SSL

Enhver, der gennemsøger internettet med opmærksomhed på, hvad de laver, og de websteder, de besøger, har allerede bemærket en lille detalje, der adskiller nogle websteder fra andre, og som vises ved siden af ​​adresselinjen og selve URL'en eller domænet: HTTPS og et grønt låsikon .

Hvis du ikke vidste det, skal du sørge for, at disse websteder bruger SSL-certifikat fra nu af. Du må antage, at det er godt, og fra det øjeblik du læser denne artikel, kan du være sikker på, at det er, samt lære mere om SSL-certifikat, hvad det er, dets betydning for dit websted eller ethvert websted, du åbner på internettet.

Hvad er SSL?

SSL står for Secure Sockets Layer og er blevet et synonym for kryptering af online datastrømme. Når du installerer SSL i et domæne, ændres det regelsæt eller protokol (HTTP - Hypertext Transfer Protocol), der bruges til at udveksle information mellem din computer og det websted, der er adgang til - som oprindeligt er usikker - i en sikker protokol, som er HTTPS.

Da HTTP blev oprettet, udvekslede data mellem to computere ikke de risikoniveauer, der findes i dag, og der var derfor ingen bekymring for, at nogen kunne få adgang til sådanne data. Men protokollen har sårbarheder, der gør det muligt at få adgang til data på stien mellem den enhed, der udfører adgangen og serveren.

I øjeblikket er værdien og betydningen af ​​de oplysninger, der rejser på Internettet, enormt større, og utætheder af sådanne data kan medføre tab af forskellige ordrer til virksomheder og mennesker.

Hvordan fungerer SSL?

Når man åbner et websted via en ukrypteret forbindelse (HTTP), kan man læse datapakkerne på vej mellem din browser og serveren og få oplysningerne i tekstform, for eksempel et navn, bankoplysninger eller enhver anden information, der overføres .

Når du installerer SSL på domænet, bliver oplysningerne, der udveksles mellem en besøgendes computer og webstedet, krypteret, og derfra kan "dit navn" vises som "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", for eksempel hvis nogen ser datapakken.

Dette er hvad kryptering gør, det vil sige, det ændrer de transmitterede data, så de bliver uforståelige. Kun den server, som du oprettede den krypterede forbindelse med, har de nødvendige oplysninger til at konvertere "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" til "dit navn".

Forskellen mellem HTTPS og HTTP er den krypterede og sikre transmission af data ved hjælp af TLS. Men vent, var det ikke SSL? Hvorfor taler de om TLS nu?

Hvad er forskellen mellem SSL og TLS?

SSL og TLS er to forskellige udtryk for den samme ting. Begge er metoder til kryptering af data til websteder ved hjælp af en hybridprotokol. TLS (Transport Layer Security) er dog udviklingen af ​​SSL (Secure Sockets Layer), idet det styrker aspekter af SSL-sikkerhed med aspekter, der er specifikke for TLS.

Af forskellige årsager havde TLS ikke det samme niveau for vedtagelse, og i øjeblikket har SSL inkorporeret forbedringerne i TLS og er blevet en serie af løbende opdaterede protokoller og er generelt grupperet som SSL / TLS.

Hvordan ved jeg, om et websted har SSL?

Siden januar 2017, når der er adgang til et websted ved hjælp af Google Chrome, udstedes en advarsel, når man åbner et websted uden et SSL-certifikat. Med omkring 72% er Google Chrome den mest anvendte browser i verden. For det andet, med cirka 15%, kommer Mozilla Firefox, og i begge browsere vises sider uden SSL i adresselinjen med et "i", som, hvis der klikkes på, viser at "din forbindelse til dette websted ikke er sikker".

Derfor, især hvis du giver personlige oplysninger eller data, der skal holdes fortrolige, er det vigtigt, at webstedet har SSL knyttet til domænet. Nu hvor du er i stand til at identificere, skal du være opmærksom på, hvem der tager sig af sikkerheden af ​​dine oplysninger.

Forbedrer SSL et websteds SEO?

Ja. Siden 2014 har Google overvejet med relevans vedtagelsen af ​​digitale certifikater af et domæne blandt de mange aspekter ved rangordning af webstederne i de organiske resultater af sin søgning, og dermed udnytter et websted med SSL-installation over et, som du ikke har i de organiske Google-søgeresultater.

SSL-kryptering gør virksomhedens hjemmeside mere sikker og styrker kundernes tillid til det websted, der er adgang til, hvilket indikerer, at det firma, der er ansvarligt for hjemmesiden, værdsætter sikkerheden og fortroligheden af ​​sine kunders data, hvilket resulterer i værdifulde point for de websteder, der bruger det.

Hvorfor er SSL vigtigt for Google?

Krypteringssymbolet svarer således til et tegn på kvalitet og sikkerhed i den måde, informationen transmitteres på. Hvis der er adgang til en SSL-krypteret webside, svarer den anmodede server først med et certifikat, der udstedes af en certificeringsmyndighed (CA), såsom Global Sign eller Symantec. Certifikatet giver brugeren mulighed for at verificere serverens identitet, firmaet bag webstedet og krypteringens gyldighed.

Ifølge Google har den måde, hvorpå rangeringssystemet fungerer, og hvordan resultaterne vises, til formål at give en bedre brugeroplevelse, hvilket øger muligheden for at levere nøjagtigt det, du leder efter, og sikre, at det indhold, du får adgang til, og din navigation på siden, er sikker.

Er det vigtigt at have SSL installeret?

Ja, for alt hvad du har læst hidtil, er det i øjeblikket vigtigt at have en sådan funktion, men der er nogle steder, hvor det ikke kun er vigtigt, men absolut nødvendigt at have SSL.

Ethvert websted, hvor der foretages betalinger, f.eks. Ved hjælp af et kreditkort, kræves af det ansvarlige selskab for at sikre transaktioner, det vil sige ved hjælp af SSL, eller at de sider, hvor dataene leveres, er tilgængelige via HTTPS.

Faktisk fungerer betalingsgateways - som betalingsapplikationer kaldes - kun og validerer betalinger, hvis transaktioner sker ved hjælp af et SSL-certifikat.

Hvordan installerer jeg SSL?

Installationen er rimelig enkel, men hvis du ikke har nogen praksis eller viden, kan du have nogle vanskeligheder. I dette tilfælde kan den tekniske support fra dit hostingfirma guide dig om, hvad der skal gøres, såvel som det firma, der udsteder SSL, så længe certifikatet ikke er gratis.

Ud over den faktiske installation er det i nogle tilfælde nødvendigt at foretage nogle ændringer af webstedets kode. Afhængigt af hvilken platform du brugte til at oprette og administrere dit websted, er der muligheder, som med et par klik og på få sekunder foretages de nødvendige ændringer.

Så for eksempel har Magento, som er en platform til udvikling af e-handelswebsites, en hurtig og nem mulighed for tilpasning. Se supporten eller dokumentationen til den applikation, du bruger, eller supporten til din hosting. Mange CMS'er tilbyder i dag måder at gøre ændringen let.

Hvis dit websteds programmering med en chance ikke bruger udviklingsplatforme som Magento, Joomla, WordPress eller lignende, skal justeringen udføres manuelt og består normalt af at ændre webadresserne på webstedet ved hjælp af HTTP til HTTPS.

Hvilke typer certifikater er der?

Certificeringsmyndigheder (CA'er) udsteder og stiller forskellige certifikater til rådighed, fra de enkleste og billigste til de mest komplette og dyre. Uanset hvilken mulighed du vælger, er den vigtigste del af at sikre, at data håndteres krypteret - og derfor sikker - den samme.

Forskellen mellem hvert certifikat skyldes bredere certificeringsprotokoller og dermed en mere & ldquo; avanceret & rdquo; SSL kan vise oplysninger om det certificerede firma ved at placere musemarkøren over certifikatet i stedet for et simpelt låsikon, når siden af ​​browserens adresselinje er.

Andre firmainformations- og verifikationsrutiner føjes til certifikatudstedelsesprocessen for at sikre, at virksomheden bag certifikatet er egnet til mere avancerede og dyre certifikater.

Nedenfor viser vi de certifikater, der almindeligvis sælges til simpel viden:

• Domain Validated (DV SSL)

• Organisationsvalideret (OV SSL)

• Udvidet validering (EV SSL)

• SSL jokertegn

• Multi-domænecertifikat / Multi-domænecertifikat

Er et gratis certifikat godt?

Den betydning, der er givet brugen af ​​SSL i et domæne, har givet anledning til et par gratis sikkerhedscertifikater, hvoraf den mest populære er Let's Encrypt i dag. Grundlæggende og teoretisk fungerer det primære sikkerhedslag, som er kryptering, og bruger de samme protokoller som betalte certifikater.

Men hvad hvis det fejler? Hvad hvis der var behov for støtte? Nå, i dette tilfælde skal du bære omkostningerne og konsekvenserne af sikkerhedsbruddet, da det firma, der har udstedt den gratis SSL, ikke tilbyder nogen form for garanti eller support. Det er 100% på egen risiko.

Når du lejer et betalt SSL-certifikat, har du et antal yderligere funktioner og garantier, som du kan bruge:

Sikkerhed- Certificeringsmyndigheden sikrer, at den anvendte kryptering ikke kan brydes. Hvis der opstår en fejl, og dataintegriteten er kompromitteret, tilbagebetales der for at kompensere for eventuelle tab. Størrelsen på denne refusion afhænger af det købte certifikat og det attesterende firma.

Support- du har support fra det øjeblik, certifikatet er installeret i dit domæne, op til enklere problemer som sikkerhed og fornyelseskontrol.

Muligheder- du har alt fra de billigste og alligevel sikre alternativer til de mest sofistikerede, komplette og omfattende muligheder for mekanismer, der garanterer sikkerheden for dataene og virksomheden bag hjemmesiden.

Bekvemmelighed- generelt er valideringsbetingelserne, dvs. hvor længe certificeringen er gyldig, længere i betalte certifikater. Så du behøver ikke at forny SSL så ofte, som det er tilfældet med gratis.

Anvendelsesområde- hvis du har underdomæner, som du vil være dækket af SSL, angives en betaling, da det i tilfælde af gratis for hvert eksisterende underdomæne er nødvendigt at installere et individuelt gratis.

Beskytter SSL webstedet?

Det er vigtigt at huske, at SSLs rolle er at øge sikkerheden for de oplysninger, der overføres til og fra din computer. Det forstyrrer ikke, hvad der sker inde i din enhed eller på serveren, det vil sige på selve hjemmesiden.

Der er mange sikkerhedsproblemer relateret til invasionen af ​​websteder eller infektion af den besøgendes computer af malware (vira, trojanere, slidte osv.), Som kræver andre korrigerende handlinger, og som SSL ikke forstyrrer eller hjælper.

Hvor kan jeg købe et SSL-certifikat?

Gode ​​hostingfirmaer leverer normalt denne certifikat service. Hvis du ikke allerede har en og planlægger at installere den på dit domæne, skal du kontrollere din hosting for de muligheder, den tilbyder.

Selvom du kan købe et certifikat og installere det på ethvert domæne, der hostes af ethvert firma i verden, er det i nogle tilfælde mere praktisk af grunde til support, omkostninger og endda integration med den infrastruktur, du har i det firma, hvor dit websted er hostet, at du køber SSL med din hosting.

Konklusion

Hvis du vil sikre, at al information, der udveksles mellem dit websted og dine besøgende, foretages sikkert, at han ved, at din virksomhed værdsætter og bryr sig om de data, du leverer, at Google som den største søgemaskine i dag også har den samme vurdering og placer det korrekt, installation af SSL på dit domæne er afgørende.