SSL

Ikviens, kurš pārlūko internetu, pievēršot īpašu uzmanību tam, ko viņi dara, un apmeklētajām vietnēm, jau ir pamanījis nelielu detaļu, kas atšķir dažas vietnes no citām un parādās blakus adreses joslai un pašam URL vai domēnam: HTTPS un bloķēšanas ikona zaļa .

Ja jūs nezināt, no šī brīža pārliecinieties, ka šajās vietnēs tiek izmantots SSL sertifikāts. Nu, jums jāpieņem, ka tas ir labi, un no brīža, kad lasāt šo rakstu, varat būt pārliecināts, ka tas ir, kā arī uzzināt vairāk par SSL sertifikātu, kāda tas ir, tā nozīmi jūsu vietnei vai jebkurai vietnei, kurai piekļūstat internetā.

Kas ir SSL?

SSL nozīmē Secure Sockets Layer un ir kļuvis par tiešsaistes datu plūsmu šifrēšanas sinonīmu. Instalējot SSL domēnā, noteikumu vai protokolu kopa (HTTP - hiperteksta pārsūtīšanas protokols), kas tiek izmantota informācijas apmaiņai starp datoru un piekļūstamo vietni - kas sākotnēji nav droša - tiek mainīta drošā protokolā, kas ir HTTPS.

Kad tika izveidots HTTP, datu apmaiņa starp diviem datoriem neuzrādīja pašreizējos riska līmeņus, tāpēc nebija bažu, ka kāds varētu piekļūt šādiem datiem. Bet protokolā ir ievainojamības, kas ļauj piekļūt datiem ceļā starp ierīci, kurai ir piekļuve, un serveri.

Pašlaik internetā ceļojošās informācijas vērtība un nozīme ir ārkārtīgi lielāka, un šādu datu noplūde var izraisīt dažādu pasūtījumu zaudējumus uzņēmumiem un cilvēkiem.

Kā darbojas SSL?

Piekļūstot vietnei, izmantojot nešifrētu savienojumu (HTTP), var nolasīt datu paketes ceļā starp jūsu pārlūkprogrammu un serveri un iegūt informāciju teksta formā, piemēram, vārdu, bankas informāciju vai jebkuru citu pārsūtāmo informāciju. .

Instalējot SSL domēnā, informācija, ar kuru apmainās starp apmeklētāja datoru un vietni, tiek šifrēta, un no turienes “jūsu vārds” varētu tikt parādīts kā “vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g”, piemēram, ja kāds skata datu paketi.

Tas ir tas, ko dara šifrēšana, tas ir, tas maina pārsūtītos datus, lai tie kļūtu nesaprotami. Tikai serverī, ar kuru izveidojāt šifrēto savienojumu, ir informācija, kas nepieciešama, lai “vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g” pārveidotu par “jūsu vārdu”.

Atšķirība starp HTTPS un HTTP ir šifrēta un droša datu pārraide, izmantojot TLS. Bet pagaidiet, vai tas nebija SSL? Kāpēc viņi tagad runā par TLS?

Kāda ir atšķirība starp SSL un TLS?

SSL un TLS ir divi atšķirīgi termini vienai un tai pašai lietai. Abas ir vietņu datu šifrēšanas metodes, izmantojot hibrīdprotokolu. Tomēr TLS (Transport Layer Security) ir SSL (Secure Sockets Layer) attīstība, jo tā pastiprina SSL drošības aspektus ar TLS specifiskiem aspektiem.

Dažādu iemeslu dēļ TLS nebija vienāds pieņemšanas līmenis, un pašlaik SSL ir iekļāvis TLS ietvertos uzlabojumus un ir kļuvis par nepārtraukti atjauninātu protokolu sēriju, un parasti tas tiek grupēts kā SSL / TLS.

Kā es varu zināt, vai vietnei ir SSL?

Kopš 2017. gada janvāra, piekļūstot vietnei, izmantojot Google Chrome, tiek brīdināts par piekļuvi vietnei bez SSL sertifikāta. Ar aptuveni 72% Google Chrome ir visvairāk izmantotā pārlūkprogramma pasaulē. Otrkārt, ar aptuveni 15% nāk Mozilla Firefox, un abās pārlūkprogrammās vietnes bez SSL tiek rādītas adrešu joslā ar apli "i", kas, noklikšķinot uz pogas, parāda, ka "jūsu savienojums ar šo vietni nav drošs".

Tāpēc, īpaši, ja sniedzat personisku informāciju vai datus, kas jāuztur konfidenciāli, ir svarīgi, lai vietnei būtu SSL saistīts ar domēnu. Tagad, kad jūs varat identificēt, ņemiet vērā to, kurš rūpējas par jūsu informācijas drošību.

Vai SSL uzlabo vietnes SEO?

Jā. Kopš 2014. gada Google ir domājis par atbilstību digitālo sertifikātu ieviešanai domēnā, starp daudzajiem vietņu ranžēšanas aspektiem meklēšanas vaicājuma dabiskajos rezultātos, un tādējādi vietne ar instalētu SSL izmanto priekšrocības salīdzinājumā ar to, kas jums vēl nav , dabiskās Google meklēšanas rezultātos.

SSL šifrēšana padara uzņēmuma vietni drošāku un stiprina klientu uzticēšanos pieejamai vietnei, norādot, ka par vietni atbildīgais uzņēmums novērtē savu klientu datu drošību un konfidencialitāti, kā rezultātā tiek iegūti vērtīgi punkti vietnēm, kuras to izmanto.

Kāpēc SSL ir svarīgs uzņēmumam Google?

Šifrēšanas simbols tādējādi atbilst kvalitātes un drošības zīmei informācijas pārsūtīšanas veidā. Ja tiek atvērta SSL šifrēta tīmekļa lapa, pieprasītais serveris vispirms atbildēs ar sertifikātu, kuru izsniedz sertifikācijas iestāde (CA), piemēram, Global Sign vai Symantec. Sertifikāts ļauj lietotājam pārbaudīt servera identitāti, uzņēmuma vietni un šifrēšanas derīgumu.

Pēc Google domām, vērtēšanas sistēmas darbības un rezultātu parādīšanas mērķis ir nodrošināt labāku lietotāja pieredzi, palielinot iespēju piegādāt tieši to, ko meklējat, nodrošinot, ka saturs, kuram piekļūstat, un navigācija vietnē ir drošs.

Vai ir svarīgi instalēt SSL?

Jā, visiem, ko esat lasījis līdz šim, šāda funkcija ir svarīga, taču ir dažas vietnes, kurās ir ne tikai svarīgi, bet arī absolūti nepieciešami SSL.

Jebkurai vietnei, kurā tiek veikti maksājumi, piemēram, izmantojot kredītkarti, atbildīgais uzņēmums pieprasa, lai darījumi būtu droši, tas ir, izmantojot SSL vai lapām, kurās tiek sniegti dati, piekļūtu, izmantojot HTTPS.

Faktiski maksājumu vārtejas - kā tiek sauktas maksājumu lietojumprogrammas - darbojas un apstiprina maksājumus tikai tad, ja darījumi notiek, izmantojot SSL sertifikātu.

Kā es varu instalēt SSL?

Uzstādīšana ir samērā vienkārša, taču, ja jums nav prakses vai zināšanu, jūs varat saskarties ar zināmām grūtībām. Šajā gadījumā jūsu mitināšanas uzņēmuma tehniskais atbalsts var sniegt norādījumus par to, kas jādara, kā arī uzņēmumam, kas izsniedz SSL, ja vien sertifikāts nav bezmaksas.

Papildus faktiskajai instalēšanai dažos gadījumos ir nepieciešams veikt dažas izmaiņas vietnes kodā. Atkarībā no platformas, kuru izmantojāt, lai izveidotu un pārvaldītu savu vietni, ir iespējas, ar kurām ar dažiem klikšķiem un dažu sekunžu laikā tiek veiktas nepieciešamās izmaiņas.

Tā, piemēram, Magento, kas ir e-komercijas vietņu izstrādes platforma, ir ātra un ērta adaptācijas iespēja. Skatiet izmantotās lietojumprogrammas atbalstu vai dokumentāciju vai mitināšanas atbalstu. Daudzi CMS šodien piedāvā veidus, kā viegli veikt izmaiņas.

Ja jūsu vietnes programmēšana, iespējams, neizmanto tādas attīstības platformas kā Magento, Joomla, WordPress vai tamlīdzīgi, korekcija jāveic manuāli, un parasti tā ir vietnes URL maiņa, izmantojot HTTP uz HTTPS.

Kāda veida sertifikāti ir?

Sertifikācijas iestādes (SI) izsniedz un dara pieejamus dažādus sertifikātus, sākot no vienkāršākajiem un lētākajiem, līdz pilnīgākajiem un dārgākajiem. Neatkarīgi no tā, kuru opciju izvēlaties, vissvarīgākā daļa, lai nodrošinātu, ka dati tiek apstrādāti šifrēti - un līdz ar to arī droši - ir vienādi.

Atšķirība starp katru sertifikātu ir saistīta ar plašākiem sertifikācijas protokoliem un līdz ar to vairāk & ldquo; uzlabotu & rdquo; SSL var parādīt sertificēta uzņēmuma informāciju, novietojot peles kursoru virs sertifikāta, nevis vienkāršas bloķēšanas ikonas pārlūkprogrammas adreses joslas malā.

Cita informācija par uzņēmumu un verifikācijas kārtība tiek pievienota sertifikātu izsniegšanas procesam, lai nodrošinātu, ka sertifikāta pamatā esošais uzņēmums ir piemērots progresīvākiem un dārgākiem sertifikātiem.

Zemāk ir uzskaitīti sertifikāti, kurus parasti pārdod, lai iegūtu vienkāršas zināšanas:

• Apstiprināts domēns (DV SSL)

• Apstiprināta organizācija (OV SSL)

• Paplašinātā validācija (EV SSL)

• SSL aizstājējzīme

• Vairāku domēnu sertifikāts / Vairāku domēnu sertifikāts

Vai bezmaksas sertifikāts ir labs?

Nozīme, kāda tika piešķirta SSL izmantošanai domēnā, ir radījusi dažus bezmaksas drošības sertifikātus, no kuriem mūsdienās populārākais ir Let's Encrypt. Būtībā un teorētiski galvenais drošības slānis, kas ir šifrēšana, darbojas un izmanto tos pašus protokolus kā apmaksātie sertifikāti.

Bet ja nu tas neizdodas? Kā būtu, ja būtu vajadzīgs atbalsts? Nu, šajā gadījumā jums būs jāsedz drošības pārkāpuma izmaksas un sekas, jo uzņēmums, kas izdevis bezmaksas SSL, nepiedāvā nekāda veida garantijas vai atbalstu. Tas ir 100% uz jūsu pašu risku.

Nomājot apmaksātu SSL sertifikātu, jums ir vairākas papildu funkcijas un garantijas, kuras varat izmantot:

Drošība- Sertifikācijas iestāde nodrošina, ka izmantoto šifrēšanu nevar salauzt. Ja rodas kāda kļūme un tiek apdraudēta datu integritāte, tiek atmaksāta kompensācija par zaudējumiem. Šīs atmaksas summa ir atkarīga no nopirktā sertifikāta un sertificējošā uzņēmuma.

Atbalsts- jums ir atbalsts no brīža, kad sertifikāts ir instalēts jūsu domēnā, līdz vienkāršākiem jautājumiem, piemēram, drošības un atjaunošanas pārbaudēm.

Iespējas- jums ir viss, sākot no lētākajām un tomēr drošajām alternatīvām līdz vismodernākajām, pilnīgākajām un visaptverošākajām mehānismu iespējām, lai garantētu datu un uzņēmuma drošību, kas atrodas vietnē.

Ērtības- apmaksātajos sertifikātos validācijas termiņi, tas ir, cik ilgi sertifikāts ir derīgs, ir ilgāki. Tātad, SSL nav jāatjauno tik bieži, kā tas notiek ar bezmaksas.

Darbības joma- ja jums ir apakšdomēni, uz kuriem vēlaties attiekties SSL, tiek norādīts maksājums, jo, ja katram esošajam apakšdomēnam ir bezmaksas domēni, ir jāinstalē individuāls bezmaksas.

Vai SSL aizsargā vietni?

Ir svarīgi atcerēties, ka SSL uzdevums ir palielināt uz jūsu datoru un no tā pārraidītās informācijas drošību. Tas netraucē tam, kas notiek jūsu ierīcē vai serverī, tas ir, pašā vietnē.

Pastāv daudzas drošības problēmas, kas saistītas ar vietņu iebrukumu vai apmeklētāja datora inficēšanos ar ļaunprātīgu programmatūru (vīrusiem, Trojas zirgiem, nodilušiem utt.), Kurām nepieciešamas citas koriģējošas darbības un ka SSL netraucē un nepalīdz.

Kur es varu iegādāties SSL sertifikātu?

Labi hostinga uzņēmumi parasti nodrošina šo sertifikātu pakalpojumu. Ja jums to vēl nav, un plānojat to instalēt savā domēnā, pārbaudiet mitināšanas iespējas, lai tās piedāvātu.

Lai gan jūs varat iegādāties sertifikātu un instalēt to jebkurā domēnā, kuru mitina jebkurš pasaules uzņēmums, dažos gadījumos tas ir ērtāk atbalsta, izmaksu un pat integrācijas dēļ ar infrastruktūru, kas jums ir uzņēmumā, kurā atrodas jūsu vietne. ka jūs pērkat SSL kopā ar savu mitināšanu.

Secinājums

Ja vēlaties pārliecināties, ka visa informācija, ar kuru jūsu vietne un apmeklētāji apmainās, tiek nodrošināta droši, ka viņš zina, ka jūsu uzņēmums novērtē un rūpējas par jūsu sniegtajiem datiem, ka Google kā galvenajai meklētājprogrammai šodien ir vienāds vērtējums un pareizi novietojiet to, SSL instalēšana jūsu domēnā ir būtiska.