Co to jest SSL (Certyfikat SSL)? Definicja
Certyfikat SSL to protokół sieciowy, wykorzystywany do szyfrowania danych przesyłanych na serwer. Protokół SSL przyjęto za standard bezpiecznych i poufnych połączeń sieciowych.
Stosowany jest najczęściej na witrynach, na których użytkownik może podawać swoje dane osobowe. Szyfrowanie w protokole SSL odbywa się za pomocą klucza o określonej długości. Im jest on dłuższy, tym trudniej jest go złamać i odczytać dane.
W sklepach internetowych stał się wręcz standardem.
Jak poznać, że strona jest zabezpieczona?
Potwierdzeniem Certyfikatu SSL jest protokół https przy adresie (widocznym na pasku przeglądarki) oraz ikona kłódki w lewym górnym rogu paska przeglądarki. Niektóre strony oznaczają również „https” w pasku adresu kolorem zielonym. Należy jednak pamiętać, że nie są to w 100% pewne oznaczenia – hakerzy często używają np. zielonych kłódek, aby uśpić naszą czujność.
Więcej o zabezpieczeniach witryn przeczytasz na stronie Google: https://developers.google.com/search/docs/advanced/security/https?hl=pl
Czy strona bez protokołu SSL jest niebezpieczna?
Jeśli strona internetowa nie posiada protokołu SSL, nie jest bezpieczna. Wszelkie informacje wymieniane na stronie, w tym hasła i informacje o kartach kredytowych, są narażone na przechwycenie przez osoby trzecie.
Rodzaje certyfikatów SSL
Istnieją trzy główne typy certyfikatów SSL: Domain Validated (DV), Organization Validated (OV) oraz Extended Validation (EV).
Certyfikaty Domain Validated są najbardziej podstawowe i zazwyczaj najszybciej i najłatwiej je uzyskać. Certyfikaty te weryfikują jedynie, że jesteś właścicielem nazwy domeny i masz możliwość jej kontrolowania. Nie weryfikują żadnych innych informacji o Twojej organizacji.
Certyfikaty Organization Validated zapewniają większą pewność niż certyfikaty DV, ponieważ wymagają od wydającego CA weryfikacji informacji o Twojej organizacji, takich jak nazwa firmy, adres i informacje kontaktowe.
Certyfikaty Extended Validation oferują najwyższy poziom bezpieczeństwa, ponieważ wymagają dokładnego procesu weryfikacji przez wydający CA. Obejmuje to weryfikację istnienia prawnego, adresu fizycznego i operacyjnego Twojej organizacji, a także weryfikację, czy upoważniłeś do wydania certyfikatu.
SSL a SEO
Certyfikat SSL jest jednym z czynników rankingowych Google, co oznacza, że wpływa on na pozycję Twojej strony w wyszukiwarce.