Certyfikaty SSL – warto?

Blog Certyfikaty SSL – warto?

Data

25 października 2018

Kategoria

Developer

Tagi

SSL jest protokołem sieciowym używanym do bezpiecznych połączeń internetowych. Został przyjęty jako standard szyfrowania na stronach WWW. Certyfikat SSL zapewnia poufność transmisji danych przesyłanych przez Internet. Intencją twórców SSL było zaprojektowanie protokołu uniwersalnego, tak aby mogły z niego korzystać protokoły aplikacyjne (HTTP, FTP, telnet itp.). Oznacza to, że za pomocą SSL mogą być szyfrowane połączenia do poczty, serwera ftp, strony WWW itp. Dzięki swojej skuteczności oraz prostej obsłudze certyfikat SSL bardzo szybko znalazł zastosowanie zwłaszcza przy zabezpieczaniu transakcji realizowanych w bankowości elektronicznej, podczas aukcji internetowych oraz w systemach płatności online.

Certyfikaty możemy podzielić ze względu na, to jakie domeny ochraniają oraz w jaki sposób nastąpiła weryfikacja podmiotu, który chce otrzymać taki certyfikat. Dlatego przy niektórych certyfikatach poza zieloną kłódką widnieje jeszcze nazwa firmy, która jest właścicielem certyfikatu.

Najszybciej wystawianym certyfikatem jest właśnie certyfikat DV. Przy zakupie takiego certyfikatu, należy udowodnić, że jest się właścicielem domeny, której ma on dotyczyć. Najczęstszą metodą jest odebranie linku weryfikującego na maila, którego adres jest w domenie, dla której chcemy mieć certyfikat.

Certyfikaty OV (Organization Validation) – poza weryfikacją czy jest się właścicielem domeny, następuje weryfikacja właściciela certyfikatu (najczęściej firmy, która kupuje taki certyfikat). Należy dodatkowo dostarczyć dokumenty potwierdzające dane właściciela np. dokumenty rejestrowe firmy, skan dowodu osobistego. Certyfikat OV zapewnia wiarygodność firmy oraz autentyczność odwiedzanej domeny, poprzez zawarte informacje w samym certyfikacie.

Certyfikaty z tak zwanym zielonym paskiem są wystawiane dopiero po pełnej weryfikacji właściciela, który chce zakupić taki certyfikat. Poza potwierdzeniem, że jest się właścicielem domeny oraz dostarczeniem dokumentów, należy jeszcze spodziewać się kontaktu ze strony organizacji certyfikującej, w celu weryfikacji nadesłanych dokumentów.

Jakie są zalety posiadania certyfikatu SSL?
ochrona (szyfrownie) poufnych informacji (np dane klientów w sklepie online, czy te przesyłane w formularzach na stronach www)
bezpieczeństwo – użytkownik korzystający ze strony ma pewność, że przesyłane informacje nie trafią w niepowołane ręce.
gwarancja wiarygodności: certyfikat SSL potwierdza wiarygodność strony WWW, a przy bardziej zaawansowanych certyfikatach EV także całej firmy.