A böngésző címsorában megjelenő lakat az egyik leggyakrabban felismert jel a weben. Az SSL-tanúsítvány teszi oda, és amit valójában csinál, az messzebb megy, mint amit a legtöbb látogató gondol. Ez dönti el, hogy az oldaladon keresztül küldött adat titkosítva utazik-e, vagy sima szövegként, amelyet bárki elolvashat, aki elfogja a kapcsolatot. Ha érted, hogyan működik az SSL, és hol marad el, megváltozik, hogyan közelítesz a látogatóid védelméhez.
Az SSL az alapul szolgáló technológia, amely a HTTPS-t lehetővé teszi. Amikor a látogató böngészője érvényes SSL-tanúsítvánnyal rendelkező weboldalhoz csatlakozik, titkosított kapcsolatot hoz létre, mielőtt bármilyen adatot cserélne. A lakat ikont, a HTTPS előtagot a címsorban és a „Nem biztonságos” böngészőfigyelmeztetés hiányát mind az okozza, hogy a tanúsítvány jelen van és érvényes. Háttérként arról, miért számít a biztonság az egész weboldaladon, olvasd el a miért fontos a weboldal biztonsága cikket.
Mit csinál valójában az SSL-tanúsítvány?
Az SSL-tanúsítvány két különálló feladatot lát el egyszerre. Titkosítja az átvitt adatot, és hitelesíti a weboldal azonosságát.
Titkosítás
- A titkosítás azt jelenti, hogy a böngésző és a szerver között küldött minden adatot az átvitel során olvashatatlan formára kevernek
- Csak a szándékolt címzett, vagyis a böngésző vagy a szerver birtokolja a kulcsot, amellyel visszafejthető
- Titkosítás nélkül az űrlapok beküldései, a bejelentkezési adatok és a fizetési adatok sima szövegként utaznak a hálózatokon, amelyet elfogás esetén el lehet olvasni
Hitelesítés
- Az SSL-tanúsítványt egy tanúsítványkibocsátó adja ki, amely független szervezet, és a tanúsítvány kiadása előtt ellenőrzi a weboldal azonosságát
- Ez az ellenőrzés megerősíti, hogy a tanúsítvány által lefedett domaint az azt magáénak mondó szervezet birtokolja
- Amikor a böngésző ellenőrzi a tanúsítványt, megerősíti, hogy a kapcsolat titkosított, és hogy az oldal az, aminek mondja magát, nem egy megszemélyesítő
Hogyan működik az SSL-titkosítás?
A titkosítási folyamat automatikusan és láthatatlanul zajlik, abban a pillanatban, amikor a böngésző csatlakozik egy weboldalhoz. A TLS-kézfogásnak nevezett lépéssorozatból áll. A TLS, azaz Transport Layer Security az eredetileg SSL-nek nevezett protokoll modern neve.
A kapcsolódás lépései
- A böngésző biztonságos kapcsolatot kér, a szerver pedig válaszul elküldi az SSL-tanúsítványát
- A böngésző ellenőrzi a tanúsítványt az azt kiadó tanúsítványkibocsátónál, megerősítve, hogy érvényes, és nem járt le
- Mindkét fél megegyezik egy titkosítási módszerben, és kulcsot cserél, így biztonságos csatorna jön létre
- Minden ezután továbbított adat titkosított a munkamenet idejére
Mit véd a titkosítás
- A kapcsolatfelvételi űrlap adatait, beleértve a neveket, az e-mail-címeket és az üzeneteket
- A bejelentkezési adatokat, beleértve a felhasználóneveket és a jelszavakat
- A bankkártya adatait és a számlázási információkat
- Minden más bevitelt, amelyet a látogató a weboldaladon keresztül elküld
Mit nem véd az SSL
- Az SSL az átvitel közbeni adatot titkosítja. Nem védi azt az adatot, amelyet a szerver a megérkezése után nem biztonságosan tárol
- Az SSL-tanúsítvánnyal rendelkező weboldalt is fel lehet törni, ha maga a szerver biztonsági réseket tartalmaz
- Az SSL a weboldal biztonságának egy rétege, nem önmagában teljes megoldás
Milyen típusú SSL-tanúsítványok vannak?
Az SSL-tanúsítványok abban különböznek, hogy a tanúsítványkibocsátó milyen szintű azonosságellenőrzést végez a kiadás előtt.
Domainvalidálás
- A tanúsítványkibocsátó csak azt erősíti meg, hogy a kérelmező birtokolja a domaint
- A folyamat automatizált, és a tanúsítványokat gyorsan kiadják
- A domainvalidált tanúsítványok elegendők blogokhoz, tájékoztató weboldalakhoz és a legtöbb olyan weboldalhoz, amely nem közvetlenül az oldalon dolgozza fel a fizetéseket
Szervezetvalidálás
- A tanúsítványkibocsátó a domaint és a tanúsítványt kérő szervezet jogi létezését is ellenőrzi
- A szervezetvalidált tanúsítványokat gyakrabban használják azok a vállalkozások, amelyek a tanúsítvány mellett ellenőrzött szervezeti adatot is meg akarnak jeleníteni
Kiterjesztett validálás
- A kiterjesztett validálású tanúsítványok a legalaposabb azonosságellenőrzési folyamattal járnak, beleértve a szervezet jogi, fizikai és működési ellenőrzését
- Korábban a böngészők zöld címsorával kapcsolták őket össze, bár ezt a vizuális megkülönböztetést a mai böngészők eltávolították
- A kiterjesztett validálású tanúsítványokat jellemzően pénzintézetek és nagy webshopplatformok használják
Wildcard és több domainre szóló tanúsítványok
- A wildcard tanúsítvány egyetlen tanúsítvánnyal lefed egy domaint és annak összes aldomainjét
- A több domainre szóló tanúsítvány egyetlen tanúsítvánnyal több különálló domaint fed le
- Ezek akkor praktikusak, ha egy szervezet több oldalt vagy aldomaint kezel, és nem akar mindegyikhez külön tanúsítványt kiadni
Kell minden weboldalnak SSL-tanúsítvány?
Igen. A HTTPS szükségessége nem korlátozódik a fizetést fogadó vagy érzékeny adatot kezelő weboldalakra. Minden nyilvánosan elérhető weboldalra vonatkozik, három okból.
Böngészőfigyelmeztetések
- A böngészők „Nem biztonságos” feliratot jelenítenek meg a címsorban minden HTTP-n kiszolgált weboldalnál
- Az űrlapot tartalmazó oldalakon egyes böngészők kifejezett figyelmeztetést mutatnak, mielőtt a látogató bármit elküld
- Ezek a figyelmeztetések csökkentik a bizalmat, és elveszik a látogatók kedvét az oldallal való interakciótól
Keresési rangsor
- A HTTPS igazoltan rangsorolási jel. A HTTPS-en kiszolgált oldalaknak rangsorolási előnyük van az egyenértékű, HTTP-n kiszolgált oldalakkal szemben
- A keresőmotorok a találatokban a biztonsági figyelmeztetéssel rendelkező oldalak láthatóságát is csökkentik
A látogatói adatok védelme
- Még az a weboldal is gyűjt látogatói adatot, amelyen csak kapcsolatfelvételi űrlap van. HTTPS nélkül ez az adat titkosítás nélkül kerül továbbításra
- Sok régióban az adatvédelmi szabályozás megköveteli, hogy a személyes adatot biztonságosan kezeljék, ami magában foglalja az átvitel közbeni védelmet
Hogyan szerezhetsz SSL-tanúsítványt?
A tárhelyszolgáltatódon keresztül
- Sok weboldal-tárhelyszolgáltató a tárhelycsomagjai részeként SSL-tanúsítványt is tartalmaz
- Ilyenkor a tanúsítványt automatikusan telepítik és megújítják, az oldal tulajdonosának semmit sem kell tennie
- A legtöbb weboldalnál ez a legegyszerűbb lehetőség
Tanúsítványkibocsátótól
- Az SSL-tanúsítványokat közvetlenül tanúsítványkibocsátóktól is be lehet szerezni, és kézzel lehet telepíteni a szerverre
- Ingyenes tanúsítványok is elérhetők széles körben megbízható tanúsítványkibocsátóktól, és ellenőrző eszközökkel automatikusan megújulnak
- Ez a lehetőség több műszaki tudást igényel, és gyakoribb a saját szervereiket kezelő fejlesztőcsapatoknál
A tanúsítvány megszerzése után
- Ha a tanúsítvány telepítve van, az oldal összes belső hivatkozásának és erőforrás-hivatkozásának HTTPS URL-ekre kell mutatnia, hogy elkerüld a vegyes tartalomra vonatkozó figyelmeztetéseket
- Be kell állítani egy HTTP-ről HTTPS-re irányító átirányítást, hogy a HTTP változatra érkező látogatókat automatikusan a biztonságos változatra küldje
Arról, hogy mit jelent a HTTPS, és hogyan hat a látogatóidra és a helyezéseidre, teljes magyarázatot a mi a HTTPS és hogyan védi a weboldalad cikkben találsz. A tanúsítványon túli teljes védelemről a hogyan védd a weboldalad a hackerektől cikk szól. A weboldal mentéséről mint kiegészítő biztonsági intézkedésről a hogyan készíts mentést a weboldaladról cikkben olvashatsz.
Hogyan kezeli a WEMASY az SSL-tanúsítványokat
Az SSL-tanúsítványok minden WEMASY csomagban benne vannak. Amikor weboldalt hozol létre a WEMASY platformon, a tanúsítvány automatikusan települ és aktiválódik. Minden oldal alapból HTTPS-en keresztül érhető el, az oldal tulajdonosától semmilyen beállítást nem igényel.
A tanúsítványok a lejáratuk előtt automatikusan megújulnak. Nincs kézi megújítási folyamat, és nincs kockázata annak, hogy a tanúsítvány lejár, és böngészőfigyelmeztetéseket vált ki. Az alapul szolgáló SSL-infrastruktúrát a platform szintjén tartják karban, így az oldal tulajdonosainak nem kell közvetlenül kezelniük.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Mi az SSL-tanúsítvány?
Az SSL-tanúsítvány egy webszerveren telepített digitális fájl, amely lehetővé teszi a titkosított kapcsolatot a szerver és a látogatók böngészői között. Ettől használhat a weboldal HTTPS-t HTTP helyett. Amikor a látogató böngészője ellenőriz egy érvényes SSL-tanúsítványt, titkosított csatornát hoz létre, így a munkamenet során továbbított adatot nem lehet elolvasni, ha útközben elfogják. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
Szükségem van SSL-tanúsítványra a weboldalamhoz?
Igen. Minden nyilvánosan elérhető weboldalnak szüksége van SSL-tanúsítványra. A böngészők „Nem biztonságos” figyelmeztetést mutatnak azokon az oldalakon, amelyeken nincs, és a HTTPS igazoltan rangsorolási jel a keresőmotoroknál. Még az a weboldal is, amely csak kapcsolatfelvételi űrlapokat gyűjt, olyan látogatói adatot továbbít, amelyet az átvitel közben védeni kell. A szükséges SSL-tanúsítvány típusa az oldal céljától függ, de valamilyen tanúsítvány minden weboldalhoz szükséges.
Mi a különbség az SSL és a TLS között?
A TLS (Transport Layer Security) az SSL (Secure Sockets Layer) protokoll modern, frissített változata. Az SSL-t több mint két évtizede aktívan nem használják, de a kifejezést még mindig széles körben használják köznapi értelemben a webes kapcsolatokat védő technológiára. Amikor valaki „SSL-tanúsítványt” mond, szinte mindig olyan tanúsítványra gondol, amely TLS-t használ. A titkosítást végző alapprotokollt frissítették, de maguk a tanúsítványok használata nem változott jelentősen.
Mi történik, ha lejár az SSL-tanúsítványom?
Amikor egy SSL-tanúsítvány lejár, a böngészők azonnal teljes oldalas figyelmeztetést mutatnak azoknak a látogatóknak, akik megpróbálnak hozzáférni az oldalhoz. A figyelmeztetés közli, hogy a kapcsolat nem privát, és elveszi a látogatók kedvét a továbblépéstől. Az oldal gyakorlatilag elérhetetlenné válik mindenki számára, aki látja a figyelmeztetést, és nem dönt úgy, hogy megkerüli. A keresőmotorok az oldal láthatóságát is csökkenthetik. A tanúsítványokat a lejárat előtt meg kell újítani, amit a legtöbb tárhelyszolgáltató és tanúsítványkezelő rendszer automatikusan elvégez.
Befolyásolja az SSL-tanúsítvány a weboldal teljesítményét?
A TLS-kézfogás, amely létrehozza a titkosított kapcsolatot, kis időt ad a kezdeti kapcsolódáshoz. A mai szervereken és hálózatokon ez a többletidő jellemzően ezredmásodpercekben mérhető, és a látogatók nem veszik észre. A HTTP/2, amelyet széles körben támogatnak, és HTTPS-t igényel, a HTTP/1.1-hez képest javíthatja a betöltési teljesítményt, így a gyakorlatban egy jól beállított HTTPS oldal gyakran gyorsabban tölt be, mint a HTTP megfelelője.
Az ingyenes SSL-tanúsítvány olyan jó, mint a fizetős?
Titkosítás szempontjából az ingyenes domainvalidált tanúsítvány ugyanazt a titkosítási szintet adja, mint egy fizetős tanúsítvány ugyanazon az ellenőrzési szinten. A lakat ikon és a HTTPS előtag a böngészőben ugyanúgy jelenik meg. A szervezetvalidált vagy kiterjesztett validálású fizetős tanúsítványok további azonosságellenőrzést kínálnak, ami pénzintézeteknél vagy nagy webshopplatformoknál lehet fontos, ahol számít az ellenőrzött szervezeti adat. A legtöbb weboldalnak az ingyenes tanúsítvány teljesen elegendő.