SSL (Secure Sockets Layer) este o tehnologie pentru protejarea informațiilor transferate online, între servere și clienți (browsere). Informațiile sunt criptate, astfel încât interceptarea sau modificarea lor devine practic imposibilă. TLS (Transport Layer Security) este varianta mai nouă și mai sigură — deși se folosește frecvent termenul „certificate SSL”, în realitate sunt „certificate TLS”.
Certificatele securizează schimbul de informații sensibile prin Internet (date de card, parole, formulare) și pot securiza și corespondența email. Când certificatul este activ, în bara de adrese apare HTTPS și un lacăt; apăsând pe lacăt poți vedea detalii despre certificat.
Tipuri după acoperire
- Single domain — un singur domeniu sau subdomeniu;
- Wildcard — un domeniu și toate subdomeniile sale de nivel 1 (ex.
*.domeniu.ro); - Multi-domeniu (SAN) — mai multe domenii diferite într-un singur certificat.
Tipuri după nivelul de validare
- Validare de domeniu (DV) — cea mai rapidă (câteva minute); verifică doar controlul asupra domeniului;
- Validare de organizație (OV) — include verificarea organizației; certificatul conține numele companiei;
- Validare extinsă (EV) — cea mai riguroasă verificare a organizației.
Nivelul de criptare este același indiferent de tipul de validare — diferă doar gradul de verificare a identității. Notă: browserele moderne nu mai afișează „bara verde” pentru certificatele EV (eliminată din 2019); toate site-urile securizate au un lacăt neutru.
