SSL

Όποιος περιηγείται στο Διαδίκτυο με προσοχή σε ό, τι κάνει και τους ιστότοπους που επισκέπτονται έχει ήδη παρατηρήσει μια μικρή λεπτομέρεια που διαφοροποιεί ορισμένους ιστότοπους από άλλους και που εμφανίζεται δίπλα στη γραμμή διευθύνσεων και το ίδιο το URL ή τον τομέα: HTTPS και πράσινο εικονίδιο κλειδώματος .

Εάν δεν το γνωρίζατε, στο εξής, βεβαιωθείτε ότι αυτοί οι ιστότοποι χρησιμοποιούν πιστοποιητικό SSL. Λοιπόν, πρέπει να υποθέσετε ότι είναι καλό και από τη στιγμή που διαβάζετε αυτό το άρθρο, μπορείτε να είστε σίγουροι ότι είναι, καθώς και να μάθετε περισσότερα για το πιστοποιητικό SSL, τι είναι, τη σημασία του για τον ιστότοπό σας ή για οποιονδήποτε ιστότοπο στον οποίο έχετε πρόσβαση στο Ιντερνετ.

Τι είναι το SSL;

Το SSL σημαίνει Secure Sockets Layer και έχει γίνει συνώνυμο για την κρυπτογράφηση διαδικτυακών ροών δεδομένων. Κατά την εγκατάσταση SSL σε έναν τομέα, το σύνολο κανόνων ή πρωτοκόλλου (HTTP - Hypertext Transfer Protocol) που χρησιμοποιείται για την ανταλλαγή πληροφοριών μεταξύ του υπολογιστή σας και του ιστότοπου στον οποίο έχετε πρόσβαση - ο οποίος αρχικά δεν είναι ασφαλής - αλλάζει σε ένα ασφαλές πρωτόκολλο, το οποίο είναι HTTPS.

Όταν δημιουργήθηκε το HTTP, η ανταλλαγή δεδομένων μεταξύ δύο υπολογιστών δεν παρουσίαζε τα επίπεδα κινδύνου που υπάρχουν σήμερα και επομένως δεν υπήρχε ανησυχία ότι κάποιος θα μπορούσε να έχει πρόσβαση σε τέτοια δεδομένα. Αλλά το πρωτόκολλο έχει ευπάθειες που επιτρέπουν την πρόσβαση των δεδομένων στη διαδρομή μεταξύ της συσκευής που εκτελεί την πρόσβαση και του διακομιστή.

Επί του παρόντος, η αξία και η σημασία των πληροφοριών που ταξιδεύουν στο Διαδίκτυο είναι πάρα πολύ μεγαλύτερες και η διαρροή αυτών των δεδομένων μπορεί να προκαλέσει απώλειες διαφόρων παραγγελιών σε εταιρείες και άτομα.

Πώς λειτουργεί το SSL;

Κατά την πρόσβαση σε έναν ιστότοπο μέσω μιας μη κρυπτογραφημένης σύνδεσης (HTTP), μπορεί κανείς να διαβάσει τα πακέτα δεδομένων στο δρόμο μεταξύ του προγράμματος περιήγησής σας και του διακομιστή και να λάβει τις πληροφορίες σε μορφή κειμένου, για παράδειγμα, ένα όνομα, στοιχεία τράπεζας ή άλλες πληροφορίες που μεταδίδονται .

Όταν εγκαθιστάτε SSL στον τομέα, οι πληροφορίες που ανταλλάσσονται μεταξύ του υπολογιστή ενός επισκέπτη και του ιστότοπου κρυπτογραφούνται και από εκεί, το "όνομά σας" θα μπορούσε να εμφανίζεται ως "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", για παράδειγμα, εάν κάποιος δει το πακέτο δεδομένων.

Αυτό κάνει η κρυπτογράφηση, αλλάζει τα δεδομένα που μεταδίδονται έτσι ώστε να γίνει ακατανόητο. Μόνο ο διακομιστής με τον οποίο κάνατε την κρυπτογραφημένη σύνδεση έχει τις απαραίτητες πληροφορίες για τη μετατροπή "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" σε "το όνομά σας".

Η διαφορά μεταξύ HTTPS και HTTP είναι η κρυπτογραφημένη και ασφαλής μετάδοση δεδομένων χρησιμοποιώντας TLS. Αλλά περιμένετε, δεν ήταν SSL; Γιατί μιλούν τώρα για το TLS;

Ποια είναι η διαφορά μεταξύ SSL και TLS;

Το SSL και το TLS είναι δύο διαφορετικοί όροι για το ίδιο πράγμα. Και οι δύο είναι μέθοδοι κρυπτογράφησης δεδομένων για ιστότοπους που χρησιμοποιούν υβριδικό πρωτόκολλο. Ωστόσο, το TLS (Transport Layer Security) είναι η εξέλιξη του SSL (Secure Sockets Layer), καθώς ενισχύει τις πτυχές της ασφάλειας SSL, με συγκεκριμένες πτυχές για το TLS.

Για διάφορους λόγους, το TLS δεν είχε το ίδιο επίπεδο υιοθέτησης και επί του παρόντος, το SSL έχει ενσωματώσει τις βελτιώσεις που περιέχονται στο TLS και έχει γίνει μια σειρά συνεχώς ενημερωμένων πρωτοκόλλων και γενικά ομαδοποιούνται ως SSL / TLS.

Πώς μπορώ να ξέρω εάν ένας ιστότοπος διαθέτει SSL;

Από τον Ιανουάριο του 2017, κατά την πρόσβαση σε έναν ιστότοπο χρησιμοποιώντας το Google Chrome, εκδίδεται ειδοποίηση κατά την πρόσβαση σε έναν ιστότοπο χωρίς πιστοποιητικό SSL. Με περίπου 72%, το Google Chrome είναι το πιο χρησιμοποιημένο πρόγραμμα περιήγησης στον κόσμο. Δεύτερον, με περίπου 15%, έρχεται το Mozilla Firefox και και στα δύο προγράμματα περιήγησης, ιστότοποι χωρίς SSL εμφανίζονται στη γραμμή διευθύνσεων με ένα κυκλικό "i", το οποίο εάν πατηθεί δείχνει ότι "η σύνδεσή σας σε αυτόν τον ιστότοπο δεν είναι ασφαλής".

Επομένως, ειδικά εάν παρέχετε προσωπικά στοιχεία ή δεδομένα που πρέπει να διατηρούνται εμπιστευτικά, είναι σημαντικό ο ιστότοπος να έχει SSL συνδεδεμένο με τον τομέα. Τώρα που είστε σε θέση να αναγνωρίσετε, να γνωρίζετε ποιος φροντίζει την ασφάλεια των πληροφοριών σας.

Βελτιώνει το SSL το SEO ενός ιστότοπου;

Ναί. Από το 2014, η Google εξετάζει σχετικά με την υιοθέτηση ψηφιακών πιστοποιητικών από έναν τομέα, μεταξύ των πολλών πτυχών της κατάταξης των ιστότοπων στα οργανικά αποτελέσματα της αναζήτησής του και, επομένως, ένας ιστότοπος με εγκατεστημένο SSL εκμεταλλεύεται ένα πλεονέκτημα από αυτό που δεν έχετε , στα οργανικά αποτελέσματα αναζήτησης Google.

Η κρυπτογράφηση SSL καθιστά τον ιστότοπο της εταιρείας πιο ασφαλή και ενισχύει την εμπιστοσύνη των πελατών στον ιστότοπο στον οποίο έχει πρόσβαση, υποδεικνύοντας ότι η εταιρεία που είναι υπεύθυνη για τον ιστότοπο εκτιμά την ασφάλεια και την εμπιστευτικότητα των δεδομένων των πελατών της, με αποτέλεσμα πολύτιμα σημεία για τους ιστότοπους που τον χρησιμοποιούν.

Γιατί το SSL είναι σημαντικό για την Google;

Το σύμβολο κρυπτογράφησης αντιστοιχεί έτσι σε ένα σημάδι ποιότητας και ασφάλειας στον τρόπο μετάδοσης των πληροφοριών. Εάν έχει προσπελαστεί μια κρυπτογραφημένη ιστοσελίδα SSL, ο διακομιστής που ζητάται θα απαντήσει πρώτα με ένα πιστοποιητικό, το οποίο εκδίδεται από μια αρχή πιστοποίησης (CA), όπως η Global Sign ή η Symantec. Το πιστοποιητικό επιτρέπει στο χρήστη να επαληθεύει την ταυτότητα του διακομιστή, την εταιρεία πίσω από τον ιστότοπο και την εγκυρότητα της κρυπτογράφησης.

Σύμφωνα με την Google, ο τρόπος λειτουργίας του συστήματος κατάταξης και ο τρόπος εμφάνισης των αποτελεσμάτων στοχεύει στην παροχή μιας καλύτερης εμπειρίας χρήστη, αυξάνοντας τη δυνατότητα παράδοσης ακριβώς αυτό που ψάχνετε, διασφαλίζοντας ότι το περιεχόμενο στο οποίο έχετε πρόσβαση και η πλοήγησή σας στον ιστότοπο, είναι ασφαλής.

Είναι σημαντικό να εγκαταστήσετε το SSL;

Ναι, για όσα έχετε διαβάσει μέχρι στιγμής, αυτή τη στιγμή η λειτουργία αυτή είναι σημαντική, αλλά υπάρχουν ορισμένοι ιστότοποι όπου δεν είναι μόνο σημαντικό αλλά απολύτως απαραίτητο να έχετε SSL.

Οποιοσδήποτε ιστότοπος στον οποίο πραγματοποιούνται πληρωμές, όπως η χρήση πιστωτικής κάρτας, απαιτείται από την υπεύθυνη εταιρεία για την ασφαλή συναλλαγή, δηλαδή, χρησιμοποιώντας SSL ή ότι οι σελίδες στις οποίες παρέχονται τα δεδομένα, έχουν πρόσβαση μέσω HTTPS.

Στην πραγματικότητα, οι πύλες πληρωμής - όπως καλούνται οι αιτήσεις πληρωμής - λειτουργούν και επικυρώνουν μόνο τις πληρωμές, εάν πραγματοποιούνται συναλλαγές χρησιμοποιώντας πιστοποιητικό SSL.

Πώς μπορώ να εγκαταστήσω το SSL;

Η εγκατάσταση είναι αρκετά απλή, αλλά αν δεν έχετε πρακτική ή γνώση, ενδέχεται να αντιμετωπίσετε κάποια δυσκολία. Σε αυτήν την περίπτωση, η τεχνική υποστήριξη της εταιρείας φιλοξενίας σας μπορεί να σας καθοδηγήσει για το τι πρέπει να γίνει, καθώς και για την εταιρεία που εκδίδει το SSL, εφόσον το πιστοποιητικό δεν είναι δωρεάν.

Εκτός από την πραγματική εγκατάσταση, σε ορισμένες περιπτώσεις, είναι απαραίτητο να κάνετε κάποιες αλλαγές στον κώδικα του ιστότοπου. Ανάλογα με την πλατφόρμα που χρησιμοποιήσατε για τη δημιουργία και τη διαχείριση του ιστότοπού σας, υπάρχουν επιλογές με τις οποίες με λίγα κλικ και σε δευτερόλεπτα, πραγματοποιούνται οι απαραίτητες αλλαγές.

Έτσι, για παράδειγμα, το Magento, το οποίο είναι μια πλατφόρμα για την ανάπτυξη ιστότοπων ηλεκτρονικού εμπορίου, έχει μια γρήγορη και εύκολη επιλογή για προσαρμογή. Συμβουλευτείτε την υποστήριξη ή την τεκμηρίωση της εφαρμογής που χρησιμοποιείτε ή την υποστήριξη της φιλοξενίας σας. Πολλά CMS σήμερα προσφέρουν τρόπους για να κάνουν την αλλαγή εύκολα.

Εάν κατά πάσα πιθανότητα ο προγραμματισμός του ιστότοπού σας δεν χρησιμοποιεί πλατφόρμες ανάπτυξης όπως Magento, Joomla, WordPress ή παρόμοια, η προσαρμογή πρέπει να γίνει χειροκίνητα και συνήθως συνίσταται στην αλλαγή των διευθύνσεων URL του ιστότοπου χρησιμοποιώντας HTTP σε HTTPS.

Τι είδους πιστοποιητικά υπάρχουν;

Οι αρχές έκδοσης πιστοποιητικών (CA) εκδίδουν και διαθέτουν διαφορετικά πιστοποιητικά, από το απλούστερο και το φθηνότερο, μέχρι το πληρέστερο και ακριβότερο. Ανεξάρτητα από την επιλογή που επιλέγετε, το πιο σημαντικό μέρος της διασφάλισης ότι ο χειρισμός των δεδομένων είναι κρυπτογραφημένος - και επομένως ασφαλής - είναι το ίδιο.

Η διαφορά μεταξύ κάθε πιστοποιητικού οφείλεται σε ευρύτερα πρωτόκολλα πιστοποίησης και, επομένως, ένα πιο & ldquo; προηγμένο & rdquo; Το SSL μπορεί να εμφανίσει πληροφορίες της πιστοποιημένης εταιρείας τοποθετώντας το δείκτη του ποντικιού πάνω από το πιστοποιητικό, αντί για ένα απλό εικονίδιο κλειδώματος όταν βρίσκεται στην πλευρά της γραμμής διευθύνσεων του προγράμματος περιήγησης.

Άλλες ρουτίνες πληροφοριών και επαλήθευσης της εταιρείας προστίθενται στη διαδικασία έκδοσης πιστοποιητικών, για να διασφαλιστεί ότι η εταιρεία πίσω από το πιστοποιητικό είναι κατάλληλη, για πιο προηγμένα και ακριβά πιστοποιητικά.

Παρακάτω παραθέτουμε τα πιστοποιητικά που πωλούνται συνήθως για απλή γνώση:

• Επικυρωμένος τομέας (DV SSL)

• Επικυρωμένος οργανισμός (OV SSL)

• Εκτεταμένη επικύρωση (EV SSL)

• Wildcard SSL

• Πιστοποιητικό πολλαπλών τομέων / Πιστοποιητικό πολλών τομέων

Είναι καλό ένα δωρεάν πιστοποιητικό;

Η σημασία που δόθηκε στη χρήση του SSL σε έναν τομέα, έχει δημιουργήσει μερικά δωρεάν πιστοποιητικά ασφαλείας, τα πιο δημοφιλή από τα οποία είναι το Let's Encrypt σήμερα. Βασικά και θεωρητικά, το κύριο επίπεδο ασφαλείας, το οποίο είναι κρυπτογράφηση, λειτουργεί και χρησιμοποιεί τα ίδια πρωτόκολλα με τα πιστοποιητικά επί πληρωμή.

Τι γίνεται όμως αν αποτύχει; Τι γίνεται αν χρειαζόταν υποστήριξη; Λοιπόν, σε αυτήν την περίπτωση, θα πρέπει να αναλάβετε το κόστος και τις συνέπειες της παραβίασης της ασφάλειας, καθώς η εταιρεία που εξέδωσε το δωρεάν SSL δεν προσφέρει καμία εγγύηση ή υποστήριξη. Είναι 100% με δική σας ευθύνη.

Όταν προσλαμβάνετε ένα πληρωμένο πιστοποιητικό SSL, έχετε μια σειρά από επιπλέον δυνατότητες και εγγυήσεις, τις οποίες μπορείτε να χρησιμοποιήσετε:

Ασφάλεια- Η αρχή πιστοποίησης διασφαλίζει ότι η κρυπτογράφηση που χρησιμοποιείται δεν μπορεί να σπάσει. Εάν προκύψει οποιαδήποτε αποτυχία και διακυβευθεί η ακεραιότητα των δεδομένων, υπάρχει επιστροφή χρημάτων για την αντιστάθμιση τυχόν ζημιών. Το ποσό αυτής της επιστροφής εξαρτάται από το πιστοποιητικό που αγοράστηκε και την εταιρεία πιστοποίησης.

Υποστήριξη- έχετε υποστήριξη από τη στιγμή που το πιστοποιητικό είναι εγκατεστημένο στον τομέα σας, έως απλούστερα ζητήματα, όπως έλεγχοι ασφαλείας και ανανέωσης

Επιλογές- έχετε τα πάντα, από τις φθηνότερες αλλά και ασφαλείς εναλλακτικές λύσεις έως τις πιο εξελιγμένες, πλήρεις και ολοκληρωμένες επιλογές μηχανισμών που εγγυώνται την ασφάλεια των δεδομένων και της εταιρείας πίσω από τον ιστότοπο.

Ευκολία- γενικά, οι όροι επικύρωσης, δηλαδή για πόσο χρονικό διάστημα ισχύει η πιστοποίηση, είναι μεγαλύτεροι σε πιστοποιητικά επί πληρωμή. Επομένως, δεν χρειάζεται να ανανεώνετε το SSL τόσο συχνά, όπως συμβαίνει με τα δωρεάν.

Πεδίο εφαρμογής- εάν έχετε υποτομείς που θέλετε να καλύπτετε από SSL, υποδεικνύεται μια πληρωμή, καθώς, στην περίπτωση δωρεάν για κάθε υπάρχοντα υποτομέα, είναι απαραίτητο να εγκαταστήσετε έναν ατομικό δωρεάν.

Το SSL προστατεύει τον ιστότοπο;

Είναι σημαντικό να θυμάστε ότι ο ρόλος του SSL είναι να αυξήσει την ασφάλεια των πληροφοριών που μεταδίδονται από και προς τον υπολογιστή σας. Δεν επηρεάζει αυτό που συμβαίνει μέσα στη συσκευή σας ή στον διακομιστή, δηλαδή στον ίδιο τον ιστότοπο.

Υπάρχουν πολλά προβλήματα ασφάλειας που σχετίζονται με την εισβολή ιστότοπων ή τη μόλυνση του υπολογιστή του επισκέπτη από κακόβουλο λογισμικό (ιούς, trojans, φθαρμένα κ.λπ.), τα οποία απαιτούν άλλες διορθωτικές ενέργειες και ότι το SSL δεν παρεμβαίνει ή δεν βοηθά.

Πού μπορώ να αγοράσω ένα πιστοποιητικό SSL;

Οι καλές εταιρείες φιλοξενίας συνήθως παρέχουν αυτήν την υπηρεσία πιστοποιητικών. Εάν δεν διαθέτετε ήδη και σκοπεύετε να το εγκαταστήσετε στον τομέα σας, ελέγξτε τη φιλοξενία σας για τις επιλογές που προσφέρει.

Παρόλο που μπορείτε να αγοράσετε ένα πιστοποιητικό και να το εγκαταστήσετε σε οποιονδήποτε τομέα φιλοξενείται από οποιαδήποτε εταιρεία στον κόσμο, σε ορισμένες περιπτώσεις είναι πιο βολικό για λόγους υποστήριξης, κόστους και ακόμη και ενοποίησης με την υποδομή που έχετε στην εταιρεία όπου βρίσκεται ο ιστότοπός σας φιλοξενείται, ότι αγοράζετε SSL με τη φιλοξενία σας.

συμπέρασμα

Εάν θέλετε να διασφαλίσετε ότι όλες οι πληροφορίες που ανταλλάσσονται μεταξύ του ιστότοπού σας και των επισκεπτών σας, γίνονται με ασφάλεια, ότι γνωρίζει ότι η εταιρεία σας εκτιμά και ενδιαφέρεται για τα δεδομένα που παρέχετε, ότι η Google ως κύρια μηχανή αναζήτησης σήμερα έχει επίσης την ίδια αξιολόγηση και τοποθετήστε το σωστά, η εγκατάσταση SSL στον τομέα σας είναι απαραίτητη.