SSL

Každý, kdo prochází internet a věnuje pozornost tomu, co dělá, a webům, které navštíví, si již všiml malého detailu, který odlišuje některé weby od ostatních a který se zobrazuje vedle adresního řádku a samotné adresy URL nebo domény: HTTPS a ikona zámku zelená .

Pokud jste nevěděli, od nynějška se ujistěte, že tyto weby používají certifikát SSL. Musíte předpokládat, že je to dobré, a od okamžiku, kdy si přečtete tento článek, si můžete být jisti, že to je, stejně jako se dozvědět více o SSL certifikátu, co to je, jeho důležitost pro váš web nebo jakýkoli web, na který přistupujete na internetu.

Co je SSL?

SSL znamená Secure Sockets Layer a stal se synonymem pro šifrování online datových toků. Při instalaci SSL v doméně se v zabezpečeném protokolu, kterým je HTTPS, změní sada pravidel nebo protokolu (HTTP - Hypertext Transfer Protocol), který se používá k výměně informací mezi vaším počítačem a navštíveným webem - který je původně nebezpečný.

Když byl vytvořen HTTP, výměna dat mezi dvěma počítači nepředstavovala úrovně rizika, které dnes existují, a tak nevznikla obava, že by někdo mohl mít k těmto datům přístup. Protokol má ale chyby zabezpečení, které umožňují přístup k datům na cestě mezi zařízením, které provádí přístup, a serverem.

V současné době je hodnota a význam informací, které cestují po internetu, nesmírně větší a únik těchto údajů může způsobit ztráty různých objednávek pro společnosti a lidi.

Jak funguje SSL?

Při přístupu na web pomocí nezašifrovaného připojení (HTTP) si můžete přečíst datové pakety na cestě mezi prohlížečem a serverem a získat informace v textové podobě, například jméno, bankovní údaje nebo jakékoli jiné přenášené informace .

Když nainstalujete SSL na doménu, informace vyměňované mezi počítačem návštěvníka a webem jsou zašifrovány a odtud se „vaše jméno“ může zobrazit jako „vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g“, například pokud si někdo prohlíží datový balíček.

To je to, co šifrování dělá, to znamená, že mění přenášená data, takže se stávají nepochopitelnými. Informace potřebné k převodu „vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g“ na „vaše jméno“ má pouze server, se kterým jste provedli šifrované připojení.

Rozdíl mezi HTTPS a HTTP je šifrovaný a bezpečný přenos dat pomocí TLS. Ale počkejte, nebyl to SSL? Proč teď mluví o TLS?

Jaký je rozdíl mezi SSL a TLS?

SSL a TLS jsou dva různé výrazy pro stejnou věc. Oba jsou způsoby šifrování dat pro webové stránky pomocí hybridního protokolu. TLS (Transport Layer Security) je však vývojem SSL (Secure Sockets Layer), protože posiluje aspekty zabezpečení SSL s aspekty specifickými pro TLS.

Z různých důvodů neměl TLS stejnou úroveň přijetí a v současnosti SSL začlenila vylepšení obsažená v TLS a stala se řadou průběžně aktualizovaných protokolů a jsou obecně seskupeny jako SSL / TLS.

Jak zjistím, zda má web SSL?

Od ledna 2017 se při přístupu na web pomocí Google Chrome zobrazí výstraha při přístupu na web bez certifikátu SSL. S přibližně 72% je Google Chrome nejpoužívanějším prohlížečem na světě. Zadruhé, s přibližně 15%, přichází Mozilla Firefox a v obou prohlížečích jsou stránky bez SSL zobrazeny v adresním řádku s kroužkem „i“, které po kliknutí ukazuje, že „vaše připojení k tomuto webu není zabezpečené“.

Proto, zejména pokud poskytnete osobní údaje nebo údaje, které je třeba uchovat v tajnosti, je důležité, aby měl web k doméně připojený SSL. Nyní, když jste schopni identifikovat, mějte na paměti, kdo se stará o bezpečnost vašich informací.

Vylepšuje SSL SEO na webu?

Ano. Od roku 2014 Google s důležitostí zvažuje přijetí digitálních certifikátů doménou, mezi mnoha aspekty hodnocení webů v organických výsledcích vyhledávání, a tedy web s nainstalovaným SSL využívá výhod oproti tomu, co nemáte , v organických výsledcích vyhledávání Google.

Díky šifrování SSL je web společnosti bezpečnější a posiluje se důvěra zákazníků v přístupný web, což naznačuje, že společnost odpovědná za web si váží bezpečnosti a důvěrnosti údajů svých zákazníků, což vede k hodnotným bodům pro weby, které jej používají.

Proč je SSL pro Google důležité?

Šifrovací symbol tak odpovídá znaménku kvality a bezpečnosti ve způsobu přenosu informací. Pokud se dostanete na webovou stránku šifrovanou SSL, požadovaný server nejprve odpoví certifikátem, který vydá certifikační autorita (CA), například Global Sign nebo Symantec. Certifikát umožňuje uživateli ověřit totožnost serveru, společnost stojící za webem a platnost šifrování.

Podle Googlu je cílem způsobu, jakým systém hodnocení funguje a jak se zobrazují výsledky, poskytnout lepší uživatelský zážitek, zvýšit možnost doručení přesně toho, co hledáte, zajistit, aby obsah, ke kterému přistupujete, a vaše navigace na webu, byly bezpečný.

Je důležité mít nainstalovaný SSL?

Ano, pro vše, co jste doposud četli, je v současné době mít takovou funkci důležitou, ale existují i ​​některé stránky, kde je nejen důležité, ale naprosto nezbytné mít SSL.

Každá webová stránka, na které se provádí platby, například použití kreditní karty, je odpovědnou společností povinna zabezpečit transakce, tj. Pomocí protokolu SSL nebo že stránky, na kterých jsou údaje poskytovány, jsou přístupné pomocí protokolu HTTPS.

Ve skutečnosti platební brány - jak se platební aplikace nazývají - fungují a ověřují platby pouze v případě, že k transakcím dochází pomocí certifikátu SSL.

Jak nainstaluji SSL?

Instalace je poměrně jednoduchá, ale pokud nemáte žádné zkušenosti nebo znalosti, můžete narazit na určité potíže. V takovém případě vás může technická podpora vaší hostitelské společnosti vést, co je třeba udělat, a také společnost vydávající SSL, pokud certifikát není zdarma.

Kromě samotné instalace je v některých případech nutné provést některé změny v kódu webu. V závislosti na platformě, kterou jste použili k vytvoření a správě svého webu, existují možnosti, pomocí kterých se během několika kliknutí a během několika sekund provedou nezbytné změny.

Například Magento, což je platforma pro vývoj webových stránek eCommerce, má rychlou a snadnou možnost přizpůsobení. Projděte si podporu nebo dokumentaci k aplikaci, kterou používáte, nebo podporu vašeho hostingu. Mnoho CMS dnes nabízí způsoby, jak snadno provést změnu.

Pokud programování vašeho webu náhodou nepoužívá vývojové platformy jako Magento, Joomla, WordPress apod., Je nutné provést úpravy ručně a obvykle spočívá ve změně adres URL webu pomocí protokolu HTTP na HTTPS.

Jaké typy certifikátů existují?

Certifikační autority (CA) vydávají a zpřístupňují různé certifikáty, od nejjednodušších a nejlevnějších po nejúplnější a nejdražší. Bez ohledu na to, kterou možnost si vyberete, nejdůležitější část zajištění toho, aby se s daty zacházelo šifrovaně - a tedy bezpečně - je stejná.

Rozdíl mezi každým certifikátem je způsoben širšími certifikačními protokoly, a tedy pokročilejším & rdquo; SSL může zobrazit informace o certifikované společnosti umístěním kurzoru myši nad certifikát, namísto jednoduché ikony zámku na boční straně adresního řádku prohlížeče.

Do procesu vydávání certifikátů jsou přidány další rutinní informace o společnosti a postupy ověřování, aby se zajistilo, že společnost za certifikátem je vhodná, pro pokročilejší a nákladnější certifikáty.

Níže uvádíme seznam běžně prodávaných certifikátů pro jednoduchou znalost:

• Ověření domény (DV SSL)

• Organizace ověřena (OV SSL)

• Rozšířená validace (EV SSL)

• Zástupný znak SSL

• Certifikát pro více domén / Certifikát pro více domén

Je bezplatný certifikát dobrý?

Důležitost, která byla přikládána používání SSL v doméně, dala vzniknout několika bezplatným bezpečnostním certifikátům, z nichž nejpopulárnější je dnes Let's Encrypt. V zásadě a teoreticky funguje hlavní vrstva zabezpečení, kterou je šifrování, a používá stejné protokoly jako placené certifikáty.

Ale co když selže? Co když byla potřeba podpora? V tomto případě budete muset nést náklady a důsledky narušení bezpečnosti, protože společnost, která vydala bezplatný SSL, nenabízí žádný typ záruky ani podpory. Je to 100% na vaše vlastní riziko.

Když si najmete placený certifikát SSL, máte řadu dalších funkcí a záruk, které můžete použít:

Bezpečnostní- Certifikační autorita zajišťuje, že použité šifrování nelze prolomit. Dojde-li k jakékoli poruše a narušení integrity dat, bude vrácena náhrada za případné ztráty. Výše této náhrady závisí na zakoupeném certifikátu a certifikační společnosti.

Podpěra, podpora- máte podporu od okamžiku, kdy je certifikát nainstalován ve vaší doméně, až po jednodušší problémy, jako jsou kontroly zabezpečení a obnovení.

Možnosti- máte vše od nejlevnějších a přesto bezpečných alternativ po nejsofistikovanější, nejúplnější a nejkomplexnější možnosti mechanismů, které zaručují bezpečnost dat a společnosti za webem.

Pohodlí- obecně platí podmínky platnosti, tj. jak dlouho je certifikace platná, v placených certifikátech delší. Takže nemusíte obnovovat SSL tak často, jako je tomu u bezplatných.

Rozsah- pokud máte subdomény, které chcete být kryty SSL, je uvedena platba, protože v případě bezplatných pro každou existující subdoménu je nutné nainstalovat samostatnou bezplatnou.

Chrání SSL web?

Je důležité si uvědomit, že role SSL spočívá ve zvýšení bezpečnosti informací přenášených do az vašeho počítače. Neruší to, co se děje uvnitř vašeho zařízení nebo na serveru, to znamená na samotném webu.

Existuje mnoho bezpečnostních problémů souvisejících s napadením webových stránek nebo napadením počítače návštěvníka malwarem (viry, trojské koně, opotřebované atd.), Které vyžadují další nápravná opatření a SSL nezasahuje ani nepomáhá.

Kde si mohu koupit certifikát SSL?

Tuto certifikační službu obvykle poskytují dobré hostingové společnosti. Pokud ji ještě nemáte a plánujete ji nainstalovat do své domény, zkontrolujte možnosti, které nabízí, na vašem hostingu.

Ačkoli si můžete certifikát zakoupit a nainstalovat na libovolnou doménu hostovanou jakoukoli společností na světě, v některých případech je to pohodlnější z důvodu podpory, nákladů a dokonce i integrace s infrastrukturou, kterou máte ve společnosti, kde je váš web hostované, že si na svém hostingu kupujete SSL.

Závěr

Pokud chcete zajistit, aby všechny informace vyměňované mezi vaším webem a vašimi návštěvníky byly prováděny bezpečně, aby věděl, že vaše společnost si váží údajů, které poskytujete, a záleží mu na nich, že Google jako hlavní vyhledávač má dnes také stejné hodnocení a umístěte jej správně, instalace SSL ve vaší doméně je nezbytná.