Certificate SSL cu validare la nivel de domeniu

SSL este prescurtarea de la Secure Sockets Layer. Reprezintă un standard/protocol in materie de securitate şi a fost dezvoltat de Netscape in 1994. Utilizarea SSL este uşor identificabilă datorita unui mic lacăt (sub formă grafică) care apare in browser, in bara de adrese.

Rolul unui certificat SSL este de a asigura criptarea informatiilor care sunt transmise intre un server si utilizatori. Certificatul SSL este emis pe baza unei proceduri de validare a carei scop este verificarea domeniului sau a organizatiei pe care il detine; pe baza procesului de validare fiecare certificat SSL emis de o autoritate de certificare va include o garantie financiara (un fel de asigurare) impotriva fraudelor in care ar putea fi implicat acel certificat SSL.

Protocolul SSL este utilizat de milioane de websituri pornind de la simple pagini de prezentare sau bloguri pana la afaceri care doresc să işi protejeze clienţii prin asigurarea confidenţialităţii tranzacţiilor acestora. Pentru utilizarea protocolului SSL un server web are nevoie de un certificat SSL furnizat de o autoritate de certificare sau un certificat SSL self-generated (dar care poate fi utilizat doar in mediul de dezvoltare intern al unei companii).

Securitate: Scopul unui certificat SSL este de a securiza conexiunea dintre utilizator (browser) şi server astfel incat informaţiile transferate intre browser şi server să nu poată fi interceptate.

Identificare: Un alt doilea scop este identificarea domeniului sau a organizaţiei care susţine un anumit domeniu astfel incat utilizatorul care acceseaza situl respectiv să fie sigur că nu a fost deviat catre o locaţie nedorită (un alt domeniu web), posibil cu intenţii negative. Browserele verifică automat daca certificatele sunt semnate de o autoritate recunoscută de certificare şi anunţă utilizatorul in cazul in care validarea eşuează.

Motoarele de cautare: Certificatele SSL sunt obligatorii din punct de vedere SEO; motoarele de cautare vor marca ca nesigure websiturile fara un certificat SSL valid.

Procedura de instalare a unui certificat SSL este in general simplă și rapidă însă depinde de platforma de gazduire. Pentru serviciile de gazduire oferite de HostX și care includ cPanel, Plesk, SolidCP sau DirectAdmin instalarea certificatului SSL este oferită gratuit - pentru mai multe detalii vă rugăm să contactați Dep. Tehnic. Pentru certificatele SSL care vor fi instalate pe servere care nu sunt administrate de HostX va recomand sa consultați zona InfoCentru sau să contactați furnizorul serviciului de gazduire.

Stabiliți pentru inceput care este domeniul sau subdomeniul pe care doriți să il securizați și dacă doriți să securizați domenii / subdomenii multiple (multi-domeniu, wilcard). Alegeți varianta de protecție pe care o doriți și in funcție de ea - tipul de certificat - cu validare la nivel de domeniu, organizație sau extinsă. Nu uitați că unele certificate SSL se pot obține foarte rapid (câteva minute) in timp ce altele necesită câteva zile pentru emitere.

Intervalul de timp necesar pentru emiterea unui certificat SSL depinde de tipul de validare - un certificat SSL cu validare la nivel de domeniu se obține in câteva minute in timp ce procedura pentru obținerea unui certificat SSL cu validare la nivel de organizație sau extinsă poate dura câteva zile lucrătoare..

In procesul de validare la nivel de domeniu a unui certificat SSL se verifică dacă utilizatorul care solicită certificatul SSL este proprietarul domeniului. Un astfel de certificat SSL prezinta un nivel de criptare foarte bună, dar un nivel de incredere mai scăzut din partea utilizatorilor. Certificatele SSL cu validare la nivel de domeniu sint recomandate pentru securizarea de bloguri sau situri de prezentare.

Procesul de validare pentru obținerea unui certificat cu validare la nivel de domeniu se poate realiza prin trei metode diferite: DNS, HTTP sau email. Pentru validarea prin email va trebui să alegeți o adresa de email dintr-o listă predefinită - ex. webmaster@, admin@, etc. După finalizarea procedurii de validare certificatul va fi emis in câteva minute.

Dacă aveți un proiect la inceput de drum sau o afacere mică si aveți nevoie de un certificat SSL ieftin, ușor de obținut, certificatul SSL cu validare la nivel de domeniu este varianta potrivită. Daca administrați magazine online sau websituri care colectează informații private detaliate este recomandat să luați in considerare certificatele SSL cu validare la nivel de organizație sau extinsă.

Da. Incepand cu 2014, Google a introdus certificatele SSL in algoritmul de ranking si a inceput sa marcheze websiturile fara un certificat SSL ca nefiind sigure. In prezent, certificatul SSL este obligatoriu, indiferent de tipul websitului dvs.

Pretul unui certificat SSL variaza de la 9,99 euro/an la cateva sute de euro/an, in functie de tipul certificatului. Certificatele SSL cu validare la nivel de domeniu au preturile cele mai reduse in timp ce certificatele SSL cu validare la nivel de organizatie sau extinsa sunt cele mai scumpe.

Din punct de vedere tehnic toate certificatele SSL functioneaza la fel. Diferentele sunt date de tipul certificatului SSL, respectiv garantia cu care sunt oferite si de autoritatea de certificare.

In final, alegerea celui mai bun certificat SSL depinde de scopul pentru care doriti sa il utilizati, de garantia pe care o doriti din partea autoritatii de certificare dar si de durata procedurii de validare.

Certificatul SSL / TLS wildcard este un tip de certificat SSL care securizeaza toata subdomeniile unui nume de domeniu (indiferent de numarul lor). Orice hostname in formatul *.domeniuldvs.ro (* poate fi orice cuvant) va fi securizat de un certificat SSL wildcard.