Potrdila SSL (Secure Sockets Layer) so majhen kos digitalnega podpisa, s katerim prek kriptografskega para ključev ponudnika SSL ali organizacijo, imenovano CA (Certificate Authority), povežejo s spletnim podjetjem. Ta povezava zagotavlja šifriranje podatkov, ki se prenašajo med strežnikom, ki gosti spletno stran, in brskalnikom obiskovalca.
SSL nosi pečat tega izdajatelja in jamči, da med vzpostavljanjem povezave ne pride do prisluškovanja. Ko je SSL nameščen za ime domene, omogoči uporabo ključavnice v brskalniku in varnega protokola HTTPS. Vrste podatkov, ki so pogosto tarča hekerjev, so običajno občutljivi podatki, kot so transakcije s kreditnimi karticami in prijavni podatki. V zadnjih nekaj letih so potrdila SSL postala varnostni standard spletne prisotnosti in so med lastniki spletnih mest zelo iskana. V prizadevanjih za varnejši internet so predstavniki Googla potrdili, da vsaka spletna stran, ki ima potrdilo SSL in uporablja protokol HTTPS, dobi višjo uvrstitev v iskanju.
Na splošno lahko rečemo, da SSL omogoča zaseben “pogovor” med odjemalcem in strežnikom.
Naša potrdila SSL s preverjeno domeno so na voljo od 8,98 € na leto in so pripravljena že v 5 minutah. Paketi spletnega gostovanja in gostovanja cPanel vključujejo tudi brezplačno potrdilo Let’s Encrypt.
Kako deluje?
Zdaj, ko smo razložili, kaj je potrdilo SSL, poglejmo, kako deluje, da bolje razumeš postopek:
- Kot smo omenili zgoraj, potrdilo SSL poveže ponudnika SSL in spletno podjetje ali ime domene, ki uporablja potrdilo. Ko nekdo obišče spletno mesto, strežnik z brskalnikom obiskovalca deli javni ključ.
- Ta postopek ustvari edinstven identifikator seje za način šifriranja, ključa pa primerjajo med seboj.
- Brskalnik nato ugotovi, ali je potrdilo na strežniku zaupanja vredno in aktivno. Če je tako, dovoli povezavo tako, da strežniku pošlje “potrditveno sporočilo”.
- Strežnik nato da digitalno odobren odgovor, imenovan tudi “rokovanje SSL”, in s tem se začne šifrirana povezava.
Kako vem, ali spletna stran uporablja potrdilo SSL?
Preden na spletno stran pošlješ kakršne koli občutljive podatke, vedno preveri, ali uporablja potrdilo SSL. O tem se prepričaš tako, da pogledaš levi zgornji kot brskalnika, kamor vpišeš dejansko domeno. Spletno mesto, ki uporablja SSL, bo VEDNO dosegljivo prek HTTPS. Druga razlikovalna lastnost bo ključavnica na levi strani domene. Če nobene od omenjenih lastnosti ni mogoče opaziti, se prikaže napis “Ni varno” in dobro je razmisliti, ali bi stran zapustil in nakupoval ali se registriral drugje.
Ali potrebujem potrdilo SSL za svojo spletno stran?
Da! Vsaka spletna stran, ki kaj da nase, mora uporabljati potrdilo SSL, posebej če imaš spletno trgovino. Prednosti:
- Vsak občutljiv podatek, ki se prenaša prek strežnika, ki streže tvojemu spletnemu mestu, in brskalnika obiskovalca, bo šifriran in nedosegljiv za hekerje.
- To pri obiskovalcih vzbuja zaupanje in jih spodbuja k prostemu brskanju po tvojem spletnem mestu.
- Google bo tvoje spletno mesto uvrstil višje, saj njegov iskalni algoritem daje prednost spletnim mestom s potrdilom SSL.
- Tvoja spletna stran bo videti bolj profesionalno, zato te bodo druga podjetja in ljudje na splošno jemali resneje.
Kako dobim potrdilo SSL?
Če si stranka aWh, za vsako domeno, ki jo nastaviš v svojih paketih gostovanja pri nas in ki kaže na naš imenski strežnik, privzeto namestimo SSL. Uporabljamo funkcijo AutoSSL v cPanelu, ki izdaja potrdila pri Sectigo ali LetsEncrypt – uglednem izdajatelju potrdil.
Lahko pa tudi kupiš in namestiš SSL pri drugem ponudniku SSL, preneseš SSL s prejšnjega strežnika gostovanja in ustvariš nov CSR.