Wybór certyfikatu SSL jest bardzo ważnym aspektem. Doradzamy jak poprawnie wybrać certyfikat SSL.
Poziom ochrony dopasowany do projektu
Istnieje wiele rodzajów certyfikatów SSL. Różne certyfikaty należy stosować do projektów niekomercyjnych, sklepów internetowych, systemów supportu czy szyfrowania poczty. W głównej mierze należy się stosować do zasady, która mówi, że im certyfikat posiada bardziej złożoną procedurę wystawienia, wyższą sumę gwarancji, a jego cena jest wyższa, tym jest bardziej odpowiedni do miejsc, gdzie wymagana jest ochrona na wysokim poziomie.
Poradnik wideo
Co to jest SSL i jaki Certyfikat SSL wybrać.
Podstawy bezpieczeństwa
Szyfrowanie za pomocą protokołu SSL umożliwia zabezpieczenie transmisji pomiędzy serwerem a przeglądarką użytkownika. Zapobiega to podsłuchaniu transmisji przez osoby do tego niepowołane, na przykład hakerów, którzy mogą podsłuchiwać transmisję w sieci Internet, aby potem dokonać kradzieży z kart kredytowych niczego nieświadomych użytkowników.
W skrócie, SSL sprawia, że przed przesłaniem treści strony do przeglądarki użytkownika, serwer wysyła klucz szyfrujący, który jest weryfikowany przez przeglądarkę pod kątem ważności oraz jego autentyczności. Inicjacja ta sprawia, że w relacji klient – serwer przesyłane dane dla osoby bez klucza prywatnego są bezużyteczne. Dodatkowym atutem certyfikatów SSL jest fakt, iż w sytuacji ewentualnego wycieku klucza, istnieje możliwość unieważnienia certyfikatu.
Każdy certyfikat potrzebuje dedykowanego adresu IP, jednak w ostatnich czasach istnieje możliwość uniknięcia tej konieczności za pomocą zastosowania SNI, które daje możliwość uruchomienia na pojedynczym adresie IP wiele certyfikatów stosując ten sam port stosuj TCP/IP.
Zakres i sposób weryfikacji
Certyfikaty dzieli się na kilka rodzajów, między innymi ze względu na:
Spotykane są certyfikaty z siłą szyfrowania 40, 128 oraz 256 bitów. Zastosowanie 256 bitów do szyfrowania informacji zapewnia jej najwyższą, możliwą na dzisiejsze czasy, ochronę za pomocą SSL.
Weryfikacja podmiotu realizowana jest w trzech wariantach:
weryfikowane jest samo prawo własności do domeny, zwykle za pomocą przesłania wiadomości e-mail z linkiem weryfikującym, wstawienia odpowiedniego pliku na stronę lub dodania rekordu na serwerze DNS – czas wystawienia to około 5 minut,
weryfikacja następuje podobnie jak w przypadku DV, jednak dodatkowo weryfikowany jest sam podmiot w rejestrach gospodarczych oraz zwykle za pomocą kontaktu telefonicznego – czas wystawienia to zwykle 2-3 dni,
proces przebiega kilkoma etapami, następuje weryfikacja jak w przypadku DV oraz OV, jednak dodatkowym wymogiem jest konieczność przesłania kopii dokumentów rejestrowych firmy oraz podpisania regulaminu wystawcy certyfikatu – czas wystawienia to przeważnie do 10 dni.
Istnieją certyfikaty na pojedynczą domenę, które chronią pojedynczy adres oraz subdomenę www, na przykład hitme.pl oraz www.hitme.pl. Są także cartyfikaty SSL, zwane wildcard, które ochroną obejmuję całą domenę oraz jej subdomeny, np. hitme.pl oraz intranet.hitme.pl, sprzedaz.hitme.pl, poczta.hitme.pl itp. Ostatnim rodzajem w tym podziale są certyfikaty wydawane na wiele domen; jeden certyfikat może np. obejmować domeny: hitme.pl, hitme.net.pl, budgetvps.pl oraz takecloud.pl.
Certyfikat do konkretnego zastosowania
projekty niekomercyjne, głównie strony pod własny użytek, np. blogi, strony domowe, fora,
projekty niekomercyjne oraz komercyjne o niskim poziomie krytyczności danych, szczególnie polecany do ochrony aplikacji firmowych oraz poczty elektronicznej; jeden z najbardziej uznanych typów certyfikatów na świecie,
podobnie jak w przypadku niektórych certyfikatów od Comodo, plusem wśród GeoTrust jest gwarancja, która wynosi równowartość 100 000 dolarów,
certyfikat polecany dla firm w zastosowaniu do ochrony poczty firmowej oraz aplikacji internetowych; wymagana jest tutaj weryfikacja typu OV, jednak suma gwarancyjna to nawet 250 000 dolarów,
certyfikat zalecany szczególnie dla wrażliwych systemów sieciowych, gdzie przesyłane są dane rozliczeniowe oraz dane osobowe, zwłaszcza sklepy internetowe; dodatkowym atutem jest wyświetlanie zielonego paska obok adresu w przeglądarce internetowej,
większe strony, średnie sklepy, fora,
projekty profesjonalne, np. system CRM dla klientów,
projekty profesjonalne, gdzie wymagany jest podwyższony poziom bezpieczeństwa przesyłanych danych,
projekty profesjonalne z zastosowaniem dla wielu domen.
Pełna oferta SSL
W ofercie HitMe.pl posiada tanie certyfikaty SSL już od 29zł za rok. Aktywacja w 3 minuty. Jeśli chcesz, możesz też zamówić certyfikat wildcard dla wszystkich sub-domen. Weryfikacja na podstawie praw własności do domeny (DV) lub droższe, na podstawie zarejestrowanej firmy (OV). Wybierz dobry i tani certyfikat SSL i zabezpiecz swój biznes on-line!
Zobacz naszą ofertę tanich certyfikatów SSL, wybierz któryś dla siebie i korzystaj z benefitów SSL w swoim biznesie on-line.
