. de găzduire vă poate îndruma cu privire la ceea ce ar trebui făcut, precum și la compania care emite SSL, atâta timp cât certificatul nu este gratuit.

În plus față de instalarea efectivă, în unele cazuri, este necesar să faceți unele modificări la codul site-ului web. În funcție de platforma pe care ați folosit-o pentru a vă crea și gestiona site-ul, există opțiuni prin care, cu câteva clicuri și în câteva secunde, se fac modificările necesare.

De exemplu, Magento, care este o platformă pentru dezvoltarea site-urilor de comerț electronic, are o opțiune rapidă și ușoară de adaptare. Consultați asistența sau documentația aplicației pe care o utilizați sau asistența găzduirii dvs. Multe CMS-uri de astăzi oferă modalități de a face schimbarea cu ușurință.

Dacă din întâmplare programarea site-ului dvs. web nu folosește platforme de dezvoltare precum Magento, Joomla, WordPress sau altele similare, ajustarea trebuie făcută manual și constă de obicei în schimbarea adreselor URL ale site-ului web folosind HTTP în HTTPS.

Ce tipuri de certificate există?

Autoritățile de certificare (CA) emit și pun la dispoziție diferite certificate, de la cele mai simple și mai ieftine, la cele mai complete și mai scumpe. Indiferent de opțiunea pe care o alegeți, cea mai importantă parte a asigurării faptului că datele sunt manipulate criptate - și, prin urmare, sigure - este aceeași.

Diferența dintre fiecare certificat se datorează protocoalelor de certificare mai largi și, prin urmare, un nivel mai avansat de rdquo; SSL poate afișa informații despre compania certificată prin plasarea cursorului mouse-ului peste certificat, în loc de o pictogramă simplă de blocare atunci când partea laterală a barei de adrese a browserului.

Alte informații despre companie și rutine de verificare sunt adăugate la procesul de emitere a certificatului, pentru a se asigura că compania din spatele certificatului este adecvată, pentru certificate mai avansate și mai scumpe.

Mai jos enumerăm certificatele vândute în mod obișnuit pentru cunoștințe simple:

• Domeniu validat (DV SSL)

• Organizație validată (OV SSL)

• Validare extinsă (EV SSL)

• Wildcard SSL

• Certificat multi-domeniu / Certificat multi-domeniu

Este bun un certificat gratuit?

Importanța care a fost acordată utilizării SSL într-un domeniu, a dat naștere la câteva certificate de securitate gratuite, dintre care cel mai popular este Let's Encrypt astăzi. Practic și teoretic, stratul principal de securitate, care este criptarea, funcționează și folosește aceleași protocoale ca și certificatele plătite.

Dar dacă nu reușește? Ce se întâmplă dacă este nevoie de sprijin? Ei bine, în acest caz, va trebui să suportați costurile și consecințele încălcării securității, deoarece compania care a emis SSL gratuit nu oferă niciun tip de garanție sau asistență. Este 100% pe propria răspundere.

Când angajați un certificat SSL plătit, aveți o serie de funcții și garanții suplimentare, pe care le puteți utiliza:

Securitate- Autoritatea de certificare se asigură că criptarea utilizată nu poate fi întreruptă. Dacă apare orice defecțiune și integritatea datelor este compromisă, există o rambursare pentru a compensa eventualele pierderi. Valoarea acestei rambursări depinde de certificatul achiziționat și de firma certificatoare.

A sustine- aveți asistență din momentul instalării certificatului în domeniul dvs., până la probleme mai simple, cum ar fi verificările de securitate și reînnoire.

Opțiuni- aveți de la cele mai ieftine și totuși alternative sigure la cele mai sofisticate, complete și cuprinzătoare opțiuni de mecanisme pentru a garanta securitatea datelor și a companiei din spatele site-ului web.

Confort- în general, termenii de validare, adică pentru cât timp este valabilă certificarea, sunt mai lungi în certificatele plătite. Deci, nu trebuie să reînnoiți SSL la fel de des, ca în cazul celor gratuite.

Domeniul de aplicare- dacă aveți subdomenii care doriți să fie acoperite de SSL, este indicată o plată, deoarece, în cazul celor gratuite pentru fiecare subdomeniu existent, este necesar să instalați unul gratuit individual.

SSL protejează site-ul?

Este important să ne amintim că rolul SSL este de a crește securitatea informațiilor transmise către și de la computerul dvs. Nu interferează cu ceea ce se întâmplă în interiorul dispozitivului sau pe server, adică pe site-ul web.

Există multe probleme de securitate legate de invazia site-urilor web sau infecția computerului vizitatorului de către malware (viruși, troieni, uzate etc.), care necesită alte acțiuni corective și că SSL nu interferează sau ajută.

De unde pot achiziționa un certificat SSL?

Companiile bune de găzduire oferă de obicei acest serviciu de certificare. Dacă nu aveți deja unul și intenționați să îl instalați pe domeniul dvs., verificați găzduirea pentru opțiunile pe care le oferă.

Deși puteți achiziționa un certificat și îl puteți instala pe orice domeniu găzduit de orice companie din lume, în unele cazuri este mai convenabil din motive de suport, cost și chiar integrare cu infrastructura pe care o aveți în compania în care este site-ul dvs. găzduit, că cumpărați SSL cu găzduirea dvs.

Concluzie

Dacă doriți să vă asigurați că toate informațiile schimbate între site-ul dvs. și vizitatorii dvs. sunt făcute în siguranță, că el știe că compania dvs. apreciază și îi pasă de datele pe care le furnizați, că Google ca principal motor de căutare de astăzi are, de asemenea, aceeași evaluare și poziționați-l corect, instalarea SSL pe domeniul dvs. este esențială.