Mikä on SSL-sertifikaatti?

Miksi käyttää SSL-sertifikaatteja?

SSL-sertifikaatit luovat vierailijoille turvallisemman ympäristön. Se varmistaa, että kaikki selaimen ja verkkopalvelimen välillä liikkuva tieto on salattua. Jos haittatekijä keskeyttää sivustollesi siirtyvän verkkoliikenteen, se olisi salattua. Tämä pitää tiedot, kuten henkilö- ja luottokorttitiedot, päätymästä vääriin käsiin.

SSL-sertifikaattien avulla, verkkosivustot voivat myös varmentaa itsensä. Varmennetulla verkkosivustolla näkyy selvä lukkokuvake käytetyimpien selainten osoitepalkissa. Päin vastoin, selaimet, kuten Chrome, merkitsevät verkkosivustot, joilla ei ole SSL-sertifikaatteja, punaisella ”Not Secure” (”Suojaamaton”) -merkinnällä.

Lisäksi, hakukoneet, kuten Google, sakottavat sellaisten verkkosivustojen hakusijoituksia, joilla ei ole SSL-sertifikaatteja, koska ne voivat muodostaa käyttäjilleen riskejä.

Miten SSL-sertifikaatit toimivat?

SSL-teknologia menee teknisiin yksityiskohtiin, mutta yksinkertaisesti sanottuna, se luo julkisen avaimen ja salaisen avaimen. Julkisen avaimen avulla, kuka tahansa voi salata tietoa, jonka salaus voidaan purkaa sellaisella palvelimella, jolla on salainen avain. Vastaavasti, salaisella avaimella salattu tieto on ainoastaan ymmärrettävissä, kun sen salaus puretaan julkisella avaimella, varmistaen näin ollen, että tieto tulee aidosta lähteestä.

Tässä on yksinkertaistettu esimerkki. Oletetaan, että on kaksi henkilöä, Alice ja Bob. Alice haluaa lähettää Bobille viestin, mutta on huolissaan, että hänen viestinsä saatetaan siepata. Salaamalla viesti Bobin julkisella avaimella, ainoastaan hänen salaisella avaimella voidaan avata viesti.

Jos Alice saa vastauksen, joka väitetään tulleen Bobilta, hän voiv vahvistaa, tuliko se Bobilta. Jos se salattiin Bobin salaisella avaimella, salauksen purkaaminen pitäisi onnistua Bobin julkisella avaimella.

Yllä olevassa esimerkissä, SSL on salaisten ja julkisten avainten järjestelmä, jonka avulla viestinnät suojataan.

SSL-sertifikaattityypit

SSL-sertifikaatteja myöntävät ainoastaan yksi muutamasta sertifikaattiviranomaisista (CA). CAt tarjoavat useita validointitasoja, joista osa vaatii tiukan manuaalisen tarkistuksen. Sen vuoksi, SSL-sertifikaatin hinta vaihtelee. Jos ostat verkkopalvelupaketin one.comilta, SSL-sertifikaatti tarjotaan ilmaiseksi. Jos olet kiinnostunut, tässä ovat eri tunnistustasot ja sertifikaattityypit, sekä mitä ne tarkoittavat:

Tunnistustasot

EV-sertifikaatti

Extended Validation, eli EV-sertifikaatti, on tunnistuksen korkein taso. Sertifikaattiviranomainen (CA) myöntää EV-sertifikaatin ainoastaan perusteellisen taustatarkastuksen jälkeen noudattaen CA/B (Certificate Authority/Browser) Forumin tiukkoja ohjeistuksia. Näin ollen, se on kallein tunnistustapa ja on laajasti käytössä suurissa verkkokaupoissa ja -pankeissa.

Organisaatiotunnistus

Organisaatiotunnistus on tunnistuksen seuraavaksi korkein taso. Myös se myönnetään, kun sertifikaattiviranomainen (CA) on suorittanut manuaalisen tarkastusprosessin. Sen ei tarvitse noudattaa CA/B Forumin standardeja, ja on sen vuoksi edullisempi kuin EV-sertifikaatti.

DV-sertifikaatti

Verkkotunnustunnistussertifikaatit ovat tyypillisesti pienten yritysten ja startup-yritysten käyttämiä. Vaikka ne tarjoavat samantasoista salausta kuin muut sertifikaatit, ne myönnetään ilman manuaalista tarkistusta automaattisen prosessin jälkeen. Sen vuoksi, se on nopeampi ja edullisempi kuin EV- tai OV-sertifikaatti.

Sertifikaattityypit

Yhden verkkotunnuksen sertifikaatit

Nimensä mukaisesti, yhden verkkotunnuksen sertifikaatit kattavat yhden verkkotunnuksen sekä kaikki siihen johtavat polut. Se on saatavilla kaikilla kolmella tunnistustasolla eri hinnoissa, ja se on yleisin vaihtoehto pienyrityksille ja startup-yrityksille.

Wildcard-tason verkkotunnussertifikaatit

Wildcard-tason verkkotunnussertifikaatit kattavat kaikki asianomaisen verkkotunnuksen alaverkkotunnukset. Esimerkiksi, jos verkkotunnuksesi on www.domain.com, Wildcard-tason verkkotunnussertifikaatti kattaa myös kaikki alaverkkotunnukset, kuten store.domain.com ja country.domain.com. Se ilmaistaan yleensä jokerimerkillä, tai *.domain.comina, josta sen nimikin on lähtöisin. Se on myös saatavilla kaikilla kolmella tunnistustasolla.

Usean verkkotunnuksen sertifikaatit

Yksi usean verkkotunnuksen sertifikaatti kattaa jopa 100 ainutlaauista verkkotunnusta. Sertifikaattiin on myös helppo lisätä ja poistaa verkkotunnuksia, jolloin verkkoylläpitäjien on helpompi hallita sitä. Kuten kaksi muuta tyyppiä, se on saatavilla kaikilla kolmella tunnistustasolla, ja se voi olla edullisempi vaihtoehto kuin monen yksittäisen verkkotunnussertifikaatin osto.

Miten ostaa SSL-sertifikaatti

SSL -sertifikaatit ovat ostettavissa sertifikaattiviranomaisilta tai verkkopalvelu- tai verkkotunnuspalvelutarjoajaltasi.

Ilmainen wildcard-tason SSL-sertifikaatti sisältyy, ja on sisäänrakennettu, kaikkiin one.com -paketteihin (Aloittelija+), joten sinun ei tarvitse käyttää aikaa useilla sivustoilla määrittäessäsi DNS-tietoja. Voit uudelleenohjata kaiken liikenteen sivustollesi HTTPS-yhteyden avulla, seuraalla tässä HTTPS-oppaassa, joka selventää SSL-sertifikaattien hallinnan.