SSL

Jokainen, joka selaa Internetiä kiinnittäen huomiota tekemiään toimintoihin ja vierailemiinsa sivustoihin, on jo huomannut pienen yksityiskohdan, joka erottaa jotkut sivustot muista ja näkyy osoiterivin ja itse URL-osoitteen tai verkkotunnuksen vieressä: HTTPS ja lukituskuvake vihreä .

Jos et tiennyt, muista tästä lähtien varmistaa, että nämä sivustot käyttävät SSL-varmentetta. No, sinun on oletettava, että se on hyvä, ja heti kun luet tämän artikkelin, voit olla varma, että se on, sekä oppia lisää SSL-varmenteesta, mikä se on, sen merkitys sivustollesi tai mille tahansa käyttämällesi sivustolle internetissä.

Mikä on SSL?

SSL tarkoittaa Secure Sockets Layer ja siitä on tullut synonyymi online-tietovirtojen salaukselle. Kun asennat SSL: n toimialueelle, sääntö- tai protokollaryhmä (HTTP - Hypertext Transfer Protocol), jota käytetään tietojen vaihtamiseen tietokoneen ja käytetyn verkkosivuston välillä - mikä on alun perin vaarallinen - muutetaan suojatussa protokollassa, joka on HTTPS.

Kun HTTP luotiin, tietojenvaihto kahden tietokoneen välillä ei osoittanut nykyisiä riskitasoja, joten ei ollut huolta siitä, että joku voisi saada tällaisia ​​tietoja. Protokollassa on kuitenkin haavoittuvuuksia, joiden avulla tietoja voidaan käyttää pääsyä suorittavan laitteen ja palvelimen välisellä polulla.

Tällä hetkellä Internetissä kulkevan tiedon arvo ja merkitys on valtavasti suurempi, ja tällaisten tietojen vuotaminen voi aiheuttaa erilaisten tilausten menetyksiä yrityksille ja ihmisille.

Kuinka SSL toimii?

Kun pääset verkkosivustolle salaamattoman yhteyden (HTTP) kautta, datapaketit voidaan lukea selaimesi ja palvelimen välillä ja saada tiedot tekstimuodossa, kuten nimi, pankkitiedot tai muut lähetettävät tiedot .

Kun asennat SSL: n toimialueelle, vierailijan tietokoneen ja verkkosivuston välillä vaihdettavat tiedot salataan ja sieltä "nimesi" voidaan näyttää nimellä "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", esimerkiksi jos joku tarkastelee tietopakettia.

Tätä salaus tekee, toisin sanoen se muuttaa lähetettyä dataa siten, että siitä tulee käsittämätön. Ainoastaan ​​palvelimella, jolla teit salatun yhteyden, on tarvittavat tiedot "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" muuntamiseksi "nimesi".

Ero HTTPS: n ja HTTP: n välillä on salattu ja turvallinen tiedonsiirto TLS: n avulla. Mutta odota, eikö se ollut SSL? Miksi he puhuvat nyt TLS: stä?

Mitä eroa on SSL: llä ja TLS: llä?

SSL ja TLS ovat kaksi eri termiä samalle asialle. Molemmat ovat menetelmiä tietojen salaamiseksi verkkosivustoille hybridiprotokollaa käyttäen. TLS (Transport Layer Security) on kuitenkin SSL: n (Secure Sockets Layer) kehitys, sillä se vahvistaa SSL-suojauksen näkökohtia TLS-spesifisten näkökohtien kanssa.

Useista syistä TLS: llä ei ollut samaa käyttöönottotasoa, ja tällä hetkellä SSL on sisällyttänyt TLS: n sisältämät parannukset ja siitä on tullut sarja jatkuvasti päivitettäviä protokollia, ja ne on yleensä ryhmitelty SSL / TLS: ksi.

Mistä tiedän, onko verkkosivustolla SSL?

Tammikuusta 2017 lähtien, kun verkkosivustolle pääsee Google Chromen kautta, annetaan varoitus, kun verkkosivustoa käytetään ilman SSL-varmentetta. Noin 72%: lla Google Chrome on käytetyin selain maailmassa. Toiseksi, noin 15%: lla, tulee Mozilla Firefox, ja molemmissa selaimissa sivustot, joissa ei ole SSL: tä, näytetään osoiterivillä ympyröidyllä "i" -merkillä, joka napsauttamalla osoittaa, että "yhteys tähän sivustoon ei ole turvallinen".

Siksi, etenkin jos annat henkilökohtaisia ​​tietoja, jotka on pidettävä luottamuksellisina, on tärkeää, että sivustolla on SSL linkitetty verkkotunnukseen. Nyt kun pystyt tunnistamaan, ole tietoinen siitä, kuka huolehtii tietojesi turvallisuudesta.

Parantaako SSL verkkosivuston hakukoneoptimointia?

Joo. Vuodesta 2014 lähtien Google on harkinnut digitaalisten varmenteiden käyttöönottoa verkkotunnuksessa monien seikkojen joukossa, kun sivustot luokitellaan haun orgaanisissa tuloksissa, joten sivusto, johon on asennettu SSL, hyödyntää etuja, joita sinulla ei ole , Googlen maksuttomissa hakutuloksissa.

SSL-salaus tekee yrityksen verkkosivustosta turvallisemman ja vahvistaa asiakkaiden luottamusta avattuun verkkosivustoon osoittaen, että verkkosivustosta vastaava yritys arvostaa asiakkaidensa tietojen turvallisuutta ja luottamuksellisuutta, mikä johtaa arvokkaisiin pisteisiin sitä käyttäville verkkosivustoille.

Miksi SSL on tärkeä Googlelle?

Salaussymboli vastaa siten laadun ja turvallisuuden merkkiä tiedonsiirtotavassa. Jos käytetään SSL-salattua verkkosivua, pyydetty palvelin vastaa ensin sertifikaatin myöntäjällä, jonka myöntää varmentaja, kuten Global Sign tai Symantec. Sertifikaatin avulla käyttäjä voi tarkistaa palvelimen, verkkosivuston takana olevan yrityksen ja salauksen oikeellisuuden.

Googlen mukaan ranking-järjestelmän toimintatavalla ja tulosten näyttämisellä pyritään tarjoamaan parempi käyttökokemus, lisäämällä mahdollisuutta toimittaa juuri etsimäsi ja varmistamalla, että käyttämäsi sisältö ja sivustosi navigointi ovat turvallinen.

Onko tärkeää, että SSL on asennettu?

Kyllä, kaikesta tähän mennessä lukemastasi tällaisen ominaisuuden käyttäminen on tärkeää, mutta on joitain sivustoja, joissa ei ole vain tärkeää, mutta ehdottoman välttämätöntä saada SSL.

Mikä tahansa verkkosivusto, jolla maksut suoritetaan, kuten luottokortilla, vaaditaan vastuullisen yrityksen toimesta turvallisuuden varmistamiseksi, toisin sanoen SSL: n avulla tai että sivuille, joille tiedot toimitetaan, pääsee HTTPS: llä.

Itse asiassa maksuyhdyskäytävät - kuten maksusovelluksia kutsutaan - toimivat ja vahvistavat maksuja vain, jos tapahtumat tapahtuvat SSL-varmenteen avulla.

Kuinka SSL asennetaan?

Asennus on kohtuullisen yksinkertaista, mutta jos sinulla ei ole käytäntöä tai tietoa, saatat kohdata vaikeuksia. Tässä tapauksessa isäntäyrityksesi tekninen tuki voi opastaa sinua tekemisessä sekä SSL: n myöntävän yrityksen, kunhan varmenne ei ole ilmainen.

Varsinaisen asennuksen lisäksi joissakin tapauksissa on tarpeen tehdä joitain muutoksia verkkosivuston koodiin. Riippuen siitä, millä alustalla käytit verkkosivustosi luomista ja hallintaa, on olemassa vaihtoehtoja, joilla muutamalla napsautuksella ja sekunnissa tehdään tarvittavat muutokset.

Joten esimerkiksi Magentolla, joka on alusta verkkokaupan verkkosivustojen kehittämiselle, on nopea ja helppo vaihtoehto sopeutumiseen. Tutustu käyttämäsi sovelluksen tai isännöintisi tukeen tai ohjeisiin. Monet CMS: t tarjoavat nykyään tapoja tehdä muutos helposti.

Jos verkkosivustosi ohjelmointi ei missään tapauksessa käytä kehitysalustoja, kuten Magento, Joomla, WordPress tai vastaavia, säätö on tehtävä manuaalisesti, ja se koostuu yleensä verkkosivuston URL-osoitteiden muuttamisesta HTTP: stä HTTPS: ksi.

Millaisia ​​varmenteita on?

Sertifiointiviranomaiset myöntävät ja asettavat saataville erilaisia ​​varmenteita yksinkertaisimmista ja halvimmista kattavimpiin ja kalliimpiin. Valitusta vaihtoehdosta riippumatta tärkein osa varmistaa, että tietoja käsitellään salattuina - ja siten turvallisina - on sama.

Kunkin varmenteen ero johtuu laajemmista varmentamisprotokollista ja siten entistä kehittyneemmistä & rdquo; SSL voi näyttää sertifioidun yrityksen tiedot sijoittamalla hiiren osoittimen varmenteen päälle yksinkertaisen lukituskuvakkeen sijaan selaimen osoiterivin reunassa.

Muita yritystietoja ja tarkastusrutiineja lisätään varmenteiden myöntämisprosessiin sen varmistamiseksi, että varmenteen takana oleva yritys soveltuu edistyneemmille ja kalliimmille varmenteille.

Alla on luettelo sertifikaateista, joita myydään yksinkertaisen tietämyksen vuoksi:

• Verkkotunnus vahvistettu (DV SSL)

• Organisaation validoitu (OV SSL)

• Laajennettu vahvistus (EV SSL)

• SSL-jokerimerkki

• Usean toimialueen varmenne / Usean toimialueen varmenne

Onko ilmainen sertifikaatti hyvä?

SSL: n käytön merkitys toimialueella on johtanut muutamiin ilmaisiin suojaustodistuksiin, joista suosituin on Let's Encrypt tänään. Periaatteessa ja teoreettisesti pääturvallisuuskerros, joka on salaus, toimii ja käyttää samoja protokollia kuin maksetut varmenteet.

Mutta entä jos se epäonnistuu? Entä jos tukea tarvittaisiin? No, tässä tapauksessa sinun on vastattava tietoturvaloukkauksen kustannuksista ja seurauksista, koska ilmainen SSL: n myöntänyt yritys ei tarjoa minkäänlaista takuuta tai tukea. Se on 100% omalla vastuullasi.

Kun vuokraat maksetun SSL-varmenteen, sinulla on useita lisäominaisuuksia ja takuita, joita voit käyttää:

Turvallisuus- Sertifiointiviranomainen varmistaa, että käytettyä salausta ei voida rikkoa. Jos tapahtuu vika ja tietojen eheys vaarantuu, korvaus maksetaan vahingoista. Tämän hyvityksen määrä riippuu ostetusta todistuksesta ja sertifioivasta yrityksestä.

Tuki- Sinulla on tukea sertifikaatin asentamisesta verkkotunnukseesi aina yksinkertaisempiin ongelmiin, kuten tietoturva- ja uusintatarkistuksiin.

Vaihtoehdot- sinulla on kaikkea halvimmista ja silti turvallisista vaihtoehdoista kehittyneimpiin, kattavimpiin ja kattavimpiin mekanismeihin, joilla taataan tietojen ja yrityksen turvallisuus verkkosivuston takana.

Sopivuus- Validointiehdot, eli kuinka kauan sertifikaatti on voimassa, ovat pidempiä maksetuissa varmenteissa. Joten sinun ei tarvitse uudistaa SSL: ää niin usein, kuten ilmaisten kanssa.

Soveltamisala- Jos sinulla on aliverkkotunnuksia, joiden haluat kuuluvan SSL: n piiriin, ilmoitetaan maksu, koska jokaiselle olemassa olevalle aliverkkotunnukselle on maksuttomia, on asennettava oma ilmainen.

Suojaako SSL sivustoa?

On tärkeää muistaa, että SSL: n tehtävänä on lisätä tietokoneellesi ja tietokoneeltasi siirrettävien tietojen turvallisuutta. Se ei häiritse sitä, mitä tapahtuu laitteen sisällä tai palvelimella, toisin sanoen itse verkkosivustolla.

Verkkosivustojen hyökkäykseen tai haittaohjelmien (virukset, troijalaiset, kuluneet jne.) Tartuntaan liittyy monia turvallisuusongelmia, jotka edellyttävät muita korjaavia toimenpiteitä ja joita SSL ei häiritse tai auta.

Mistä voin ostaa SSL-varmenteen?

Hyvät hosting-yritykset tarjoavat yleensä tämän varmentepalvelun. Jos sinulla ei vielä ole sellaista ja aiot asentaa sen verkkotunnukseesi, tarkista hosting-palvelusi tarjoamat vaihtoehdot.

Vaikka voit ostaa varmenteen ja asentaa sen mihin tahansa maailman yrityksen ylläpitämään verkkotunnukseen, se on joissakin tapauksissa helpompaa tuesta, kustannuksista ja jopa integroinnista infrastruktuurin kanssa yrityksessä, jossa sivustosi on että ostat SSL-palvelun kanssa.

Johtopäätös

Jos haluat varmistaa, että kaikki sivuston ja kävijöiden välillä vaihdettavat tiedot tehdään turvallisesti, että hän tietää, että yrityksesi arvostaa ja välittää antamastasi tiedosta, että Googlella päähakukoneena on tänään sama arvio ja sijoita se oikein, SSL: n asentaminen verkkotunnukseesi on välttämätöntä.