Certyfikat SSL
Czym jest i gdzie go kupić?

Czym jest certyfikat SSL?

Certyfikat SSL jest używany przez protokół SSL (ang. Secure Socket Layer), a dokładnie jego aktualizację TLS (ang. Transport Layer Security). Jest on powszechnie stosowanym standardem szyfrowania komunikacji w Internecie. Stosuje się go m.in. na stronach www przy szyfrowaniu ruchu z użyciem protokołu https (ang. Hypertext Transfer Protocol Secure). Połączenie szyfrowane przez protokół https rozpoznasz przez symbol kłódki lub ikony tune na pasku adresu przeglądarki strony www. Protokół ten pozwala użytkownikom na korzystanie z bezpiecznych połączeń internetowych.

Do czego służy certyfikat SSL?

Stosowanie certyfikatu SSL (tym samym protokołu SSL) pozwala chronić dane użytkowników strony, umożliwiając szyfrowanie komunikacji pomiędzy przeglądarką internetową klienta a serwerem www, który udostępnia serwis internetowy. Na witrynach gdzie działa protokół https, użytkownik ma pewność, że ważne dla niego informacje, takie jak np. imię i nazwisko, adres e-mail, hasło lub numery kart płatniczych itp., są bezpieczne.

Szyfrowanie jest wymagane przez regulacje dotyczące ochrony danych osobowych. Serwisy, które nie są tak chronione, oznaczane są w przeglądarkach jako niezabezpieczone.

Kto wystawia certyfikat SSL?

Certyfikat SSL jest wystawiany przez firmy specjalizujące się w bezpieczeństwie cyfrowym, np. Sectigo czy DigiCert. Utrzymują one techniczną infrastrukturę tzw. Urzędów Certyfikacji (ang. Certificate Authorities CA). Domeny.tv pośredniczą w zakupie certyfikatów od renomowanych, działających na światowym rynku dostawców.

Jak dokładnie działa certyfikat SSL?

SSL to elektroniczny certyfikat, który jest zapisywany w postaci pliku na serwerze, z którym łączy się przeglądarka internetowa lub klient pocztowy.

Kiedy użytkownik wpisuje adres internetowy i łączy się z serwerem protokołem https, przeglądarka otrzymuje od serwera publiczną cześć certyfikatu i sprawdza autentyczność i ważność certyfikatu. W przypadku problemów z certyfikatem informuje o tym użytkownika i ostrzega przed wejściem na stronę www. To zabezpieczenie chroni przed użyciem niezaufanego lub nieważnego certyfikatu.

Czy trzeba mieć certyfikat SSL dla swojej domeny?

Certyfikat zapewnia poufność komunikacji w Internecie i jest niezbędny do bezpiecznego korzystania ze strony internetowej. W przypadku braku szyfrowania łatwo jest przejąć dane np. login i hasło podawane na stronie www lub dane osobowe z formularza, który wypełniamy w serwisie internetowym.

Posiadanie certyfikatów SSL jest dziś powszechne. Doceniane są również przez algorytmy Google, które zapewniają stronom z wdrożonym SSL korzystniejszą pozycję w swoich wynikach wyszukiwań.

Ile kosztuje certyfikat SSL?

Koszty certyfikatów SSL wykorzystywanych przez protokół SSL zależą od rodzaju certyfikatu. Mniej będzie Cię kosztować certyfikat dla pojedynczej domeny, który nie będzie uwzględniał jej subdomen. Droższy będzie natomiast certyfikat tzw. Wildcard, który obsłuży również wszystkie subdomeny.

Cena certyfikatu zależy również od sposobu jego weryfikacji i tym samym stopnia zaufania, jaki daje osobom, które odwiedzają stronę, na której jest on zainstalowany. Więcej na ten temat przeczytasz na naszym blogu MSERWIS.pl Wybór certyfikatu SSL i jego weryfikacja.

Najtańsze są certyfikaty typu DV (ang. Domain Validated), które potwierdzają, że komunikacja odbywa się z danej domeny.

Do nieco droższych należą certyfikaty typu OV (ang. Organization Validation), posiadają one atrybut organizacja (O) z nazwą organizacji, dla której zostały wystawione.

Najdroższe są certyfikaty o podwyższonej weryfikacji typu EV (ang. Extended Validation). Certyfikaty takie są postrzegane na rynku jako te, które charakteryzują się największą wiarygodnością.

Na cenę certyfikatów SSL składa się także gwarancja wystawcy. O tym, czym ona jest, poczytasz dokładniej na naszym blogu MSERWIS.pl: Wybór certyfikatu SSL i jego weryfikacja.

Jak zainstalować certyfikat SSL?

Instalacja certyfikatu SSL najczęściej nie jest skomplikowana. i zależy od tego, z jakich systemów zarządzania hostingiem i stroną korzystasz.

W przypadku oprogramowania cPanel stosowanego na hostingu MSERWIS będziesz musiał podać wygenerowane wartości, jakimi są:

• certyfikat CRT,
• klucz prywatny KEY,
• pakiet urzędu certyfikacji (część publiczną certyfikatów Urzędu Certyfikacji CA).

Dokładny opis instalacji certyfikatu SSL znajdziesz na naszej stronie: Instalacja certyfikatu SSL.

Zobacz również instrukcję video: Jak zainstalować certyfikat SSL na koncie hostingowym MSERWIS.

Jeśli używasz WordPressa jako systemu zarządzania stroną www, po skonfigurowaniu certyfikatu SSL w systemie hostingu, szyfrowanie komunikacji protokołem https najprościej wdrożysz przy pomocy wtyczki. Dokładną instrukcję jak to zrobić znajdziesz w artykule: Jak zabezpieczyć WordPressa?.

Czy sklep internetowy powinien posiadać certyfikat SSL?

W przypadku sklepów internetowych, posiadanie certyfikatu ssl zapewnia bezpieczeństwo danych przesyłanych między klientem a sklepem, zapewniając szyfrowanie połączeń, tym samym chroniąc informacje takie jak dane osobowe czy numery kart płatniczych. Co więcej, posiadanie certyfikatu buduje zaufanie użytkowników oraz wpływa pozytywnie na pozycjonowanie strony w wyszukiwarkach.

Jakie są rodzaje certyfikatów SSL?

Certyfikat DV

DV (Domain Validation) to podstawowy typ certyfikatu SSL, który potwierdza jedynie, że dana domena należy do właściciela. Jest szybki w wydaniu i wystarczający dla mniejszych stron. Weryfikacja domeny przy wystawianiu ogranicza się do automatycznego mechanizmu wysłania wiadomości na adres mailowy w domenie, której dotyczy elektroniczny wniosek o certyfikat lub wpisaniu automatycznie wygenerowanego ciągu znaków jako rekord TXT na serwerze DNS domeny. Alternatywnym sposobem weryfikacji może być umieszczenie pliku na serwerze www.

Certyfikat OV

OV (organization validation) - weryfikacja przez CA odbywa się na podstawie informacji zawartych w ogólnodostępnych bazach danych firm, spółek itp. Urząd Certyfikacji może poprosić o przesłanie skanów dokumentów firmowych. Weryfikacji może podlegać również osoba administrująca certyfikatami SSL w danej organizacji. W celu dodatkowej weryfikacji może zostać przeprowadzona rozmowa telefoniczna z pracownikiem Urzędu Certyfikacji.

Certyfikat EV

EV (Extended Validation) to zaawansowany certyfikat SSL, który wymaga dokładniejszej weryfikacji tożsamości firmy. Klient w bardzo łatwy sposób może sprawdzić autentyczność certyfikatu, klikając w kłódkę lub ikonę tune przy pasku adresowym. Procedura wydania certyfikatu jest podobna jak w przypadku certyfikatów typu OV.

Certyfikaty SSL dla wielu domen

Certyfikat SSL Wildcard

• Certyfikat SSL typu Wildcard umożliwia szyfrowanie połączenia nie tylko dla domeny głównej, lecz także chronią wszystkie subdomeny pierwszego rzędu.
• Nieograniczona liczba zabezpieczonych subdomen.
• Certyfikat SSL typu Wildcard pozwala chronić dowolną liczbę subdomen pierwszego rzędu w Twojej domenie.

Certyfikat SSL MultiDomain

• Certyfikat zapewniający ochronę do 5 różnych domen jednocześnie.
• Jeśli prowadzisz firmę, która wykorzystuje 4 różne strony internetowe, nie musisz kupować 4 certyfikatów.

Certyfikat SSL za darmo – czy to możliwe?

• Możesz uruchomić darmowy certyfikat dla domeny, zwróć jednak uwagę na to, jakie cele realizuje strona www? W jakim zakresie są przetwarzane na stronie www dane osobowe? Czy certyfikat ma weryfikować organizację, na którą jest wystawiony?

  Jeśli certyfikat ma wspierać serwis internetowy dla mniejszej firmy, wybierzesz hosting, który oferuje darmowe certyfikaty w ramach usługi AutoSSL. Przykładem takiej usługi jest Ultra szybki i stabilny hosting MSERWIS.

Korzyści z posiadania certyfikatu SSL

Jak certyfikat SSL wpływa na SEO?

• Certyfikat SSL, czyli secure sockets layer, niesie za sobą korzyści również w zakresie pozycjonowania.
• Każda strona internetowa, której adres zaczyna się od https://, jest doceniana przez Google, strony szyfrowane przy użyciu certyfikatów uznawane są za bezpieczniejsze, a to sprawia, że wyświetlane są wyżej w wynikach wyszukiwania Google.

Bezpieczeństwo i ochrona danych

Czym jest szyfrowanie ECDSA?

• Certyfikaty ECDSA stanowią przełom w zakresie zabezpieczeń, zapewniając większą ochronę niż powszechnie używane certyfikaty RSA.

Jak certyfikat wpływa na przestrzeganie RODO?

• Certyfikat SSL spełnia warunki RODO, ponieważ wszystkie poufne dane czy informacje na temat płatności są zaszyfrowane.
• Jeśli już mówimy o podawaniu wrażliwych danych, warto też przyjrzeć się tematyce RODO.

Jak sprawdzić, czy moja strona posiada certyfikat SSL?

• Podczas nawiązania połączenia z witryną www w polu adresu przeglądarki internetowej pojawi się przedrostek https.
• Klikając w kłódkę lub ikonę tune, można uzyskać bardziej szczegółowe informacje odnośnie do certyfikatu.