SSL-sertifikaat on digitaalne sertifikaat, mis krüpteerib liikluse veebilehe ja külastaja brauseri vahel. Kasutaja näeb seda aadressiribal lukuna ja aadressi https-algusena. Ilma SSL-ita hoiatavad brauserid, et veebileht pole turvaline.
Mida SSL praktikas teeb?
Kui külastaja avab https-aadressi, loovad brauser ja server krüpteeritud ühenduse. Kõik edastatavad andmed, nagu vormide sisu, paroolid ja makseandmed, liiguvad krüpteeritult ja neid ei saa teel lugeda. Tehnilise protokolli nimi on tänapäeval TLS, kuid igapäevakeeles räägitakse endiselt SSL-sertifikaatidest.
Miks on SSL igale veebilehele kohustuslik?
- Usaldus. Brauserid märgivad http-lehed hoiatusega "pole turvaline", mis peletab külastajad ja kliendid eemale.
- Nähtavus otsingumootorites. Google on kasutanud https-i järjestustegurina juba aastaid ja praktiliselt kõik otsingutulemustes kõrgel olevad veebilehed on krüpteeritud.
- Andmekaitse. Kui sinu veebilehel on kontaktivorm või sisselogimine, on isikuandmete edastamine ilma krüpteerimiseta andmekaitse seisukohast vastuvõetamatu.
Kui palju SSL-sertifikaat maksab?
Põhitaseme sertifikaat ei pea midagi maksma. Let's Encrypt on tasuta ja automatiseeritud sertifitseerimisteenus, mille sertifikaadid on tehniliselt sama tugevad kui tasulised põhisertifikaadid. Tasulisi sertifikaate on vaja peamiselt erijuhtudel, näiteks organisatsiooni valideerimisega ettevõttesertifikaatide puhul.
Kuidas SSL kasutusele võtta?
Kaasaegses veebimajutuses ei pea sa midagi tegema. Sertifikaat paigaldatakse ja pikendatakse igale veebilehele automaatselt. Nii töötab ka Nordwebi majutus, kus tasuta SSL-sertifikaat kuulub igasse veebimajutuse paketti ilma eraldi paigalduse või lisatasuta.
Kui sinu veebileht näitab veel http-aadressi, kontrolli majutuse juhtpaneelist, kas sertifikaat on sees ja kas http-liiklus suunatakse https-aadressile. Kolimise käigus aitame sind selles: veebilehe kolimine Nordwebi on tasuta ja SSL saab samal ajal korda.
Brauser hoiatab, et veebileht pole turvaline: nii parandad selle »
