SSL

Aki bármilyen figyelmet fordít az internetre, hogy mit csinál és milyen webhelyeket látogat meg, már észrevett egy apró részletet, amely megkülönbözteti az egyes webhelyeket a többitől, és amely a címsáv és maga az URL vagy domain mellett jelenik meg: HTTPS és egy zöld zöld lakat .

Ha nem tudta, mostantól győződjön meg arról, hogy ezek a webhelyek SSL tanúsítványt használnak. Nos, feltétlenül feltételezed, hogy ez jó, és attól a pillanattól kezdve, hogy elolvasta ezt a cikket, biztos lehet benne, hogy ez az, valamint többet tudhat meg az SSL-tanúsítványról, annak jelentőségéről, fontosságáról a webhelye vagy bármely olyan webhely számára, amelyhez hozzáfér az interneten.

Mi az SSL?

Az SSL a Secure Sockets Layer rövidítése, és az online adatfolyamok titkosításának szinonimája lett. Ha SSL-t telepít egy tartományba, akkor a szabályok és protokollok (HTTP - Hypertext Transfer Protocol), amelyek az információcserére szolgálnak a számítógép és a megnyitott webhely között - ami eredetileg nem biztonságos - megváltozik egy biztonságos protokollban, amely HTTPS.

A HTTP létrehozásakor két számítógép közötti adatcsere nem mutatta be a ma fennálló kockázati szintet, ezért nem volt aggály, hogy valaki hozzáférhet ilyen adatokhoz. De a protokoll olyan sérülékenységekkel rendelkezik, amelyek lehetővé teszik az adatok elérését a hozzáférést végrehajtó eszköz és a kiszolgáló közötti útvonalon.

Jelenleg az Interneten átutazó információk értéke és jelentősége rendkívüli, és az ilyen adatok kiszivárogtatása különféle megrendelések veszteségét okozhatja a vállalatok és az emberek számára.

Hogyan működik az SSL?

Amikor titkosítatlan kapcsolaton (HTTP) keresztül jut el egy webhelyhez, olvashatja az adatcsomagokat a böngésző és a szerver közötti úton, és szöveges formában megszerezheti az információkat, például nevet, banki adatokat vagy bármilyen más továbbított információt. .

Amikor SSL-t telepít a tartományra, a látogató számítógépe és a webhely között kicserélt információk titkosítva vannak, és onnan a "neved" megjelenhet "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" néven, például ha valaki megtekinti az adatcsomagot.

Ezt teszi a titkosítás, vagyis megváltoztatja a továbbított adatokat, így érthetetlenné válnak. Csak a kiszolgáló, amellyel létrehozta a titkosított kapcsolatot, rendelkezik a szükséges információkkal a (z) "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" "névre" konvertálásához.

A HTTPS és a HTTP közötti különbség a titkosított és biztonságos adatátvitel a TLS segítségével. De várj, nem SSL volt? Miért beszélnek most a TLS-ről?

Mi a különbség az SSL és a TLS között?

Az SSL és a TLS ugyanazon dolog két különböző kifejezése. Mindkettő az adatok titkosításának módszere a weboldalak számára hibrid protokoll használatával. A TLS (Transport Layer Security) azonban az SSL (Secure Sockets Layer) fejlesztése, mivel megerősíti az SSL biztonság szempontjait, a TLS sajátosságaival együtt.

Különböző okokból a TLS-nek nem volt ugyanaz az átvételi szintje, és jelenleg az SSL beépítette a TLS-ben található fejlesztéseket, és folyamatosan frissülő protokollok sorozatává vált, és általában SSL / TLS-ként vannak csoportosítva.

Honnan tudhatom, hogy egy webhely rendelkezik-e SSL-lel?

2017 januárja óta, amikor egy webhelyhez a Google Chrome segítségével férnek hozzá, figyelmeztetést adnak ki, ha SSL-tanúsítvánnyal nem rendelkező webhelyhez jutnak el. Körülbelül 72% -kal a Google Chrome a leggyakrabban használt böngésző a világon. Másodszor, hozzávetőlegesen 15% -kal a Mozilla Firefox jön, és mindkét böngészőben az SSL nélküli webhelyek a címsávban karikás "i" jelzéssel jelennek meg, amelyre kattintva azt mutatja, hogy "a webhelyhez való kapcsolódás nem biztonságos".

Ezért különösen akkor, ha személyes adatokat vagy bizalmasan kezelendő adatokat közöl, fontos, hogy a webhely SSL-t kapcsoljon a domainhez. Most, hogy képes azonosítani, legyen tisztában azzal, hogy ki gondoskodik az Ön adatainak biztonságáról.

Javítja-e az SSL a webhely SEO-ját?

Igen. 2014 óta a Google relevánsan fontolgatja a digitális tanúsítványok domain általi elfogadását, a keresés organikus eredményei között szereplő webhelyek rangsorolásának számos szempontja között, és így egy SSL-t telepített webhely kihasználja az Ön által nem használt előnyöket. , az organikus Google keresési eredmények között.

Az SSL titkosítás biztonságosabbá teszi a vállalat weboldalát, és erősíti az ügyfelek bizalmát a hozzáférett weboldal iránt, jelezve, hogy a weboldalért felelős vállalat értékeli ügyfelei adatainak biztonságát és titkosságát, ami értékes pontokat eredményez az azokat használó webhelyek számára.

Miért fontos az SSL a Google számára?

A titkosítási szimbólum tehát megfelel az információ továbbításának minőségi és biztonsági jelének. Ha SSL-titkosítású weboldalt ér el, a kért szerver először egy tanúsítvánnyal válaszol, amelyet egy tanúsító hatóság (CA) állít ki, például a Global Sign vagy a Symantec. A tanúsítvány lehetővé teszi a felhasználó számára, hogy ellenőrizze a szerver, a webhely mögött álló vállalat személyazonosságát és a titkosítás érvényességét.

A Google szerint a rangsorolási rendszer működésének és az eredmények megjelenítésének célja a jobb felhasználói élmény biztosítása, növelve annak lehetőségét, hogy pontosan azt adja át, amit keres, biztosítva, hogy az Ön által elérett tartalom és a webhelyen történő navigáció biztonságos.

Fontos az SSL telepítése?

Igen, mindazok számára, akiket eddig olvastál, jelenleg fontos egy ilyen funkció megléte, de vannak olyan webhelyek, ahol nemcsak fontos, de feltétlenül szükséges is az SSL.

Bármely olyan weboldalt, amelyen fizetnek, például hitelkártyát használnak, a felelős vállalat köteles a tranzakciók biztonságos elvégzésére, vagyis az SSL használatára, vagy arra, hogy az oldalakat, amelyeken az adatokat megadják, HTTPS használatával érjék el.

Valójában a fizetési átjárók - mivel fizetési alkalmazásokat hívnak - csak akkor működnek és érvényesítik a fizetéseket, ha a tranzakciók SSL-tanúsítvánnyal történnek.

Hogyan telepíthetem az SSL-t?

A telepítés meglehetősen egyszerű, de ha nincs gyakorlata vagy ismerete, némi nehézséggel szembesülhet. Ebben az esetben a fogadó cégének technikai támogatása eligazíthatja Önt abban, hogy mit kell tennie, valamint az SSL-t kibocsátó társaságnak, mindaddig, amíg a tanúsítvány nem ingyenes.

A tényleges telepítés mellett bizonyos esetekben szükség van néhány változtatásra a webhely kódjában. Attól függően, hogy melyik platformot használta webhelye létrehozásához és kezeléséhez, vannak olyan lehetőségek, amelyek segítségével néhány kattintással és másodpercek alatt elvégzik a szükséges változtatásokat.

Így például a Magento, amely az e-kereskedelmi webhelyek fejlesztésének platformja, gyors és egyszerű lehetőséget kínál az adaptációra. Olvassa el a használt alkalmazás támogatását vagy dokumentációját, illetve a tárhely támogatását. Manapság sok CMS kínál lehetőséget a változtatások egyszerű végrehajtására.

Ha véletlenül a webhelye programozása nem használ olyan fejlesztői platformokat, mint a Magento, a Joomla, a WordPress vagy hasonló, a kiigazítást manuálisan kell elvégezni, és általában a webhely URL-jének HTTP-ről HTTPS-re történő megváltoztatásából áll.

Milyen típusú igazolások vannak?

A tanúsító hatóságok (CA) különféle tanúsítványokat bocsátanak ki és tesznek elérhetővé, a legegyszerűbbektől és a legolcsóbbaktól a legteljesebbekig és a legdrágábbakig. Függetlenül attól, hogy melyik lehetőséget választja, az adatok titkosított - és ezért biztonságos - kezelésének biztosítása a legfontosabb.

Az egyes tanúsítványok közötti különbség a szélesebb körű tanúsítási protokollok miatt következik be, így egy & ldquo; fejlettebb & rdquo; Az SSL úgy tudja megjeleníteni a tanúsított vállalat adatait, hogy az egér kurzort a tanúsítvány fölé helyezi, ahelyett, hogy a böngésző címsorának oldalán egy egyszerű zár ikon lenne.

A tanúsítványkibocsátási folyamathoz más vállalati információkat és ellenőrzési rutinokat is hozzáadnak annak biztosítására, hogy a tanúsítvány mögött álló vállalat alkalmas legyen a fejlettebb és drágább tanúsítványokra.

Az alábbiakban felsoroljuk az egyszerű ismeretek érdekében általánosan eladott tanúsítványokat:

• Domain érvényesítve (DV SSL)

• Szervezet ellenőrzése (OV SSL)

• Kiterjesztett érvényesítés (EV SSL)

• SSL helyettesítő karakter

• Több tartományú / több tartományú tanúsítvány

Jó az ingyenes tanúsítvány?

Az SSL használatának fontossága egy tartományban néhány ingyenes biztonsági tanúsítványt eredményezett, amelyek közül a legnépszerűbb a Ma titkosítjuk. Alapvetően és elméletileg a fő biztonsági réteg, amely a titkosítás, működik, és ugyanazokat a protokollokat használja, mint a fizetett tanúsítványok.

De mi van, ha nem sikerül? Mi lenne, ha támogatásra lenne szükség? Nos, ebben az esetben Önnek kell viselnie a biztonság megsértésének költségeit és következményeit, mivel az ingyenes SSL-t kiadó vállalat semmiféle garanciát vagy támogatást nem kínál. 100% -ban saját felelősségére.

Fizetett SSL-tanúsítvány bérbeadásakor számos további funkcióval és garanciával rendelkezik, amelyeket felhasználhat:

Biztonság- A tanúsító hatóság biztosítja, hogy az alkalmazott titkosítás ne sérüljön meg. Ha bármilyen hiba lép fel, és az adatok integritása sérül, visszatérítés jár a veszteségek kompenzálására. A visszatérítés összege a megvásárolt tanúsítványtól és a tanúsító cégtől függ.

Támogatás- a tanúsítvány telepítésének pillanatától kezdve támogatást nyújt az egyszerűbb kérdésekig, például a biztonsági és a megújítási ellenőrzésekig.

Lehetőségek- a legolcsóbb és mégis biztonságos alternatíváktól kezdve a legmodernebb, legteljesebb és legátfogóbb mechanizmus-lehetőségekig minden rendelkezésre áll, amelyek garantálják az adatok és a weboldal biztonságát a vállalat mögött.

Kényelem- általában az érvényesítési feltételek, vagyis a tanúsítás meddig érvényesek, hosszabbak a fizetett tanúsítványokban. Tehát nem kell olyan gyakran megújítania az SSL-t, mint az ingyenesek esetében.

Hatály- ha vannak olyan aldomainjei, amelyekre szeretné kiterjeszteni az SSL-t, akkor fizetést jeleznek, mivel az egyes meglévő aldomainekhez tartozó ingyenesek esetében szükség van egy ingyenes ingyenes telepítésére.

Az SSL védi a webhelyet?

Fontos megjegyezni, hogy az SSL szerepe a számítógépre és onnan továbbított információk biztonságának növelése. Nem zavarja, hogy mi történik az eszközön belül vagy a szerveren, vagyis magában a webhelyen.

Számos biztonsági probléma merül fel a weboldalak behatolásával vagy a látogató számítógépének rosszindulatú programok (vírusok, trójaiak, kopott stb.) Általi fertőzésével kapcsolatban, amelyek más korrekciós intézkedéseket igényelnek, és amelyek az SSL-t nem zavarják vagy segítenek.

Hol vásárolhatok SSL tanúsítványt?

A jó hosting cégek általában ezt a tanúsítvány szolgáltatást nyújtják. Ha még nincs, és azt tervezi, hogy telepíti a domainjére, ellenőrizze a tárhelyet az általa kínált lehetőségekről.

Noha megvásárolhatja a tanúsítványt, és telepítheti azt a világ bármely vállalata által tárolt domainre, egyes esetekben ez kényelmesebb a támogatás, a költségek és az infrastruktúra integrációja érdekében abban a vállalatban, ahol webhelye található. hogy SSL-t vásárol a tárhelyével.

Következtetés

Ha szeretné biztosítani, hogy a webhelye és a látogatói között minden információcsere biztonságosan történjen, hogy tudja, hogy a vállalat értékeli és törődik az Ön által megadott adatokkal, akkor a Google, mint fő keresőmotor, ma is ugyanazt értékeli és helyesen helyezze el, az SSL telepítése a domainre elengedhetetlen.