A weboldal biztonsági tanúsítványának többféle neve van, és a zavar nagy része innen indul. A weboldal biztonsági tanúsítványa ugyanaz, mint az SSL-tanúsítvány, a TLS-tanúsítvány, vagy az, ami a lakatot a böngésződ címsorába teszi. Más elnevezés, ugyanaz a dolog. Ha ez egyszer világos, a weboldal biztonsági tanúsítványairól minden más sokkal egyszerűbben érthető.
A lakat a böngésző címsorában, a HTTPS a webcím elején, a „Nem biztonságos” figyelmeztetés azokon az oldalakon, amelyeken nincs ilyen: mindezek egyetlen dologra vezethetők vissza, a weboldal biztonsági tanúsítványára. Arról, hogyan kapcsolódnak ezek az oldal biztonságban tartásának tágabb témájához, teljes magyarázatot a miért fontos a weboldal biztonsága cikkben találsz.
Mi a weboldal biztonsági tanúsítványa?
A weboldal biztonsági tanúsítványa egy kis fájl, amelyet egy webszerveren telepítenek, és két dolgot csinál. Titkosítja a látogató böngészője és az oldalad között küldött adatot, hogy senki más ne tudja elolvasni átvitel közben, és igazolja, hogy az oldalad az, akinek mondja magát. Ha mindkettő a helyén van, a böngésző a lakatot és a HTTPS előtagot mutatja a címsorban.
Mit csinál egyszerűen szólva
- Amikor a látogató kitölt egy kapcsolatfelvételi űrlapot, bejelentkezik vagy megadja a fizetési adatait, ez az információ a böngészőjéből a szerveredre utazik. Tanúsítvány nélkül sima szövegként utazik, amelyet bárki elolvashat ugyanazon a hálózaton
- Tanúsítvánnyal ugyanezt az információt a böngésző elhagyása előtt titkosítják, és csak akkor lehet visszafejteni, amikor megérkezik a szerveredre. Senki sem olvashatja közben
- A tanúsítvány annak bizonyítékát is hordozza, hogy a domained hozzád tartozik, ami azt mondja a böngészőnek, hogy a valódi oldallal beszél, nem egy utánzattal
A különböző nevek, amelyeken ismert
- Az SSL-tanúsítvány a leggyakoribb kifejezés. Az SSL a Secure Sockets Layer rövidítése, ami a technológia eredeti neve volt. Technikailag egy TLS (Transport Layer Security) nevű újabb változat váltotta fel, de szinte mindenki továbbra is az SSL kifejezést használja
- A TLS-tanúsítvány ugyanarra utal, a frissített nevet használva. Ha valaki TLS-tanúsítványt említ, ugyanazt érti alatta, mint az SSL-tanúsítványt
- A HTTPS-tanúsítványt köznapian használják, mert a HTTPS a látható jele annak, hogy van tanúsítvány
- A weboldal biztonsági tanúsítványa az egyszerű nyelvi változat, amelyet akkor használnak, ha műszaki háttér nélküli embernek magyarázzák
- Mindegyik név ugyanarra a dologra mutat. Maga a tanúsítvány nem változik attól, hogyan hívod
Az SSL-tanúsítványok technikai működésébe mélyebben a mi az SSL-tanúsítvány és hogyan működik cikkben nyerhetsz betekintést.
Mit bizonyít a weboldal biztonsági tanúsítványa
A domain birtoklása
Az alap weboldal biztonsági tanúsítvány, a domainvalidált tanúsítvány, egyetlen dolgot bizonyít: hogy aki telepítette a tanúsítványt, az birtokolja a domaint. A tanúsítványkibocsátó (a cég, amely a tanúsítványt kiadja) a kiadás előtt ellenőrzi, hogy te birtokolod a domaint. A böngésző címsorában látott lakat azt jelenti, hogy ez az ellenőrzés sikeres volt.
Ez az a tanúsítványtípus, amely a weboldalak túlnyomó többségének megfelel. A céges oldalak, a blogok, a portfóliók, a szolgáltatóoldalak és a webshopok mind domainvalidált tanúsítványt használnak. Ingyen megszerezhető, a legtöbb platformon percek alatt beállítható, és ugyanolyan szintű adatvédelmet nyújt, mint a drágább tanúsítványtípusok.
A szervezet azonossága
A magasabb szintű tanúsítványok tovább mennek. A szervezetvalidált vagy a kiterjesztett validálású tanúsítvány megköveteli, hogy a tanúsítványkibocsátó az oldal mögötti vállalkozás jogi azonosságát is ellenőrizze, ne csak azt, hogy valaki birtokolja a domaint.
A bankok, a kormányzati oldalak és a nagy pénzügyi platformok jellemzően ezeket használják, mert a látogatóiknak ellenőrzött bizonyítékot kell látniuk arról, ki üzemelteti az oldalt. Egy átlagos céges weboldalhoz a magasabb szintű tanúsítványokra nincs szükség. A titkosítás azonos. Az egyetlen különbség az, mennyi információt ellenőrzött a kibocsátó a szervezetről.
Honnan tudod, hogy egy oldalon van weboldal biztonsági tanúsítvány
A lakat a címsorban
Minden jelentős böngésző lakat ikont mutat a címsorban, ha az oldalon érvényes weboldal biztonsági tanúsítvány van telepítve. A lakatra kattintva részleteket látsz a tanúsítványról, többek között arról, ki adta ki, és mikor jár le. Lakat nélkül nincs érvényes tanúsítvány.
HTTPS a címben
A HTTPS-ben az S a Secure, azaz biztonságos szóra utal. Csak akkor jelenik meg a címsorban, ha érvényes tanúsítvány van a helyén, és a böngésző és a szerver közötti kapcsolat titkosított. Az az oldal, amelynek címe sima HTTP-vel kezdődik, nem rendelkezik aktív tanúsítvánnyal, még ha valamikor telepítettek is egyet. Arról, mit jelent a HTTPS, és hogyan védi a látogatókat, teljes magyarázatot a mi a HTTPS és hogyan védi a weboldalad cikkben találsz.
Mi történik azokon az oldalakon, amelyeken nincs
- A böngészők „Nem biztonságos” figyelmeztetést mutatnak a címsorban minden sima HTTP-n kiszolgált oldalon
- A bejelentkezési mezőket vagy űrlapokat tartalmazó oldalakon egyes böngészők feltűnőbb figyelmeztetést mutatnak, hogy a kapcsolat nem privát
- Azok a látogatók, akik ezeket a figyelmeztetéseket látják, főleg olyan oldalon, amely az adataikat kéri, jóval kisebb eséllyel mennek tovább
- A keresőmotorok a HTTPS-t rangsorolási jelként használják. Az érvényes tanúsítvány nélküli oldal hátrányban van a keresési találatokban az egyenértékű, tanúsítvánnyal rendelkező oldalakhoz képest
Miért kell minden weboldalnak biztonsági tanúsítvány
A látogatók bizalma
A lakat alapvető jellé vált arra, hogy egy oldal biztonságosan használható. Azok a látogatók, akik online vásárolnak, űrlapot töltenek ki vagy fiókba lépnek be, megtanulták keresni. Az az oldal, amelyen nincs, nem csak kevésbé biztonságosnak látszik. Úgy látszik, mintha egyáltalán nem foglalkozott volna a biztonsággal, ebből a benyomásból pedig nehezebb felépülni, mint a legtöbb oldaltulajdonos gondolja.
A kapcsolatfelvételi űrlapot, fiókbejelentkezést vagy bármilyen fizetést tartalmazó oldalaknál a HTTPS hiánya közvetlen ok arra, hogy a látogatók megálljanak és elmenjenek. A tanúsítvány nem csak az adatot védi. Az embereket is az oldalon tartja.
Keresési helyezések
A keresőmotorok a HTTPS-t rangsorolási jelnek tekintik. A HTTPS-en kiszolgált oldalaknak előnyük van a sima HTTP-n kiszolgált oldalakkal szemben, ha minden más egyenlő. Versengő keresési kifejezéseknél ez az előny valódi különbséget jelenthet abban, hol jelenik meg egy oldal. A tanúsítvány nélküli oldal nem felel meg azoknak az oldalélmény-szabványoknak sem, amelyeket a keresőmotorok a rangsorolási értékelésük részeként használnak.
Adatvédelem
Minden oldal, amely információt gyűjt a látogatóktól, legyen az kapcsolatfelvételi űrlapon, bejelentkezési oldalon vagy fizetésen keresztül, személyes adatot kezel. Tanúsítvány nélkül ez az adat sima szövegként utazik a hálózaton. A tanúsítvány gondoskodik róla, hogy a böngésző elhagyása előtt titkosítsák, így útközben elfogás esetén sem olvasható.
Sok országban a személyes adat gyűjtése alapvető biztonsági intézkedések nélkül jogi kitettséget teremt az oldaltulajdonosnak. A weboldal biztonsági tanúsítványa az alapintézkedés az átvitel közbeni adat védelmére és az adatvédelmi törvények által elvárt minimumszint teljesítésére.
Hogyan szerezz weboldal biztonsági tanúsítványt
A tárhelyszolgáltatódon keresztül
Sok felügyelt tárhelyplatform és weboldalépítő minden csomagban tartalmaz weboldal biztonsági tanúsítványt. Ha ez a helyzet, a tanúsítvány általában automatikusan települ, amikor az oldalt vagy a domaint csatlakoztatják. Semmit nem kell külön megvásárolni vagy beállítani.
Ha már üzemeltetsz egy oldalt, és nem vagy biztos benne, hogy van-e tanúsítvány, nyisd meg az oldalt, és nézd meg, HTTPS-sel kezdődik-e a cím, és megjelenik-e a lakat. Ha igen, a tanúsítvány már aktív. Ha nem, nézd meg a tárhely vezérlőpultját, vagy kérdezd meg a szolgáltatódat, hogy tartalmaz-e tanúsítványt, vagy hozzá kell-e adni.
Külön beszerzés
Ingyenes weboldal biztonsági tanúsítványok elérhetők megbízható tanúsítványkibocsátóktól a saját kezelésű tárhelyen lévő oldalakhoz. Az ellenőrzés automatizált, és percekig tart. A tanúsítvány 90 napig érvényes, és beállítható az automatikus megújítása, így nem jár le figyelmeztetés nélkül.
Fizetős tanúsítványok is elérhetők, és jellemzően hosszabb érvényességi időt fednek le. A szokásos domainvalidált tanúsítványnál az ingyenes lehetőség minden érdemi szempontból egyenértékű. A fizetős út inkább a szervezetvalidált vagy kiterjesztett validálású tanúsítványoknál releváns, amelyekhez kézi azonosságellenőrzés kell.
A tanúsítvány beszerzésének és telepítésének lépésről lépésre útmutatóját a hogyan szerezz SSL-tanúsítványt a weboldaladhoz cikkben találod.
Hogyan kezeli a WEMASY a weboldal biztonsági tanúsítványait
Az SSL-tanúsítványok minden WEMASY csomagban benne vannak, és automatikusan érvényesülnek. Amikor egy oldalt létrehoznak, vagy egyedi domaint csatlakoztatnak, a tanúsítványt az oldaltulajdonos teendője nélkül kiadják és telepítik. Nincs mit vásárolni, nincs mit beállítani, és nincs megújítási folyamat, amelyet kezelned kellene.
A WEMASY-n lévő összes oldal az első naptól alapból HTTPS-en fut. A vegyes tartalomra vonatkozó figyelmeztetések nem jelentenek gondot, mert a platformon keresztül kiszolgált összes erőforrás HTTPS-t használ. A HTTP-ről HTTPS-re irányító átirányítások platformszinten a helyükön vannak, így a látogatók mindig az oldal biztonságos változatára érkeznek, akárhogyan jutnak oda.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Mi a weboldal biztonsági tanúsítványa?
A weboldal biztonsági tanúsítványa egy webszerveren telepített fájl, amely két dolgot csinál: titkosítja a látogató böngészője és az oldal között küldött adatot, hogy átvitel közben ne lehessen elolvasni, és igazolja, hogy az oldal az, akinek mondja magát. Ha érvényes tanúsítvány van a helyén, a böngészők lakatot mutatnak a címsorban, és az oldal címe HTTPS-sel kezdődik. Ugyanaz, mint az SSL-tanúsítvány, a TLS-tanúsítvány vagy a HTTPS-tanúsítvány, csak más néven leírva. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
A weboldal biztonsági tanúsítványa ugyanaz, mint az SSL-tanúsítvány?
Igen. Az SSL-tanúsítvány, a TLS-tanúsítvány, a HTTPS-tanúsítvány és a weboldal biztonsági tanúsítványa mind ugyanarra utal. Az SSL (Secure Sockets Layer) a technológia régebbi neve. A TLS (Transport Layer Security) az azt felváltó frissített változat. Az SSL kifejezés megragadt, így a legtöbb ember és szolgáltató még mindig használja, bár a TLS a jelenlegi szabvány. Akárhogy hívják, maga a tanúsítvány ugyanúgy működik, és ugyanazt a feladatot látja el.
Szüksége van a weboldalamnak biztonsági tanúsítványra?
Igen. Minden nyilvánosan elérhető weboldalnak szüksége van rá, nem csak azoknak, amelyek fizetést dolgoznak fel vagy érzékeny adatot kezelnek. A böngészők „Nem biztonságos” figyelmeztetést mutatnak a tanúsítvány nélküli oldalakon, ami csökkenti a látogatói bizalmat, és megállíthatja az embereket az űrlapok kitöltésében vagy a böngészés folytatásában. A HTTPS igazoltan rangsorolási jel is, vagyis a tanúsítvány nélküli oldalak hátrányban vannak a keresési találatokban. Minden olyan oldalnak, amely űrlapokon, bejelentkezéseken vagy hozzászólásokon keresztül gyűjt látogatói információt, minimumként tanúsítvány kell.
Honnan tudom, hogy a weboldalamnak van biztonsági tanúsítványa?
Nyisd meg az oldalad, és nézd meg a címsort. Ha a cím HTTPS-sel kezdődik, és megjelenik egy lakat ikon, érvényes tanúsítvány van a helyén. Ha a cím sima HTTP-vel kezdődik, vagy a böngésző „Nem biztonságos” feliratot mutat, a tanúsítvány vagy hiányzik, vagy nincs helyesen beállítva. A lakatra kattintva részleteket látsz a tanúsítványról, többek között arról, ki adta ki, és mikor jár le.
Hogyan szerezzek weboldal biztonsági tanúsítványt?
Először nézd meg a tárhelycsomagodat. Sok tárhelyszolgáltató és weboldalépítő automatikusan tartalmaz tanúsítványt. Ha a tárhelyed tartalmazza, a tanúsítvány lehet, hogy már telepítve van. Ha nem, ingyenes domainvalidált tanúsítványok elérhetők megbízható tanúsítványkibocsátóktól, és percek alatt beállíthatók. A tanúsítvány beszerzésének és telepítésének lépésről lépésre útmutatóját a hogyan szerezz SSL-tanúsítványt a weboldaladhoz cikkben találod.
Mi történik, ha lejár a weboldalam biztonsági tanúsítványa?
A böngészők azonnal teljes oldalas figyelmeztetést mutatnak, ha az oldal tanúsítványa lejárt. A látogatók olyan üzenetet látnak, hogy a kapcsolat nem privát, és a legtöbben nem mennek tovább. Az oldal gyakorlatilag elérhetetlen a legtöbb látogató számára, amíg a tanúsítványt meg nem újítják. Az automatikus megújítás beállítása ezt teljesen megelőzi. A felügyelt tárhelyplatformokon a megújítást automatikusan kezelik. Saját kezelésű szervereken az automatikus megújítás beállítása a tanúsítvány első üzembe helyezésekor a legmegbízhatóbb mód arra, hogy a lejárat ne maradjon észrevétlen.