Az elektronikus kémkedés és az információk rosszindulatú felhasználása mind a nemzetközi hatóságok, mind a fogyasztók problémája. Ezért a Internet biztonság a vállalatok számára prioritássá vált. A digitalizálás nemcsak a magánszférában zajlik, hanem a munka világában is egyre több vállalat használ online forrásokat vállalkozása működtetéséhez. Az SSL/TLS és a HTTPS az a biztonsági szabvány, amelyet manapság a belső vállalati információk, az ügyféladatok és bármilyen érzékeny információ továbbításának és kezelésének biztosítására használnak. De mit is jelentenek pontosan ezek a rövidítések, és hogyan lehet ezeket a biztonsági protokollokat megvalósítani egy weboldalon?

lehet

SSL-tanúsítványok az IONOS-szal

Védje domainjét, és szerezzen ügyfelei bizalmát egy SSL-titkosítással rendelkező weboldallal.

  1. Mi az SSL/TLS?
  2. Mi a HTTPS?
  3. Ingyenes vs. fizetett SSL/TLS: ingyenes vagy fizetett tanúsítvány?
  4. Hogyan lehet weboldalt átvinni HTTPS-re: milyen lépéseket kell tennie?
    1. Szerezzen be SSL tanúsítványt
    2. Telepítés és konfigurálás
    3. Gyakori hibák és problémák a HTTPS-re történő áttéréskor
  5. Ingyenes letöltés
  6. Hogyan ellenőrizheti, hogy egy webhely rendelkezik-e érvényes tanúsítvánnyal?
  7. Növelje a bizalmat a biztonságosabb vállalati webhelyekkel
  8. HTTPS a SEO összefüggésében

Mi az SSL/TLS?

Az SSL (Secure Socket Layers) rövidítés a korábban használt technológiát jelöli titkosítani és ellenőrizni az adatforgalmat Az interneten. Weboldalakon alkalmazva biztosítja a böngésző és a webszerver közötti kommunikációt. Különösen az e-kereskedelem és az online banki tevékenységek kapcsán, ahol számos érzékeny és bizalmas adatot cserélnek, elengedhetetlen az SSL vagy TSL (Transport Layer Security) tanúsítvány bevezetése, annak utódja.

Az adatok, amelyeket általában SSL/TLS titkosítási protokollal védenek, többek között:

  • Regisztrációs adatok: név, cím, e-mail cím, telefonszám.
  • Hozzáférési adatok: e-mail cím és jelszó.
  • Banki információk: hitelkártya-szám, bankszámla.
  • Formák.
  • Az ügyfelek által feltöltött dokumentumok.

Az SSL/TLS tanúsítvány garantálja, hogy a kommunikáció nem olvasható és nem manipulálható, és hogy a személyes adatok nem kerülnek rossz kezekbe.

Ingyenesen szerezheti be domainjét az IONOS segítségével!

Mi a HTTPS?

A HTTPS (Hypertext Transport Protocol Secure) rövidítéssel a protokollt hívják meg a biztonságos adatátvitel érdekében. Az elismert HTTP garancia nélküli verzió lenne. A HTTP-oldalakon a támadó elméletileg elolvashatja vagy módosíthatja az összes elküldött adatot, és a felhasználó nem lesz teljesen biztos abban, hogy például valóban elküldte-e a hitelkártya adatait az online áruháznak vagy egy hackernek. Ehelyett a HTTPS elküldi a már titkosított adatokat, és ellenőrzi a kéréseket. Ez egy SSL vagy TLS tanúsítvánnyal történik. Ma a szakértők már csak a TLS használatát javasolják (bár az SSL protokollt elnevezik, gyakran TLS néven emlegetik).

Az SSL/TLS vagy HTTPS használatának előnyei:

  • Adatvédelem és biztonság az ügyfelek és a partnerek számára
  • Csökkentett lopás, valamint az adatokkal és információkkal való visszaélések kockázata
  • Pozitív hatás a Google rangsorolási tényezőire
  • Lehetővé teszi a HTTP/2 használatát az internetes teljesítmény javításához
  • A felhasználók könnyen azonosíthatják a tanúsítványt és megbízhatnak benne

Ingyenes vs. fizetett SSL/TLS: ingyenes vagy fizetett tanúsítvány?

Ahhoz, hogy webhelyét HTTPS-re változtassa, szüksége van, amint fentebb említettük, SSL/TLS tanúsítványra. A Let Encrypt nevű nonprofit szervezet által kibocsátott tanúsítványok 2015-ös megjelenése óta a klasszikus fizetett tanúsítványok ingyenes és könnyen telepíthető alternatíváját jelentik, így a HTTPS-re való áttérés során is lehetőség nyílik a változat ingyenes vagy fizetős SSL/TLS. Az ingyenes tanúsítvány nagy problémája azonban az, hogy gyakran az internetes bűnözőket szolgálja az adathalász oldalak komolyságának megteremtésében, és csak látszólagos biztonságot javasol a felhasználóknak.

2020 márciusában a Let’s Encryptnek több mint hárommillió aktív SSL/TLS tanúsítványt kellett visszavonnia. Ami ehhez a művelethez vezetett, az egy hitelesítési hiba volt a CA’s (Certification Authority Authorization) nyilvántartásokban, amelyek a Let’s Encrypt által használt nyílt forráskódú szoftverekből, a Boulderből származnak, és amelyek elméletileg lehetővé tették tanúsítványok előállítását külföldi domainek számára. Az egyetlen megoldás az érintettek számára a projekt titkosításának helyreállítására az volt, hogy 24 órán belül új igazolást állítottak elő.

Ingyenes és fizetett SSL/TLS tanúsítványok különböznek egymástól elsősorban a következő pontokban:

  • Érvényesség. A legfontosabb különbség a fizetős és az ingyenes SSL/TLS között a tanúsítványok érvényességének időtartama. Míg a legtöbb fizetett tanúsítvány 12-24 hónapig érvényes, az ingyenes tanúsítványok általában 90 nap után járnak le. Ha úgy dönt, hogy egy ingyeneset használ, akkor gyakrabban kell megújítania.
  • Menedzsment. A fizetési szolgáltatóval a tanúsítvány mellett megkapja a kezelésének eszközeit is. Ingyenes tanúsítványban, hacsak nem külön szerződtél vele (az ebből eredő fizetéssel), nem kapod meg alapból ezt a szolgáltatást, ezért magadnak kell gondoskodnod annak adminisztrációjáról.
  • Függetlenség. Ingyenes SSL/TLS tanúsítvány csak egyetlen tartományhoz hozható létre, amelyhez kapcsolódik. Ha fizetős mellett dönt, akkor előnyt élvez, ha rendelkezik tanúsítványokkal, amelyeket különböző projektekben használhat.
  • Jelenlét a címsorban. Ha saját webes projektjét saját tulajdonú tanúsítvánnyal védi, akkor az a cég neve mellett jelenik meg a címsorban. Ingyenes tanúsítvánnyal webhelye HTTPS-projektként jelenik meg, de nincs személyre szabva.

Hogyan lehet weboldalt átvinni HTTPS-re: milyen lépéseket kell tennie?

Az új weboldalaknak a semmiből lehet SSL/TLS tanúsítványuk. A meglévő webhelyek esetében az SSL/TLS-re való váltás sem igényel nagy erőfeszítést. Az első lépés mindkét esetben ugyanaz: megszerezzük a SSL tanúsítvány a domainhez.

Szerezzen be SSL tanúsítványt

Az SSL-tanúsítvány egyfajta igazolást nyújt egy weboldalhoz. A Tanúsító hatóság (CA) a támogatásokért felelős személyazonosság vizsgálata és az információk valódiságának támogatása. Az SSL tanúsítványokat a szerveren tárolják, és minden alkalommal kérik, amikor a felhasználó meglátogat egy HTTPS weboldalt. létezik különböző típusú igazolások, elsősorban a a hitelesítés hatóköre mit kínálsz:

  • Domainellenőrzéssel ellátott tanúsítványok (Domain Validated Certificate) - ingyenesek és fizetettek

Ezek a legalapvetőbb hitelesítésű tanúsítványok. Ehhez a tanúsítványhoz a tanúsító hatóság csak akkor ellenőrzi, hogy a kérelmező a tanúsítani kívánt domain tulajdonosa-e. A vállalati információkat nem ellenőrzik, ami bizonyos kockázatokkal jár. Emiatt a hitelesítési folyamat nem túl időigényes, ezért gyorsan kiadják, és a legolcsóbb a háromféle SSL-tanúsítvány közül - néha teljesen ingyen is (Let's Encrypt).

Ez a típusú tanúsítvány alkalmas olyan weboldalakra, ahol a felhasználók hitelessége és bizalma másodlagos szerepet játszik, és nem áll fenn adathalászat, személyazonosság-lopás vagy csalás kockázata.

  • Szervezeti vagy vállalati validációs tanúsítványok (Organization Validated Certificate) - fizetettek

Ez a típusú hitelesítés szélesebb, ezért biztonságosabb, mint a tartományértékelési tanúsítvány. A domain tulajdonjogának igazolása mellett a tanúsító hatóság ellenőrzi a releváns vállalati információkat, például a cégnyilvántartásba való bejegyzésüket. Az ellenőrzés után az ilyen adatok a weblátogatók számára láthatók, növelve a webhely és a vállalat iránti bizalmukat. Az érvényesítési folyamat eredményeként ez a tanúsítvány sokkal drágább, mint a tartományi, de magasabb szintű biztonságot kínál.

Ez a tanúsítvány alkalmas olyan weboldalakra, ahol nem érzékeny adatok cseréjével járó tranzakciókat hajtanak végre.

  • Kiterjesztett érvényesítési tanúsítványok - fizetett

Ez a tanúsítvány kínálja a legmagasabb szintű hitelesítést. A vállalati hitelesítési tanúsítvánnyal ellentétben ezeket a vállalati információkat részletesen elemzik szigorú odaítélési kritériumok alapján. Ezt a tanúsítványt csak engedélyezett CA-k adhatják ki. A vállalat ezen alapos vizsgálata biztosítja a legmagasabb szintű biztonságot és erősíti az oldal hitelességét. Ennek következtében az összes közül a legdrágább.

Ez a tanúsítvány alkalmas olyan weboldalakra, amelyek például bankszámla- vagy hitelkártya-adatokat, valamint egyéb érzékeny információkat gyűjtenek.

A következő infografikán világosan érthető, hogy mely tanúsítvány alkalmas az online típusú projektek mindegyikére: