SSL

Всеки, който сърфира в Интернет с каквото и да е внимание към това, което правят, и към сайтовете, които посещава, вече е забелязал малка подробност, която отличава някои сайтове от други и която се появява до адресната лента и самия URL адрес или домейн: HTTPS и икона за заключване зелено .

Ако не сте знаели, отсега нататък се уверете, че тези сайтове използват SSL сертификат. Е, трябва да приемете, че е добре и от момента, в който прочетете тази статия, можете да сте сигурни, че е, както и да научите повече за SSL сертификата, какво е той, значението му за вашия сайт или всеки сайт, до който имате достъп в интернет.

Какво е SSL?

SSL означава Secure Sockets Layer и се превърна в синоним за криптиране на онлайн потоци от данни. Когато инсталирате SSL в домейн, наборът от правила или протокол (HTTP - Hypertext Transfer Protocol), който се използва за обмен на информация между вашия компютър и уебсайта, до който има достъп - който първоначално е опасен - се променя в защитен протокол, който е HTTPS.

Когато беше създаден HTTP, обменът на данни между два компютъра не представлява нивата на риск, които съществуват днес, така че няма опасност някой да има достъп до такива данни. Но протоколът има уязвимости, които позволяват достъп до данни по пътя между устройството, което извършва достъпа, и сървъра.

Понастоящем стойността и значението на информацията, която пътува в Интернет, са изключително големи и изтичането на такива данни може да доведе до загуби на различни поръчки за компании и хора.

Как работи SSL?

Когато осъществявате достъп до уебсайт чрез нешифрована връзка (HTTP), можете да прочетете пакетите с данни по пътя между вашия браузър и сървъра и да получите информацията в текстова форма, например име, банкови данни или друга предавана информация .

Когато инсталирате SSL в домейна, информацията, обменена между компютъра на посетителя и уебсайта, се криптира и оттам „вашето име“ може да се покаже като „vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g“, например, ако някой прегледа пакета с данни.

Това е, което криптирането прави, тоест променя предадените данни, така че да стане неразбираемо. Само сървърът, с който сте осъществили криптирана връзка, има информацията, необходима за конвертиране на "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" във "вашето име".

Разликата между HTTPS и HTTP е криптираното и сигурно предаване на данни чрез TLS. Но почакайте, нали беше SSL? Защо говорят за TLS сега?

Каква е разликата между SSL и TLS?

SSL и TLS са два различни термина за едно и също нещо. И двата метода са за криптиране на данни за уебсайтове, използващи хибриден протокол. TLS (Transport Layer Security) обаче е еволюцията на SSL (Secure Sockets Layer), тъй като подсилва аспекти на SSL сигурността, с аспекти, специфични за TLS.

По различни причини TLS не е имал същото ниво на приемане и понастоящем SSL е включил подобренията, съдържащи се в TLS и се е превърнал в поредица от непрекъснато актуализирани протоколи и обикновено се групират като SSL / TLS.

Как да разбера дали уебсайтът има SSL?

От януари 2017 г. при достъп до уебсайт с помощта на Google Chrome се издава предупреждение при достъп до уебсайт без SSL сертификат. С около 72%, Google Chrome е най-използваният браузър в света. Второ, с приблизително 15% идва Mozilla Firefox и в двата браузъра сайтовете без SSL се показват в адресната лента с кръг „i“, което при щракване показва, че „връзката ви с този сайт не е сигурна“.

Ето защо, особено ако предоставяте лична информация или данни, които трябва да бъдат поверителни, е важно сайтът да има SSL, свързан с домейна. След като вече можете да се идентифицирате, бъдете наясно кой се грижи за сигурността на вашата информация.

Подобрява ли SSL SEO на уебсайта?

Да. От 2014 г. Google разглежда с уместност приемането на цифрови сертификати от даден домейн, сред многото аспекти на класирането на сайтовете в органичните резултати от търсенето му и по този начин сайт с инсталиран SSL се възползва от това, което вие нямате , в органичните резултати от търсенето с Google.

SSL криптирането прави уебсайта на компанията по-сигурен и укрепва доверието на клиентите в уебсайта, до който има достъп, което показва, че компанията, отговорна за уебсайта, оценява сигурността и поверителността на данните на своите клиенти, което води до ценни точки за уебсайтовете, които го използват.

Защо SSL е важен за Google?

По този начин символът за криптиране съответства на знак за качество и сигурност в начина на предаване на информацията. Ако се осъществи достъп до SSL-криптирана уеб страница, заявеният сървър ще отговори първо със сертификат, който се издава от сертифициращ орган (CA), като Global Sign или Symantec. Сертификатът позволява на потребителя да провери самоличността на сървъра, компанията зад уебсайта и валидността на криптирането.

Според Google начинът на работа на системата за класиране и начина на показване на резултатите има за цел да осигури по-добро потребителско изживяване, увеличавайки възможността да доставяте точно това, което търсите, като гарантира, че съдържанието, до което имате достъп и навигацията ви в сайта, са безопасно.

Важно ли е да имате инсталиран SSL?

Да, за всичко, което сте прочели досега, в момента наличието на такава функция е важно, но има някои сайтове, където е не само важно, но и абсолютно необходимо да имате SSL.

Всеки уебсайт, на който се извършват плащания, като например използване на кредитна карта, се изисква от отговорната компания да осигури сигурността на транзакциите, т.е. използвайки SSL или че страниците, на които се предоставят данните, са достъпни чрез HTTPS.

Всъщност шлюзовете за плащания - както се наричат ​​приложенията за плащане - работят и валидират плащанията само ако транзакциите се извършват с помощта на SSL сертификат.

Как да инсталирам SSL?

Инсталацията е сравнително проста, но ако нямате практика или знания, може да се сблъскате с някои трудности. В този случай техническата поддръжка на вашата хостинг компания може да ви насочи какво трябва да се направи, както и компанията, издала SSL, стига сертификатът да не е безплатен.

В допълнение към действителната инсталация, в някои случаи е необходимо да направите някои промени в кода на уебсайта. В зависимост от това коя платформа сте използвали за създаване и управление на вашия уеб сайт, има опции, чрез които с няколко кликвания и за секунди се правят необходимите промени.

Така например, Magento, което е платформа за разработване на уебсайтове за електронна търговия, има бърза и лесна възможност за адаптация. Консултирайте се с поддръжката или документацията на приложението, което използвате, или с поддръжката на вашия хостинг. Много CMS днес предлагат начини за лесно извършване на промяната.

Ако по някакъв случай програмирането на вашия уебсайт не използва платформи за разработка като Magento, Joomla, WordPress или други подобни, корекцията трябва да се извърши ръчно и обикновено се състои в промяна на URL адресите на уебсайта чрез HTTP към HTTPS.

Какви видове сертификати има?

Сертифициращите органи издават и предоставят различни сертификати, от най-простите и евтини до най-пълните и скъпи. Независимо коя опция изберете, най-важната част от гарантирането, че данните се обработват криптирани - и следователно защитени - е една и съща.

Разликата между всеки сертификат се дължи на по-широки протоколи за сертифициране и по този начин, по-& ldquo; усъвършенстван & rdquo; SSL може да показва информация за сертифицираната компания, като позиционира курсора на мишката върху сертификата, вместо обикновена икона за заключване, когато отстрани на адресната лента на браузъра.

Към процеса на издаване на сертификати се добавят и други фирмени процедури за информация и проверка, за да се гарантира, че компанията, която стои зад сертификата, е подходяща за по-напреднали и скъпи сертификати.

По-долу изброяваме сертификатите, които обикновено се продават за прости знания:

• Проверка на домейн (DV SSL)

• Проверка на организацията (OV SSL)

• Разширена проверка (EV SSL)

• SSL заместващ символ

• Сертификат за много домейни / Сертификат за много домейни

Добър ли е безплатният сертификат?

Значението, което се отдава на използването на SSL в даден домейн, породи няколко безплатни сертификата за сигурност, най-популярният от които е Let's Encrypt днес. По принцип и теоретично основният защитен слой, който е криптиране, работи и използва същите протоколи като платените сертификати.

Но какво, ако не успее? Ами ако е необходима подкрепа? Е, в този случай ще трябва да поемете разходите и последиците от нарушаването на сигурността, тъй като компанията, издала безплатния SSL, не предлага никакъв вид гаранция или поддръжка. Това е 100% на ваш риск.

Когато наемате платен SSL сертификат, имате редица допълнителни функции и гаранции, които можете да използвате:

Сигурност- Сертифициращият орган гарантира, че използваното криптиране не може да бъде нарушено. Ако възникне някакъв отказ и целостта на данните е нарушена, има възстановяване, за да се компенсират загубите. Размерът на това възстановяване зависи от закупения сертификат и сертифициращата компания.

поддържа- имате поддръжка от момента, в който сертификатът е инсталиран във вашия домейн, до по-прости въпроси като проверки за сигурност и подновяване.

Настроики- имате всичко - от най-евтините и все пак безопасни алтернативи до най-сложните, пълни и изчерпателни опции на механизми, които да гарантират сигурността на данните и компанията зад уебсайта.

Удобство- обикновено условията за валидиране, т.е. за колко време сертификатът е валиден, са по-дълги в платените сертификати. Така че, не е нужно да подновявате SSL толкова често, какъвто е случаят с безплатните.

Обхват- ако имате поддомейни, които искате да бъдат обхванати от SSL, се посочва плащане, тъй като в случай на безплатни за всеки съществуващ поддомейн е необходимо да инсталирате индивидуален безплатен.

Защитава ли SSL сайта?

Важно е да запомните, че ролята на SSL е да повиши сигурността на информацията, която се предава към и от вашия компютър. Това не пречи на това, което се случва във вашето устройство или на сървъра, т.е. на самия уебсайт.

Има много проблеми със сигурността, свързани с нахлуването в уебсайтове или заразяване на компютъра на посетителя от злонамерен софтуер (вируси, троянски коне, износени и т.н.), които изискват други коригиращи действия и че SSL не пречи или не помага.

Къде мога да закупя SSL сертификат?

Добрите хостинг компании обикновено предоставят тази услуга за сертифициране. Ако все още нямате такъв и планирате да го инсталирате на вашия домейн, проверете хостинга си за опциите, които предлага.

Въпреки че можете да закупите сертификат и да го инсталирате на всеки домейн, хостван от която и да е компания в света, в някои случаи той е по-удобен от съображения за поддръжка, разходи и дори интеграция с инфраструктурата, която имате във фирмата, където е вашият сайт хостван, че купувате SSL с вашия хостинг.

Заключение

Ако искате да гарантирате, че цялата информация, обменяна между вашия сайт и посетителите ви, е направена по сигурен начин, че той знае, че вашата компания цени и се грижи за данните, които предоставяте, че Google като основна търсачка днес също има същата оценка и го позиционирайте правилно, инсталирането на SSL на вашия домейн е от съществено значение.