SSL sertifikatas - saugumo garantas
Viena svarbesnių internetinio verslo užduočių yra sukurti patikimą aplinką, kurioje potencialus klientas jausis užtikrintai ir saugiai. SSL sertifikatai sukuria pasitikėjimo pagrindą, sukurdami saugų ryšį tarp klientų ir svetainių. Kad lankytojai būtų saugūs, naršyklės pateikia specialius vaizdinius ženklus – nuo žalios spynos iki firminės URL juostos
Kas yra SSL sertifikatai
SSL sertifikatai – tai elektroninio tipo dokumentai, kurie padeda svetainių vartotojams nustatyti svetainių tapatybę ir užšifruoti tarp jų ir serverių siunčiamas informacijas. Labiau pasitikima svetaine su įdiegtu SSL sertifikatu – duomenų saugumo garantija ten, kur yra naudojami asmeniniai vartotojų duomenys
SSL sertifikatas (Secure Sockets Layer) tai failas, priglobtas tinklalapio serveryje, kur saugomi duomenys, kuriuos naršyklės pasiekia, kada peržiūrite puslapį ir su juo sąveikaujate. Sertifikatą galima pasirašyti savarankiškai arba gali būti pasirašytas (išduotas) ir trečiosios šalies
SSL naudojamas raktas - tai ilga simbolių eilutė, naudojama duomenims šifruoti ir pasirašyti. Viešuoju raktu užšifruoti duomenys iššifruojami tiktai privačiuoju raktu. Sertifikato pagalba užšifruojami duomenys, siunčiami tarp svetainės ir lankytojo kompiuterio. Jis taip pat patvirtina svetainės tapatumą. Paprastai sertifikatai išduodami vienam domenui, o Wildcard sertifikatai galioja keliems subdomenams
Transport Layer Security (TLS)
TLS - tai protokolas, kuris naudodamas kriptografiją užtikrina saugų ryšį tarp programų, sąveikaujančių viena su kita internete. Be viešojo rakto, kuris yra SSL sertifikate, TLS saugus ryšys negali vykti
Be to, kad TSL taip pat šifruoja tarp kompiuterio ar telefono ir svetainių serverių internetu siunčiamus duomenis, jisai dar naudojamas ir tokioms programoms kaip el. paštas, failų perkėlimui, vaizdo ar garso (VoIP) konferencijoms, momentiniams pranešimams ir DNS bei NTP paslaugoms
Ką apima SSL sertifikatai?
SSL sertifikatai apima šią informaciją viename duomenų faile:
Domeno vardą, kuriam jisai išduotas
Kuriam asmeniui, organizacijai ar įrenginiui išduotas
Kuri sertifikavimo įmonė išdavė
Įmonės skaitmeninį parašą
Susietus subdomenus
Išdavimo datą
Galiojimo laiką
Viešajį raktą
Kodėl svetainėms reikia SSL sertifikatų
Svetainei reikalingi SSL sertifikatai naudotojo duomenų saugumui, svetainės nuosavybės teisių patvirtinimui, netikrų svetainės versijų sūkurimo blokavimui ir vartotojų pasitikėjimo įgyjimui
SSL sertifikatas apima ir identifikuojančią informaciją apie svetaines, įskaitant domeno pavadinimą ir (pasirinktinai) identifikuojančią informaciją apie svetainių savininkus. Jei serverio SSL sertifikatą pasirašo viešai patikimos sertifikato institucijos, galutinių naudotojų naršyklės ir operacinės sistemos pasitikės skaitmeniniu būdu pasirašytu turiniu iš serverio kaip autentišku
Autentifikacija: SSL sertifikatas patvirtina, kad klientas sąveikauja su tinkamu serveriu, kuriam ir priklauso domenas. Tai padeda išvengti domenų suklastojimų ir kitų panašių atakų
HTTPS: Verslui svarbiausia, kad HTTPS svetainės adresui reikalingas SSL sertifikatas. HTTPS tai saugi HTTP forma, o su HTTPS reiškia, kad svetainės srautas yra užšifruotas SSL/TLS
HTTPS ne tik apsaugo perduodamus duomenis, bet ir daro svetainę patikimesnę naudotojų atžvilgiu. Daugelis gal ir nepastebės skirtumo tarp http ir https žiniatinklio adresų, tačiau dauguma naršyklių pažymi HTTP svetaines kaip easamas „nesaugias“, taip bandand paskatinti pereiti prie saugaus HTTPS
Kaip gauti SSL sertifikatą
Kad SSL sertifikatai tinkamai galiotų, domenai jį turi gauti iš sertifikatų institucijų (CA). CA tai išorinės organizacijos (patikimos trečiosios šalys), kurios generuoja ir išduoda SSL sertifikatus. CA taip pat skaitmeniniu būdu pasirašo savo išduodamus sertifikatus, naudodamos savo privačius raktus, kad klientų įrenginiai galėtų juos patikrinti
Išdavus sertifikatą, jį reikia įdiegti ir suaktyvinti svetainių serveriuose. Hostingo paslaugas teikiančios įmonės įprastai tai padaro svetainių savininkams. Kada sertifikatas bus suaktyvintas serveryje, svetainės galės įsikelti per HTTPS, o srautas į svetaines ir iš jų bus užšifruotas bei saugus
IV.LT SSL sertifikatai
IV.lt kompanija siūlo GeoTrust sertifikatus - antra pasaulyje pagal populiarumą smulkiojo ir vidutinio verslo poreikiams sertifikatų leidėja
Siūlo ir Sectigo (anksčiau buvo Comodo) pigius ir operatyviai išduodamus SSL sertifikatus
Sectigo Positive SSL
Skirti bazinės informacijos apsaugai. Tikrinami tiktai domenai. Rekomenduojami nekomerciniui projektui - tam, kad apsaugoti prisijungimus prie vidinių sistemų
GeoTrust True BusinessID
Šie sertifikatai skirti smulkiojo ir vidutiniojo verslo svetainių apsaugai. Tikrinamos juridinio asmens teisės naudotis domenais. Čia jau rodo užsakovo duomenis
Sectigo PAC
Išduodami el. pašto dėžutėms, įdiegiami į el. pašto programas tam, kad siunčiamas turinys būtų šifruojamas, pasirašomas ir pažymimas patikimumo ženklu
20% nuo SSL užsakymo sumos bus grąžinta Jums premijos pavidalu, kurią galima panaudoti savo paslaugų pratęsimui
Bacloud SSL sertifikatai
Bacloud siūlomi SSL sertifikatai
Rapid SSL
Domain Validation, vienas subdomenas, standartinio pasitikėjimo lygio, išduodamas per 10 minučių
Rapid SSL Wildcard
Domain Validation, neribojami subdomenai, pasitikėjimo lygis standartinis, išdavimas 10 minučių
True BusinessID
Organization Validation, vienas subdomenas, pasitikėjimo lygis vidutinis, išdavimas 1 - 2 dienos
True BusinessID with EV
Extended Validation, vienam subdomenui, aukščiausio pasitikėjimo lygio, išduodamas per 1 - 10 dienų
Hostika sertifikatai
Hostika.lt SSL siūlomas sertifikatas
Positive SSL
128/256 bit šifravimas, domeno patvirtinimas, vienas apsaugotas subdomenas
Sectigo SSL
128/256 bit šifravimas, domeno patvirtinimas, vienas apsaugotas subdomenas
Vildcard SSL
128/256 bit šifravimas, domeno patvirtinimas, apsaugoti subdomenai - neribotai
SSL sertifikatai
SSL sertifikatai patvirtina svetainių tapatybes – žinote, kad esate domenų savininkų svetainėse, taip pat užšifruojami visi tarp serverio ir naršyklės perduodami duomenys – įsilaužėliai negali jų nuskaityti. Sertifikatas užtikrina duomenų vientisumą ir originalumą – pakeliui esantys maršrutizatoriai negali pakoreguoti persiunčiamos informacijos
Jeigu svetainės neturi sertifikatų arba jeigu dalis turinio kraunasi iš nesaugių adresų, naršyklės perspėja, kad svetainės nesaugios ir pataria jose nevesti jokių asmeninių duomenų. Jei tinklapis yra su nepatikimu arba negaliojančiu SSL sertifikatu, naršyklė tai laiko kaip įsilaužimu ir daugumai vartotojų visai neleidžia įeiti į šią svetainę
Svarbu: Mes patys neteikiame nei vienos čia aprašytos paslaugos, jų nevaldome ir nesiūlome jomis naudotis. Visa čia pateikta informacija yra tiktai informacinio ir apžvalginio pobūdžio, kuri galbūt Jums galės ir padėti. Tas pats liečia visą čia pateiktą informaciją. Visi Jūsų sprendimai pasinaudoti paslaugomis ir su tuo susijusios pasekmės priklauso tiktai nuo Jūsų pačių, visa atsakomybė taip pat tenka Jums patiems. Čia pateikta informacija gali nesutapti su informacija paslaugų gavėjų svetainėse, todėl rekomenduojame pasitikrinti informaciją jų pačių svetainėse. Galite susipažinti su mūsų taisyklėmis ir privatumo politika