ССЛ (SSL)

Свако ко прегледа Интернет са било каквом пажњом на оно што ради и на веб локације које посећује већ је приметио мали детаљ који разликује неке веб локације од других и који се појављује поред траке за адресу и самог УРЛ-а или домена: ХТТПС и икона браве зелена .

Ако нисте знали, од сада будите сигурни да ове странице користе ССЛ сертификат. Па, морате претпоставити да је добар и од тренутка када прочитате овај чланак, можете бити сигурни да јесте, као и сазнати више о ССЛ сертификату, његовом значају за вашу веб локацију или било којој веб локацији којој приступате на Интернету.

Шта је ССЛ?

ССЛ је скраћеница од Сецуре Соцкетс Лаиер и постао је синоним за шифровање мрежних токова података. Приликом инсталирања ССЛ-а у домену, скуп правила или протокол (ХТТП - протокол за пренос хипертекста) који се користи за размену информација између рачунара и веб локације којој се приступа - која је првобитно небезбедна - мења се у заштићеном протоколу, а то је ХТТПС.

Када је креиран ХТТП, размена података између два рачунара није представљала ниво ризика који постоји данас, па није постојала забринутост да би неко могао имати приступ таквим подацима. Али протокол има рањивости које омогућавају приступ подацима на путу између уређаја који врши приступ и сервера.

Тренутно су вредност и важност информација које путују путем Интернета изузетно велике, а цурење таквих података може проузроковати губитке разних поруџбина компанијама и људима.

Како ССЛ ради?

Када приступате веб локацији путем нешифроване везе (ХТТП), могу се читати пакети података на путу између вашег прегледача и сервера и добити информације у текстуалном облику, на пример, име, банковни подаци или било које друге информације које се преносе .

Када инсталирате ССЛ на домену, информације које се размењују између рачунара посетиоца и веб локације су шифроване и одатле „ваше име“ може бити приказано као „вбо7р1иаев82БДХЕвмп1кИевД + вцо9н0иД6г“, на пример, ако неко прегледа пакет података.

То је оно што енкрипција ради, односно мења податке који се преносе тако да постају неразумљиви. Само сервер са којим сте успоставили шифровану везу има информације потребне за претварање „вбо7р1иаев82БДХЕвмп1кИевД + вцо9н0иД6г“ у „ваше име“.

Разлика између ХТТПС-а и ХТТП-а је шифрован и сигуран пренос података помоћу ТЛС-а. Али сачекајте, није ли то био ССЛ? Зашто сада разговарају о ТЛС-у?

Која је разлика између ССЛ и ТЛС?

ССЛ и ТЛС су два различита појма за исту ствар. Обе методе су шифровање података за веб локације помоћу хибридног протокола. Међутим, ТЛС (Транспорт Лаиер Сецурити) је еволуција ССЛ-а (Сецуре Соцкетс Лаиер), тиме што појачава аспекте ССЛ сигурности, са аспектима специфичним за ТЛС.

Из различитих разлога, ТЛС није имао исти ниво усвајања, а тренутно је ССЛ уврстио побољшања садржана у ТЛС-у и постао је низ континуирано ажурираних протокола и обично се групишу као ССЛ / ТЛС.

Како да знам да ли веб локација има ССЛ?

Од јануара 2017. године, када приступате веб локацији помоћу Гоогле Цхроме-а, издаје се упозорење када приступате веб локацији без ССЛ сертификата. Са око 72%, Гоогле Цхроме је најчешће коришћени прегледач на свету. Друго, са отприлике 15% долази Мозилла Фирефок и у оба прегледача се странице без ССЛ-а у траци за адресу приказују заокруженим „и“, што ако се кликне показује да „ваша веза са овом веб локацијом није сигурна“.

Због тога је посебно важно ако наведете личне податке или податке који морају да буду поверљиви, важно је да веб локација има ССЛ везу са доменом. Сад кад сте у могућности да се идентификујете, будите свесни ко брине о сигурности ваших података.

Да ли ССЛ побољшава СЕО веб локације?

Да. Од 2014. године Гоогле с релевантношћу разматра усвајање дигиталних сертификата од стране домена, међу многим аспектима рангирања веб локација у органским резултатима претраге, а самим тим и веб локација са инсталираним ССЛ-ом има предност над оном коју немате , у органским резултатима Гоогле претраге.

ССЛ енкрипција чини веб локацију компаније сигурнијом и јача поверење купаца у веб локацију којој се приступа, што указује да компанија одговорна за веб локацију цени сигурност и поверљивост података својих купаца, што резултира вредним поенима за веб локације које их користе.

Зашто је ССЛ важан за Гоогле?

Симбол за шифровање тако одговара знаку квалитета и сигурности у начину преноса информација. Ако се приступи ССЛ шифрованој веб страници, тражени сервер ће прво одговорити сертификатом, који издаје сертификационо тело (ЦА), као што су Глобал Сигн или Симантец. Сертификат омогућава кориснику да провери идентитет сервера, компаније која стоји иза веб локације и валидност шифрирања.

Према Гоогле-у, начин на који систем рангирања функционише и начин на који се приказују резултати има за циљ да пружи боље корисничко искуство, повећавајући могућност испоруке тачно оног што тражите, осигуравајући да садржај којем приступате и ваша навигација на веб локацији буду сигурно.

Да ли је важно да имате инсталиран ССЛ?

Да, за све што сте до сада прочитали, тренутно је важно имати такву функцију, али постоје неке веб локације на којима је не само важно већ апсолутно неопходно имати ССЛ.

Одговорна компанија захтева да било која веб локација на којој се врше плаћања, на пример коришћењем кредитне картице, учини трансакције сигурним, односно коришћењем ССЛ-а или да се страницама на којима се пружају подаци приступа путем ХТТПС-а.

У ствари, платни пролази - како се зову апликације за плаћање - раде и потврђују плаћања ако се трансакције дешавају помоћу ССЛ сертификата.

Како да инсталирам ССЛ?

Инсталација је прилично једноставна, али ако немате праксе или знања, можда ћете се суочити са неким потешкоћама. У овом случају, техничка подршка ваше компаније за хостинг може вас водити шта треба предузети, као и компанија која издаје ССЛ, све док сертификат није бесплатан.

Поред стварне инсталације, у неким случајевима је потребно извршити и неке измене у коду веб локације. У зависности од платформе коју сте користили за израду и управљање веб локацијом, постоје опције помоћу којих се са неколико кликова и у секунди извршавају потребне промене.

Тако, на пример, Магенто, који је платформа за развој веб локација за е-трговину, има брзу и једноставну опцију за прилагођавање. Потражите подршку или документацију апликације коју користите или подршку вашег хостинга. Многи ЦМС-ови данас нуде начине да се промена изврши лако.

Ако којим случајем програмирање ваше веб странице не користи развојне платформе као што су Магенто, Јоомла, ВордПресс или слично, прилагођавање се мора извршити ручно и обично се састоји од промене УРЛ-ова веб локације помоћу ХТТП-а у ХТТПС.

Које врсте сертификата постоје?

Органи за издавање сертификата издају и стављају на располагање различите сертификате, од најједноставнијих и најјефтинијих до најкомплетнијих и најскупљих. Без обзира коју опцију одабрали, најважнији део осигурања да се подацима рукује шифровано - а самим тим и безбедно - је исти.

Разлика између сваког сертификата је због ширих протокола сертификације и самим тим, више & лдкуо; напредног & рдкуо; ССЛ може приказати информације о сертификованој компанији постављањем курсора миша преко сертификата, уместо једноставне иконе браве на бочној траци адресе прегледача.

У поступак издавања сертификата додају се друге информације о предузећу и рутине верификације како би се осигурало да је компанија која стоји иза сертификата погодна за напредније и скупље сертификате.

У наставку наводимо сертификате који се обично продају због једноставног знања:

• Провера домена (ДВ ССЛ)

• Организација је проверена (ОВ ССЛ)

• Проширена валидација (ЕВ ССЛ)

• ССЛ џокер

• Сертификат за више домена / Сертификат за више домена

Да ли је бесплатан сертификат добар?

Значај који је дат употреби ССЛ-а у домену, изнедрио је неколико бесплатних безбедносних сертификата, од којих је најпопуларнији Лет'с Енцрипт данас. У основи и теоретски, главни сигурносни слој, који је шифровање, ради и користи исте протоколе као и плаћени сертификати.

Али шта ако не успе? Шта ако је потребна подршка? Па, у овом случају ћете морати сносити трошкове и последице кршења безбедности, јер компанија која је издала бесплатни ССЛ не нуди никакву врсту гаранције или подршке. То је 100% на ваш ризик.

Када унајмите плаћени ССЛ сертификат, имате низ додатних функција и гаранција, које можете користити:

Сигурност- Ауторитет за сертификацију осигурава да се шифра која се користи не може прекинути. Ако се деси било који квар и интегритет података је угрожен, постоји повраћај новца за надокнаду губитака. Износ овог поврата зависи од купљеног сертификата и компаније која врши оверу.

Подршка- имате подршку од тренутка када је сертификат инсталиран на вашем домену, па све до једноставнијих проблема попут провере безбедности и обнове.

Опције- имате све, од најјефтинијих, а опет сигурних алтернатива до најсофистициранијих, комплетних и свеобухватних опција механизама који гарантују сигурност података и компаније која стоји иза веб странице.

Погодност- генерално су услови валидације, односно колико дуго важи овера, дужи у плаћеним сертификатима. Дакле, не морате обнављати ССЛ тако често, као што је случај са бесплатним.

Обим- ако имате поддомене за које желите да буду покривене ССЛ-ом, назначено је плаћање, јер је у случају бесплатних за сваки постојећи поддомен потребно инсталирати појединачни бесплатни.

Да ли ССЛ штити страницу?

Важно је запамтити да је улога ССЛ-а да повећа сигурност података који се преносе на и са рачунара. Не омета оно што се дешава у вашем уређају или на серверу, односно на самој веб локацији.

Много је безбедносних проблема повезаних са инвазијом веб локација или зарази рачунара посетиоца малвером (вируси, тројански програми, истрошени итд.), Који захтевају друге корективне мере и који ССЛ не омета и не помаже.

Где могу да купим ССЛ сертификат?

Добре хостинг компаније обично пружају ову услугу сертификата. Ако га још немате и планирате да га инсталирате на свом домену, потражите опције које нуди ваш хостинг.

Иако можете купити цертификат и инсталирати га на било који домен који хостује било која компанија на свету, у неким случајевима је погоднији из разлога подршке, трошкова, па чак и интеграције са инфраструктуром коју имате у компанији у којој је ваша веб локација домаћин да купујете ССЛ са својим хостингом.

Закључак

Ако желите да будете сигурни да су све информације које се размењују између ваше веб локације и ваших посетилаца безбедне, да он зна да ваша компанија цени и брине се о подацима које пружате, да Гоогле као главни претраживач данас такође има исту процену и правилно га поставите, инсталација ССЛ-а на ваш домен је од кључне важности.