Certyfikat SSL

Bezpieczny Certyfikat SSL

Certyfikaty używane w protokole SSL (ang.: Secure Socket Layer) poświadczają wiarygodność strony i właściciela, oraz potwierdzają szyfrowanie danych przesyłanych pomiędzy użytkownikiem strony, a serwerem.

Protokół SSL został stworzony przez firmę Netscape w 1994 roku, a więc jest to dojrzałe i sprawdzone rozwiązanie. Obecnie najpopularniejsza wersja SSL 3 wypierana jest przez nową wersję TLS.

Strony które korzystają z szyfrowanego połączenia HTTPS (Hypertext Transfer Protocol Secure) korzystają właśnie z protokołu SSL, bądź TLS.

Strony nie posiadające połączenia https są odpowiednio oznaczone i przeglądarki informują użytkownika o niebezpiecznym połączeniu.

Rodzaje certyfikatów

Domain Validation (DV) - najbardziej popularne, podstawowe rozwiązanie, zapewniające bezpieczeństwo przesyłu danych, weryfikowany jest tylko adres domeny.

Organization Validation (OV) - certyfikat podobny do wersji DV, z tym, że weryfikacji poddawane są również dane firmy.

Extended Validation (EV) - certyfikat o najwyższym stopniu uwierzytelnienia, firma dodatkowo poddawana jest szczegółowej weryfikacji właścicieli, statusu prawnego, zgodności danych.

Dlaczego warto stosować SSL?

Od roku 2017 najpopularniejsze przeglądarki (np. Chrome od wer. 62) ostrzegają użytkownika strony iż połączenie nie jest bezpieczne, co ma wpływ na odbiór strony.

Drugim, ważniejszym czynnikiem jest faworyzowanie przez wyszukiwarkę google stron, które taki certyfikaty posiadają, oznacza to, że pozycja strony zależy między innymi od tego certyfikatu.

Ważne jest również poprawnie wdrożenie certyfikatu, aby wszystkie dane przesyłane były w sposób szyfrowany, bez zawartości mieszanej, ponieważ wtedy połączenie nie jest w pełni bezpieczne.