Certyfikat SSL.
Czym jest i gdzie go kupić?

Co to jest certyfikat SSL?

Certyfikat SSL jest używany przez protokół SSL (ang. Secure Socket Layer), który jest powszechnie stosowanym standardem szyfrowania komunikacji w Internecie. Stosuje się go m.in. przy usłudze https (ang. Hypertext Transfer Protocol Secure) do przeglądania stron www. Połączenie https rozpoznasz przez symbol kłódki w wierszu adresu przeglądarki.

Do czego służy certyfikat SSL?

Certyfikat SSL chroni dane użytkowników strony, szyfrując komunikację pomiędzy przeglądarką internetową klienta a serwisem internetowym. Na witrynach z certyfikatem SSL użytkownik ma pewność, że ważne dla niego informacje, takie jak np. imię i nazwisko, adres e-mail lub numery kart płatniczych, są bezpieczne.

Szyfrowanie SSL jest wymagane przez regulacje ochrony danych osobowych. Serwisy, które nie są chronione certyfikatem SSL, oznaczane są w przeglądarkach jako niebezpieczne.

Kto wystawia certyfikat SSL?

Certyfikat SSL jest wystawiany przez firmy wyspecjalizowane w bezpieczeństwie cyfrowym, np. Sectigo czy DigiCert. Utrzymują one techniczną infrastrukturę tzw. Urzędów Certyfikacji (ang. Certificate Authorities CA). Domeny.tv pośredniczą w zakupie certyfikatów od renomowanych, działających na światowym rynku dostawców.

Jak dokładnie działa certyfikat SSL?

Certyfikat SSL to elektroniczny certyfikat, który jest zapisywany w postaci pliku na serwerze, z którym łączy się przeglądarka internetowa lub klient pocztowy.

Kiedy użytkownik wpisuje adres internetowy i łączy się z serwerem protokołem https, przeglądarka otrzymuje od serwera publiczną cześć certyfikatu SSL i sprawdza autentyczność i ważność certyfikatu. W przypadku problemów z certyfikatem informuje o tym użytkownika i ostrzega przed wejściem na stronę www. To zabezpieczenie chroni przed użyciem niezaufanego lub nieważnego certyfikatu SSL.

W przypadku pozytywnej weryfikacji nawiązuje połączenie (szyfrowaną sesję) z serwerem przy użyciu klucza publicznego, otrzymanego od serwera. Serwer deszyfruje komunikację dzięki użyciu klucza prywatnego, który jest na nim zainstalowany. Protokół sieciowy SSL wykorzystuje, do zabezpieczenia komunikacji, szyfrowanie asymetryczne (przy pomocy klucza publicznego) w początkowej fazie połączenia, dzięki temu jest uzgadniany między serwerem i przeglądarką tzw. klucz symetryczny, używany następnie do szyfrowania (zabezpieczenia) komunikacji, protokołem TSL (ang. Transport Layer Security). TSL jest najnowszą wersją protokołu sieciowego SSL.

Czy trzeba mieć certyfikat SSL dla swojej domeny?

Certyfikat SSL zapewnia poufność komunikacji w Internecie i jest niezbędny do bezpiecznego korzystania ze strony internetowej. W przypadku braku szyfrowania łatwo jest przejąć dane np. login i hasło podawane na stronie www lub dane osobowe z formularza, który wypełniamy w serwisie internetowym.

Stosowanie certyfikatów SSL jest dziś powszechne. Doceniane są również przez algorytmy Google, które zapewniają stronom z wdrożonym SSL korzystną pozycję w swoich wynikach wyszukiwań.

Ile kosztuje certyfikat SSL?

Koszty certyfikatów SSL wykorzystywanych przez protokół SSL zależą od rodzaju certyfikatu. Mniej będzie Cię kosztować certyfikat dla pojedynczej domeny, który nie będzie uwzględniał jej subdomen. Droższy będzie natomiast certyfikat tzw. Wildcard, który obsłuży również wszystkie subdomeny.

Cena certyfikatu zależy również od sposobu jego weryfikacji i tym samym stopnia zaufania, jaki daje osobom, które odwiedzają stronę, na której jest on zainstalowany. Więcej na ten temat przeczytasz na naszym blogu: Wybór certyfikatu SSL i jego weryfikacja.

Najtańsze są certyfikaty typu DV (ang. Domain Validated), które potwierdzają, że komunikacja odbywa się z danej domeny np. „mserwis.pl”. Weryfikacja domeny przy wystawianiu ogranicza się do automatycznego mechanizmu wysłania wiadomości na adres mailowy w domenie, której dotyczy elektroniczny wniosek o certyfikat lub wpisaniu automatycznie wygenerowanego ciągu znaków jako rekord TXT na serwerze DNS domeny. Alternatywnym sposobem weryfikacji może być umieszczenie pliku na serwerze www.

Do nieco droższych należą certyfikaty typu OV (ang. Organization Validation), posiadają one atrybut „organizacja (O)” z nazwą organizacji, dla której zostały wystawione. Weryfikacja przez CA odbywa się na podstawie informacji zawartych w ogólnodostępnych bazach danych firm, spółek itp. Urząd Certyfikacji może poprosić o przesłanie skanów dokumentów firmowych. Weryfikacji może podlegać również osoba administrująca certyfikatami SSL w danej organizacji. W celu dodatkowej weryfikacji może zostać przeprowadzona rozmowa telefoniczna z pracownikiem Urzędu Certyfikacji.

Najdroższe są certyfikaty o podwyższonej weryfikacji typu EV (ang. Extended Validation). Certyfikaty takie są postrzegane na rynku jako te, które charakteryzują się największą wiarygodnością. Klient w bardzo łatwy sposób może sprawdzić autentyczność certyfikatu, klikając w kłódkę przy pasku adresowym. Procedura wydania certyfikatu jest podobna jak w przypadku certyfikatów SSL typu OV.

Na cenę certyfikatów SSL składa się także gwarancja wystawcy. O tym, czym ona jest, poczytasz dokładniej na naszym blogu: Wybór certyfikatu SSL i jego weryfikacja.

Gdzie kupić certyfikat SSL i jaka jest jego cena?

Certyfikat kupisz, dodając go do koszyka razem z domeną. Chcesz mieć większy wybór? Wejdź na stronę MSERWIS. Następnie wybierz Urząd Certyfikacji oraz rodzaj certyfikatu. Na stronie znajdziesz również przejrzysty cennik certyfikatów, wraz z najważniejszymi ich cechami.

Jak zainstalować certyfikat SSL?

Instalacja certyfikatu SSL najczęściej nie jest skomplikowana. i zależy od tego, z jakich systemów zarządzania hostingiem i stroną korzystasz.

W przypadku oprogramowania cPanel stosowanego na hostingu MSERWIS będziesz musiał podać wygenerowane wartości, jakimi są:

• Certyfikat CRT,
• Klucz prywatny KEY,
• Pakiet urzędu certyfikacji (część publiczną certyfikatów Urzędu Certyfikacji CA).

Dokładny opis instalacji certyfikatu SSL znajdziesz na naszej stronie: Instalacja certyfikatu SSL.

Zobacz również instrukcję video: Jak zainstalować certyfikat SSL na koncie hostingowym MSERWIS.

Jeśli używasz WordPressa jako systemu zarządzania stroną www, po skonfigurowaniu certyfikatu SSL w systemie hostingu, szyfrowanie komunikacji protokołem https najprościej wdrożysz przy pomocy wtyczki. Dokładną instrukcję jak to zrobić znajdziesz w artykule: Jak zabezpieczyć WordPressa?.

Certyfikat SSL za darmo – czy to możliwe?

Możesz uruchomić darmowy certyfikat SSL dla domeny, zwróć jednak uwagę na to, jakie cele realizuje strona www? W jakim zakresie są przetwarzane na stronie www dane osobowe? Czy certyfikat ma weryfikować organizację, na którą jest wystawiony?

Jeśli certyfikat ma wspierać serwis internetowy dla mniejszej firmy, wybierzesz hosting, który oferuje darmowe certyfikaty w ramach usługi AutoSSL. Przykładem takiej usługi jest Ultra szybki i stabilny hosting MSERWIS.

Przeczytaj, czym różnią się darmowe certyfikaty od Sectigo i Let’s Encrypt w ramach AutoSSL.