Cele mai frecvente întrebări despre certificate SSL
Ce este un certificat SSL?
SSL este prescurtarea de la Secure Sockets Layer. Reprezintă un standard/protocol in materie de securitate şi a fost dezvoltat de Netscape in 1994. Utilizarea SSL este uşor identificabilă datorita unui mic lacăt (sub formă grafică) care apare in browser, in bara de adrese.
Rolul unui certificat SSL este de a asigura criptarea informatiilor care sunt transmise intre un server si utilizatori. Certificatul SSL este emis pe baza unei proceduri de validare a carei scop este verificarea domeniului sau a organizatiei pe care il detine; pe baza procesului de validare fiecare certificat SSL emis de o autoritate de certificare va include o garantie financiara (un fel de asigurare) impotriva fraudelor in care ar putea fi implicat acel certificat SSL.
De ce am nevoie de un certificat SSL?
Protocolul SSL este utilizat de milioane de websituri pornind de la simple pagini de prezentare sau bloguri pana la afaceri care doresc să îşi protejeze clienţii prin asigurarea confidenţialităţii tranzacţiilor acestora. Pentru utilizarea protocolului SSL un server web are nevoie de un certificat SSL furnizat de o autoritate de certificare sau un certificat SSL self-generated (dar care poate fi utilizat doar in mediul de dezvoltare intern al unei companii).
Securitate: Scopul unui certificat SSL este de a securiza conexiunea dintre utilizator (browser) şi server astfel incat informaţiile transferate intre browser şi server să nu poată fi interceptate.
Identificare: Un alt doilea scop este identificarea domeniului sau a organizaţiei care susţine un anumit domeniu astfel incat utilizatorul care acceseaza situl respectiv să fie sigur că nu a fost deviat catre o locaţie nedorită (un alt domeniu web), posibil cu intenţii negative. Browserele verifică automat daca certificatele sunt semnate de o autoritate recunoscută de certificare şi anunţă utilizatorul in cazul in care validarea eşuează.
Motoarele de cautare: Certificatele SSL sunt obligatorii din punct de vedere SEO; motoarele de cautare vor marca ca nesigure websiturile fara un certificat SSL valid.
Cum instalez un certificat SSL?
Procedura de instalare a unui certificat SSL este in general simpla și rapidă însă depinde de platforma de gazduire. Pentru serviciile de gazduire oferite de HostX și care includ cPanel, Plesk sau DirectAdmin instalarea certificatului SSL este oferită gratuit - pentru mai multe detalii vă rugăm să contactați Dep. Tehnic. Pentru certificatele SSL care vor fi instalate pe servere care nu sunt administrate de HostX vă recomandăm să consultați zona InfoCentru sau să contactați furnizorul serviciului de gazduire.
De ce tip de certificat SSL am nevoie?
Stabiliți pentru inceput care este domeniul sau subdomeniul pe care doriti să îl securizați ăi dacă doriți să securizați domenii / subdomenii multiple (multi-domeniu, wilcard). Alegeți varianta de protecție pe care o doriți și in funcție de ea - tipul de certificat - cu validare la nivel de domeniu, organizație sau extinsă. Nu uitați că unele certificate SSL se pot obtine foarte rapid (câteva minute) în timp ce altele necesită cateva zile pentru emitere.
Cât durează emiterea unui certificat SSL?
Intervalul de timp necesar pentru emiterea unui certificat SSL depinde de tipul de validare - un certificat SSL cu validare la nivel de domeniu se obține în cateva minute în timp ce procedura pentru obținerea unui certificat SSL cu validare la nivel de organizație sau extinsă poate dura câteva zile lucrătoare.
Ce inseamnă validarea la nivel de organizaţie pentru obtinerea unui certificat SSL?
Validarea la nivel de organizaţie pentru obtinerea unui certificat SSL este un proces complex prin care se verifică organizaţia din spatele numelui de domeniu, pentru a oferi un nivel de incredere mai mare pentru clienţii dvs. Un certificat SSL cu validare la nivel de organizaţie este recomandat magazinelor online şi websiturilor care colectează informaţii private.
Ce avantaje oferă un certificat SSL cu validare la nivel de organizaţie?
Orice certificat SSL cu validare la nivel de organizaţie va include datele organizatiei direct in certificatul SSL si o garantie care poate ajunge la 1.250.000 USD.
Ce am nevoie pentru a finaliza validarea unui certificat SSL cu validarea la nivel de organizatie?
Pentru a va asigura ca procesul de validare este parcurs cat mai rapid posibil va recomand sa va asigurati ca:
- Informatiile listate la whois corespund cu datele de inregistrare ale companiei pentru care se emite certificatul SSL
- Informatiile listate pe situl mfinante.ro corespund cu datele de inregistrare ale companiei pentru care se emite certificatul SSL. In mod special numarul de telefon de contact trebuie sa fie functional.
- Detineti o copie scanata a certificatului de inregistrare a firmei
Google penalizeaza websiturile fara un certificat SSL?
Da. Incepand cu 2014, Google a introdus certificatele SSL in algoritmul de ranking si a inceput sa marcheze websiturile fara un certificat SSL ca nefiind sigure. In prezent, certificatul SSL este obligatoriu, indiferent de tipul websitului dvs.
Cat costa un certificat SSL?
Pretul unui certificat SSL variaza de la 15 euro/an la cateva sute de euro/an, in functie de tipul certificatului. Certificatele SSL cu validare la nivel de domeniu au preturile cele mai reduse in timp ce certificatele SSL cu validare la nivel de organizatie sau extinsa sunt cele mai scumpe.
Care este cel mai bun certificat SSL?
Din punct de vedere tehnic toate certificatele SSL functioneaza la fel. Diferentele sunt date de tipul certificatului SSL, respectiv garantia cu care sunt oferite si de autoritatea de certificare.
In final, alegerea celui mai bun certificat SSL depinde de scopul pentru care doriti sa il utilizati, de garantia pe care o doriti din partea autoritatii de certificare dar si de durata procedurii de validare.
Pentru ce perioada se va emite certificatul meu SSL??
Indiferent de perioada pentru care ati achitat certificatul dvs. SSL acesta va fi emis pentru un an urmand sa fie prelungit in anul urmator prin reluarea procedurii de validare. In cazul certificatelor SSL achitate pentru o perioada mai mare de un an in avans reinnoirea lor se va realiza fara vreun alt cost, pretul fiind garantat pe toata perioada pentru care a fost achitat certificatul SSL.
