Zmeda nastane predvsem zato, ker se izraz SSL še vedno množično uporablja v ponudbah gostovanja, pri certifikatih in v uporabniških vmesnikih. Ko danes govorimo o SSL certifikatu, imamo v praksi praviloma v mislih certifikat, ki sodeluje pri vzpostavitvi povezave TLS. Zato je smiselno razumeti zgodovino obeh izrazov in njuno dejansko vlogo pri sodobni spletni varnosti.

SSL je starejši predhodnik protokola TLS

SSL pomeni Secure Sockets Layer in je bil razvit za zaščito komunikacije med spletnim brskalnikom ter strežnikom. Njegov namen je bil preprečiti, da bi tretja oseba preprosto prebrala podatke, prenesene med obema stranema. Sčasoma so bile v starejših različicah odkrite številne varnostne pomanjkljivosti, zato se danes ne uporabljajo več.

TLS pomeni Transport Layer Security in je nastal kot naslednik SSL. Ohranil je osnovno idejo zaščitene povezave, vendar je prinesel izboljšane varnostne mehanizme, sodobnejše algoritme in boljši način vzpostavljanja povezave. Zato danes govorimo o povezavi TLS, čeprav ponudniki storitev še vedno pogosto uporabljajo bolj znan izraz SSL.

SSL certifikat ni več vezan na stari SSL izraz

SSL certifikat je ostal v uporabi predvsem zaradi navade in prepoznavnosti. Certifikat sam po sebi ne določa, ali bo povezava uporabljala SSL ali TLS, saj je izbira protokola odvisna od konfiguracije strežnika in njegove podpore. Njegova naloga je predvsem potrditi identiteto domene ter omogočiti varno izmenjavo podatkov med strežnikom in obiskovalcem.

Ko v brskalniku odpremo naslov HTTPS, se strežnik predstavi z digitalnim certifikatom, nato pa se začne dogovarjanje o varni povezavi. Sodobni sistemi pri tem uporabljajo TLS in ne zastarelih različic SSL. Zato je izraz TLS certifikat tehnično natančnejši, vendar se izraz SSL certifikat zaradi dolgoletne uporabe še vedno pojavlja v cenikih, navodilih in nadzornih ploščah.

TLS uporablja sodobnejše varnostne rešitve

TLS je bil skozi več različic postopoma izboljšan, saj so se spreminjale metode napadov in zahteve sodobnih spletnih storitev. Novejše različice uporabljajo varnejše načine šifriranja, učinkovitejše preverjanje pristnosti in boljše postopke za vzpostavitev zaščitene povezave.

Zaradi tega lahko spletni strežnik obiskovalcu zagotovi precej boljšo zaščito kot pri starih protokolih SSL. Danes sta najbolj relevantni različici TLS 1.2 in TLS 1.3, pri čemer je TLS 1.3 novejši ter poenostavlja več delov vzpostavitve povezave. Stare različice protokolov niso primerne za sodobno spletno okolje, saj vsebujejo znane varnostne omejitve.

TLS ščiti podatke med prenosom

Glavna naloga TLS je zaščita komunikacije med dvema točkama. Ko obiskovalec pošlje prijavne podatke, izpolni obrazec ali vnese podatke za plačilo, se informacije med prenosom šifrirajo. Tretja oseba zato ne more preprosto prestreči prometa in prebrati vsebine, kar je posebej pomembno pri javnih omrežjih in spletnih storitvah z občutljivimi podatki.

TLS skrbi tudi za preverjanje pristnosti strežnika in celovitosti prenesenih podatkov. Brskalnik preveri veljavnost certifikata ter ugotovi, ali ta pripada obiskani domeni. Hkrati se preverja, ali so bili podatki med prenosom spremenjeni.

Kaj uporabljati na sodobni spletni strani?

Za lastnika spletne strani je najpomembneje, da ima pravilno nameščen veljaven certifikat in strežnik z omogočenimi sodobnimi različicami TLS. Obiskovalec mora do strani dostopati prek HTTPS, vse stare povezave HTTP pa naj se preusmerijo na varno različico. Certifikat je lahko brezplačen ali plačljiv, vendar njegova cena sama po sebi ne določa kakovosti šifriranja.

Pri ponudniku gostovanja je smiselno preveriti podporo za TLS 1.2 in TLS 1.3, samodejno podaljševanje certifikatov ter pravilno nastavitev varne povezave. Če brskalnik prikazuje opozorilo o certifikatu, težave ne smemo ignorirati, saj pomeni, da del zaščite ni pravilno vzpostavljen.

V praksi torej danes uporabljamo TLS, čeprav bomo v ponudbah in pogovorih še dolgo srečevali izraz SSL.

The post SSL ali TLS – v čem je razlika? appeared first on Registracija domene.

Domenski SSL certifikati

Domenski SSL certifikat zagotavlja osnovni nivo zaščite. Kljub temu nudi učinkovito 256-bitno šifriranje podatkov. Primeren je predvsem za osnovne spletne strani, bloge ter manjše spletne trgovine. Izdajatelji plačljivih domenskih SSL certifikatov ponujajo garancijo do višine 500.000 $.

Za njegovo pridobitev ni predvidenega nobenega preverjanja, potrebujete le e-poštni predal, ki je vezan na domeno, za katero želite pridobiti SSL certifikat. Slednji je v večini primerov aktiviran v roku nekaj minut od opravljenega nakupa.

Njegova prednost je tudi nizka cena, saj ga pri slovenskih ponudnikih dobite že za manj kot 20 € na leto. Priljubljeni domenski SSL certifikati so: Comodo Positive SSL, Thawte SSL123 in GeoTrust Rapid SSL.

Poslovni SSL certifikati

Za mala in srednje velika podjetja ter spletne trgovine je primeren poslovni SSL certifikat. Tudi ta nudi 256-bitno šifriranje podatkov, vendar pa je postopek njegove pridobitve bolj zahteven. Poleg e-poštnega naslova mora bodoči lastnik priložiti tudi dodatno dokumentacijo, ki jo zahteva izdajatelj certifikata.

Poslovni certifikat je po navadi aktiviran v roku od 2 do 5 dni. Njegove cene se gibljejo od 55 € na leto naprej.

Med priljubljene poslovne SSL certifikate spadajo Comodo Instant SSL, GlobalSign Organization SSL in GeoTrust True BusinessID. Garancija izdajatelja za tovrstne SSL certifikate znaša do 1.250.000 $.

Razširjeni (EV) SSL certifikati

Najvišjo zaščito ponujajo razširjeni (EV) certifikati. Pri slednjih garancija izdajatelja znaša vse do 1.750.000 $. Dodatno prednost predstavlja zelena vrstica v brskalniku, poleg domene, ki uporablja tovrstni certifikat. S tem spletni uporabniki takoj vedo, da so na spletni strani, ki ima nameščen najbolj varen SSL certifikat.

Razširjeni certifikat je primeren predvsem za večje spletne trgovine ter strani, ki dnevno upravljajo z občutljivimi osebnimi in bančnimi podatki. Za njegovo pridobitev je potrebno razširjeno preverjanje, zato je običajno aktiviran v roku od 10 do 20 dni. Njegove cene se gibljejo od 190 € naprej na leto.

Priljubljeni razširjeni certifikati so: Comodo EV SSL, Digicert Secure Site EV SSL in GeoTrust True BusinessID EV.

Multi-Domain certifikati

Če želite poleg nosilne domene zaščititi še dodatne domene, imate na voljo Multi-Domain SSL certifikate. Slednji omogočajo zaščito do 100 domen, na voljo so v domenski, poslovni in razširjeni (EV) verziji od 70 € na leto.

Wildcard certifikati

Wildcard certifikat je namenjen vsem, ki želite poleg izbrane domene zaščititi še njene poddomene (na primer trgovina.podjetje.si, blog.podjetje.si itn.). Na voljo je kot domenski ali poslovni SSL certifikat. Cene se začnejo pri 130 € na leto.

Če ste še vedno v dilemi, katerega izbrati, se obrnite na ponudnika SSL certifikatov. Priporočamo vam podjetje NEOSERV, ki ponuja vse vrste SSL certifikatov po konkurenčnih cenah. Če imate pri njih za svojo stran urejeno tudi spletno gostovanje, vam bodo SSL certifikat namestili brezplačno.

The post Kateri SSL certifikat izbrati? appeared first on Registracija domene.

Razlogov za namestitev SSL certifikata na spletno stran je še veliko več. Nekateri se zdijo celo pomembnejši od varnostnega razloga, saj so povezani z vidnostjo spletne strani v iskalniku Google. Vsem pa je jasno, da bolj kot je spletna stran vidna, več uporabnikov spleta jo obišče. In nenazadnje, SSL certifikat vpliva tudi na stopnjo konverzije, torej na to, kako učinkovito se izdelki prodajajo v spletni trgovini.

Več o tem, zakaj je na spletno stran pametno, če ne že kar nujno namestiti SSL certifikat, preberite v nadaljevanju.

1. Sprotno šifriranje podatkov

SSL zagotavlja enkripcijo vseh podatkov – ne le občutljivih, temveč vseh, ki se prenašajo med strežnikom (spletno stranjo) in spletnim brskalnikom (obiskovalcem).

Princip zasebnega in javnega ključa omogoča, da podatke lahko dešifrira le uporabnik, kateremu so podatki namenjeni. Če podatke na poti kdor koli prestreže, si z njimi ne more pomagati, saj so zapisani v šifrirani obliki, ki jo je v praksi nemogoče razvozlati.

2. Dodaten »boost« pri pozicijah v iskalnikih

Namestitev SSL certifikata na spletno stran lahko izboljša vidnost strani v iskalniku Google. Gre za golo dejstvo, saj je ta podatek javno objavil Google sam, in sicer že avgusta leta 2014 – več o tem.

Kaj točno to pomeni? Če bi imeli dve povsem enaki spletni strani, izmed katerih bi se ena nahajala na nezavarovani povezavi HTTP, druga pa na zavarovani HTTPS, bi bila slednja za isto iskalno poizvedbo v iskalniku Google uvrščena višje.

3. Hitrejše delovanje spletne strani

Vse več ponudnikov spletnega gostovanja omogoča uporabo hitrejšega protokola HTTP/2, ki hitro nadomešča precej počasnejši protokol HTTP/1.1. Možnost delovanja prek novejšega protokola pa imajo le tiste spletne strani, ki so dostopne na zavarovani HTTPS povezavi, torej tiste, na katere je nameščen SSL certifikat.

Kot vidite na zgornji sliki, razlika v hitrosti še zdaleč ni zanemarljiva. Če imate na spletno stran že nameščen varnostni certifikat, vam svetujemo, da na označeni povezavi preverite, ali vaša stran že deluje prek hitrejšega HTTP/2 protokola.

V primeru, da temu ni tako, vam priporočamo prenos strani k ponudniku gostovanja NEOSERV.si, ki poleg izjemne hitrosti delovanja slovi po uporabi najnovejših tehnologij in hkrati tudi po zelo prijazni ekipi za pomoč naročnikom. Pri omenjenem ponudniku lahko opravite tudi nakup SSL certifikata.

4. Brez varnostnega opozorila »Not secure«

Spletni brskalniki, začenši z Google Chrome julija 2018, bodo na vseh nezavarovanih spletnih straneh pričeli obiskovalcem prikazovati varnostno opozorilo »Not secure«. Kaj to pomeni? Če si do takrat ne boste priskrbeli SSL certifikata, bo na levi strani URL povezave na vrhu brskalnika prikazano okence z omenjeno vsebino, ki bo nedvomno negativno vplivalo na uporabniško izkušnjo.

Zamislite si, da želite opraviti nakup gospodinjskega aparata v spletni trgovini, pri kateri lahko ves čas vidite opozorilo »Not secure«. Ali ste prepričani, da boste zaključili nakup prav v tej trgovini? Ali pa boste raje poiskali drugo, kjer se boste počutili varneje?

Če ste sami med tistimi, ki se na varnostno opozorilo požvižgate, pa zagotovo niso takšni tudi vsi drugi uporabniki spleta. Skratka, kar vam želimo povedati, je to, da bo opozorilo odgnalo marsikaterega obiskovalca. Vsekakor gre za enega izmed najboljših razlogov za namestitev SSL certifikata.

5. Večje zaupanje obiskovalcev

Ko si boste na svoje spletno mesto namestili SSL certifikat, boste takoj pridobili vsaj dva vizualna znaka, ki bosta obiskovalce opominjala na to, da je uporaba spletišča varna. To sta:

• https:// povezava,
• zelena ikona ključavnice.

Opravljenih je bilo veliko študij, ki so prišle do enakega zaključka. Simboli varnosti pozitivno vplivajo na uporabniško izkušnjo, kar se odraža v daljšem času, preživetem na strani, večjem številu obiskanih podstrani, konec koncev pa tudi v povečani spletni prodaji.

Naj za konec omenimo le še to, da obstaja posebna vrsta varnostnega certifikata. To je razširjeni SSL certifikat, ki poleg navedenih simbolov varnosti prikaže tudi okence ob URL povezavi vašega spletnega mesta. V okencu, ki je v nekaterih brskalnikih obarvano zeleno, je zapisano ime vašega podjetja, kar predstavlja najvišjo stopnjo varnosti.

Dejstvo je, da bodo SSL certifikati v bližnji prihodnosti imele nameščen vse spletne strani. Prej kot se boste zanj odločili, prej boste deležni vseh prednosti, ki vam jih ta prinaša.

The post Zakaj na spletno stran namestiti SSL certifikat? appeared first on Registracija domene.

• Prenos podatkov med vašimi obiskovalci in strežnikom bo potekal po zavarovani povezavi, preko HTTPS protokola.
• Obiskovalci bodo bolj zaupali vaši spletni strani, če bodo vedeli, da uporabljate SSL certifikat.
• Z namestitvijo bo vaša stran v iskalniku Google uvrščena višje.
• Uporaba SSL certifikata na spletni trgovini lahko poveča prodajo.

Več o SSL certifikatih si lahko preberete v objavi SSL certifikat za večjo varnost in vidnost domene.

Namestitev SSL certifikata na WordPress stran

Namestitev je popolnoma preprosta. Prvi korak je, da zakupite ustrezen SSL certifikat. Na trgu lahko izbirate med številnimi ponudniki certifikatov. Priporočamo vam NEOSERV.si, kjer nudijo vse tipe SSL certifikatov po konkurenčnih cenah. Svetovali vam bodo pri izbiri ustreznega, vam ga namestili in vam v primeru dodatnih vprašanj nudili prijazno in odzivno podporo.

Po opravljenem nakupu vam bo ponudnik namestil SSL certifikat na paket gostovanja, kjer gostuje vaša spletna stran.

Potrebno je še, da nadgradite URL svoje strani. V WordPress nastavitvah poiščite Nastavitve (ang. Settings) in Splošno (ang. General). V polji, ki zahtevata URL, vpišite URL naslov vaše spletne strani z varnim HTTPS protokolom.

V primeru, da se vaša spleta stran po tem postopku ne prikazuje na HTTPS protokolu, v datoteko .htaccess vpišite kodo:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Če se stran še vedno ne prikazuje na varni povezavi, pojdite na https://www.whynopadlock.com, kjer lahko preverite, kateri elementi (CSS, slike itn.) se ne nalagajo preko varne HTTPS povezave. Popraviti jih je potrebno v MySQL podatkovni bazi.

The post Kako na WordPress stran dodati SSL certifikat? appeared first on Registracija domene.

SSL certifikati so izjemnega pomena predvsem za spletne trgovine, pri katerih prihaja do prenašanja občutljivih podatkov – tako osebnih kot finančnih. Vse spletne trgovine, ki omogočajo način plačila s kreditno kartico, morajo imeti po zakonu nameščen varnostni certifikat. Vendar pa je to le ena izmed več funkcij certifikata.

Več o SSL certifikatih si preberite tukaj: https://gostovanjedomene.weebly.com/ssl-certifikat.html

Spletna stran, ki je vredna zaupanja!

Na domeno nameščen SSL certifikat obiskovalcem sporoča, da se nahajajo na varnem spletnem mestu, zato je zaupanje do obiskane spletne strani večja. Na tem mestu moramo poudariti, da mora varnostni certifikat izdati pooblaščena svetovno znana organizacija, ki jamči za kakovostno šifriranje podatkov. Certifikate takšnih organizacij imajo spletni brskalniki že prednaložene, zato jih ob obisku domene, na kateri se zaupanja vreden SSL certifikat nahaja, ni potrebno potrjevati. V kolikor pa gre za varnostni certifikat, ki ga spletni brskalnik ne pozna, se obiskovalcu ob obisku strani prikaže okno, prek katerega mora potrditi varnostno izjemo, če želi dostopati do spletne strani. To vsekakor ni v redu, saj si večina spletnih uporabnikov ne upa klikati na takšna obvestila, kar je tudi pravilno.

Obiskovalec domeno, na katero je nameščen SSL certifikat, prepozna po varni HTTPS povezavi, v redkih primerih pa je leva stran URL vrstice v brskalniku obarvana zeleno, v tem zelenem okvirčku pa je navedeno ime podjetja. Vse več spletnih obiskovalcev se zaveda, ali so pristali na varni povezavi, zato podatek, da spletne trgovine z nameščenim SSL certifikatom prodajo več, ni presenetljiv. Ker je stopnja zaupanja obiskovalcev do varnih povezav večja, je SSL certifikat priporočljivo namestiti ne le na spletne trgovine, temveč tudi na klasične spletne strani, npr. na predstavitvena spletišča podjetij, na osebne strani, bloge itd.

V primeru slednjih sicer v večini primerov ne prihaja do pretakanja občutljivih podatkov (lahko pa tudi!), kar pa nikakor ne pomeni, da je SSL certifikat na takšni spletni strani odveč.

Večja vidnost domene v iskalniku Google

SSL certifikat vpliva na uvrščanje spletne strani v iskalniku Google, ki tako pri nas kot po svetu velja za daleč najbolj priljubljenega. Vpliva na doseganje boljših rezultatov sta kar dva, lahko bi zapisali, da je eden neposredni, drugi pa posredni. Neposredni je, da so domene oz. spletne strani z nameščenim SSL certifikatom v iskalniku uvrščene višje (algoritem razvrščanja upošteva prisotnost SSL certifikata), medtem ko je posredni povezan s časom, ki ga obiskovalci povprečno preživijo na strani. Kot smo že zapisali, obiskovalci varni domeni z nameščenim SSL certifikatom bolj zaupajo, posledično pa se na njej dlje časa zadržijo. Google vedenje obiskovalcev zazna – dlje, kot so obiskovalci na spletni strani, bolj kakovostna je spletna stran, kot taka pa tudi višje uvrščena v spletnem iskalniku.

Če imate spletno stran, vam svetujemo, da si SSL certifikat čim prej priskrbite. V kolikor imate spletno trgovino, pa je namestitev certifikata še posebej pomembna. Za namestitev varnostnega certifikata se obrnite na NEOSERV.SI. Ne dovolite, da vas konkurenca prehiti!

The post SSL certifikat za večjo varnost in vidnost domene appeared first on Registracija domene.