Certyfikat SSL

Wprowadzenie do certyfikatów SSL

SSL jest protokołem sieciowym używanym do bezpiecznych połączeń internetowych, przyjęto go jako standard szyfrowania na stronach WWW. Certyfikat SSL zapewnia poufność transmisji danych przesyłanych przez Internet. Intencją twórców SSL było zaprojektowanie protokołu uniwersalnego, tak aby mogły z niego korzystać protokoły aplikacyjne (HTTP, FTP, telnet itp.).

Oznacza to, że za pomocą SSL mogą być szyfrowane połączenia do poczty, serwera FTP, strony WWW itp. Dzięki swojej skuteczności oraz prostej obsłudze certyfikat SSL bardzo szybko znalazł zastosowanie zwłaszcza przy zabezpieczaniu transakcji realizowanych w bankowości elektronicznej, podczas aukcji internetowych oraz w systemach płatności online.

Jakie korzyści wynikają z posiadania certyfikatu SSL?

• Szyfrowanie danych – certyfikat SSL ochrania (szyfruje) przesyłanie poufnych informacji (np. dane klientów w sklepie internetowym).
• Poczucie bezpieczeństwa – użytkownik korzystający ze strony ma pewność, że przesyłane informacje nie trafią w niepowołane ręce. Chętniej dokona zakupów, bądź wypełni formularz kontaktowy na zabezpieczonej certyfikatem SSL stronie WWW.
• Wiarygodność – certyfikat SSL potwierdza wiarygodność strony WWW, a przy bardziej zaawansowanych certyfikatach EV także całej firmy.
• Prestiż – certyfikat SSL jasno przedstawia, że zasady bezpieczeństwa i poufności są dla Twojej firmy/osoby bardzo ważne.
• Rozpoznawalność marki – posiadanie certyfikatu SSL odzwierciedla potencjalnym Klientom, że jesteś poważnym kontrahentem, któremu można zaufać.

Jak działa certyfikat SSL?

W przypadku stron WWW, które nie korzystają z certyfikatu SSL formularze oraz inne informacje przesyłane są do serwera przez sieć Internet otwartym tekstem, który stosunkowo łatwo przechwycić (szczególnie w sieci lokalnej). Jeśli serwer WWW ma zainstalowany certyfikat SSL do komunikacji z przeglądarką, wówczas informacja w obie strony (między serwerem WWW a przeglądarką internetową) przesyłana jest przez sieć w sposób zaszyfrowany.

Jakie podstawowe warunki trzeba spełnić, aby nabyć certyfikat SSL?

• pod wybraną domeną musi znajdować się strona WWW,
• domena ta musi być zarejestrowana na dane firmowe, które są widoczne w ogólnodostępnej bazie WHOIS,
• musisz posiadać utworzone konto e-mail o adresie: “admin@szyfrowana_domena.pl”, na który wpłynie prośba o potwierdzenie zamówienia,

Skąd klienci będą wiedzieć, że mój serwis internetowy jest bezpieczny?

• podczas połączenia z Twoją stroną WWW w jej adresie będzie znajdował się przedrostek “https://”, np. “https://twojadomena.pl”.

• w przeglądarce internetowej pojawi się nazwa Twojej firmy w pasku adresu przeglądarki, która dodatkowo podkreśli bezpieczeństwo i wiarygodność przeglądanej strony WWW (dotyczy tylko certyfikatu EV).