SSL

Iedereen die op internet surft met enige aandacht voor wat ze doen en de sites die ze bezoeken, heeft al een klein detail opgemerkt dat sommige sites van andere onderscheidt en dat verschijnt naast de adresbalk en de URL of het domein zelf: HTTPS en een groen slotpictogram .

Als je het nog niet wist, zorg er dan voor dat deze sites een SSL-certificaat gebruiken. Welnu, u moet ervan uitgaan dat het goed is en vanaf het moment dat u dit artikel leest, kunt u er zeker van zijn dat het dat is, evenals meer informatie over SSL-certificaat, wat het is, het belang ervan voor uw site of elke site die u bezoekt op het internet.

Wat is SSL?

SSL staat voor Secure Sockets Layer en is een synoniem geworden voor het versleutelen van online datastromen. Wanneer u SSL in een domein installeert, wordt de set regels of protocol (HTTP - Hypertext Transfer Protocol) die wordt gebruikt om informatie uit te wisselen tussen uw computer en de bezochte website - die oorspronkelijk onveilig is - gewijzigd in een beveiligd protocol, namelijk HTTPS.

Toen HTTP werd gemaakt, vormde de uitwisseling van gegevens tussen twee computers niet het risiconiveau dat er tegenwoordig is en er was dus geen bezorgdheid dat iemand toegang zou kunnen hebben tot dergelijke gegevens. Maar het protocol heeft kwetsbaarheden waardoor gegevens kunnen worden geopend op het pad tussen het apparaat dat de toegang uitvoert en de server.

Momenteel zijn de waarde en het belang van de informatie die op internet wordt verspreid enorm veel groter, en het lekken van dergelijke gegevens kan leiden tot het verlies van verschillende opdrachten voor bedrijven en mensen.

Hoe werkt SSL?

Bij het bezoeken van een website via een niet-versleutelde verbinding (HTTP), kan men de datapakketten lezen onderweg tussen uw browser en de server en de informatie in tekstvorm verkrijgen, bijvoorbeeld een naam, bankgegevens of enige andere informatie die wordt verzonden .

Wanneer u SSL op het domein installeert, wordt de informatie die wordt uitgewisseld tussen de computer van een bezoeker en de website versleuteld en van daaruit kan "uw naam" worden weergegeven als "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", bijvoorbeeld als iemand het datapakket bekijkt.

Dit is wat encryptie doet, dat wil zeggen, het verandert de verzonden gegevens zodat het onbegrijpelijk wordt. Alleen de server waarmee je de versleutelde verbinding hebt gemaakt, heeft de informatie die nodig is om "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" om te zetten in "jouw naam".

Het verschil tussen HTTPS en HTTP is de gecodeerde en veilige overdracht van gegevens met behulp van TLS. Maar wacht, was het niet SSL? Waarom hebben ze het nu over TLS?

Wat is het verschil tussen SSL en TLS?

SSL en TLS zijn twee verschillende termen voor hetzelfde. Beide zijn methoden om gegevens voor websites te versleutelen met behulp van een hybride protocol. TLS (Transport Layer Security) is echter de evolutie van SSL (Secure Sockets Layer), in die zin dat het aspecten van SSL-beveiliging versterkt, met aspecten die specifiek zijn voor TLS.

Om verschillende redenen heeft TLS niet hetzelfde acceptatieniveau gehad en momenteel heeft SSL de verbeteringen in TLS verwerkt en is het een reeks continu bijgewerkte protocollen geworden, die over het algemeen worden gegroepeerd als SSL / TLS.

Hoe weet ik of een website SSL heeft?

Sinds januari 2017 wordt bij het bezoeken van een website met Google Chrome een waarschuwing gegeven bij het bezoeken van een website zonder SSL-certificaat. Met ongeveer 72% is Google Chrome de meest gebruikte browser ter wereld. Ten tweede, met ongeveer 15%, komt Mozilla Firefox en in beide browsers worden sites zonder SSL in de adresbalk weergegeven met een omcirkelde "i", die, als erop wordt geklikt, aangeeft dat "uw verbinding met deze site niet veilig is".

Vooral als u persoonlijke informatie verstrekt of gegevens die vertrouwelijk moeten worden behandeld, is het daarom belangrijk dat de site een SSL-verbinding heeft met het domein. Nu u zich kunt identificeren, moet u er rekening mee houden wie voor de beveiliging van uw informatie zorgt.

Verbetert SSL de SEO van een website?

Ja. Sinds 2014 overweegt Google met relevantie de acceptatie van digitale certificaten door een domein, een van de vele aspecten van het rangschikken van de sites in de organische resultaten van zijn zoekopdracht en dus profiteert een site met SSL geïnstalleerd ten opzichte van een site die u niet hebt , in de organische zoekresultaten van Google.

SSL-codering maakt de website van het bedrijf veiliger en versterkt het vertrouwen van de klant in de bezochte website, wat aangeeft dat het bedrijf dat verantwoordelijk is voor de website de veiligheid en vertrouwelijkheid van de gegevens van zijn klanten waardeert, wat waardevolle punten oplevert voor de websites die er gebruik van maken.

Waarom is SSL belangrijk voor Google?

Het coderingssymbool komt dus overeen met een teken van kwaliteit en veiligheid in de manier waarop de informatie wordt verzonden. Als een SSL-gecodeerde webpagina wordt geopend, zal de aangevraagde server eerst reageren met een certificaat, dat is uitgegeven door een certificeringsinstantie (CA), zoals Global Sign of Symantec. Met het certificaat kan de gebruiker de identiteit van de server, het bedrijf achter de website en de geldigheid van de codering verifiëren.

Volgens Google is de manier waarop het classificatiesysteem werkt en hoe de resultaten worden weergegeven, bedoeld om een ​​betere gebruikerservaring te bieden, de mogelijkheid te vergroten om precies te leveren wat u zoekt, ervoor te zorgen dat de inhoud die u opent en uw navigatie op de site, veilig.

Is het belangrijk om SSL te hebben geïnstalleerd?

Ja, voor alles wat je tot nu toe hebt gelezen, is het momenteel belangrijk om zo'n functie te hebben, maar er zijn enkele sites waar het niet alleen belangrijk maar absoluut noodzakelijk is om SSL te hebben.

Elke website waarop betalingen worden gedaan, zoals het gebruik van een creditcard, wordt door het verantwoordelijke bedrijf vereist om transacties te beveiligen, dat wil zeggen met behulp van SSL of dat de pagina's waarop de gegevens worden verstrekt, toegankelijk zijn via HTTPS.

In feite werken betalingsgateways - zoals betalingsapplicaties worden genoemd - alleen en valideren ze betalingen als transacties plaatsvinden met behulp van een SSL-certificaat.

Hoe installeer ik SSL?

De installatie is redelijk eenvoudig, maar als u geen ervaring of kennis heeft, kunt u problemen ondervinden. In dit geval kan de technische ondersteuning van uw hostingbedrijf u begeleiden bij wat er moet gebeuren, evenals het bedrijf dat de SSL uitgeeft, zolang het certificaat niet gratis is.

Naast de daadwerkelijke installatie is het in sommige gevallen nodig om enkele wijzigingen aan de websitecode aan te brengen. Afhankelijk van het platform waarmee u uw website heeft gemaakt en beheerd, zijn er opties waarmee met een paar klikken en binnen enkele seconden de nodige wijzigingen worden aangebracht.

Magento bijvoorbeeld, een platform voor het ontwikkelen van e-commerce websites, heeft een snelle en gemakkelijke aanpassingsmogelijkheid. Raadpleeg de ondersteuning of documentatie van de applicatie die u gebruikt of de ondersteuning van uw hosting. Veel CMS'en bieden tegenwoordig manieren om de wijziging gemakkelijk door te voeren.

Als de programmering van uw website toevallig geen gebruik maakt van ontwikkelplatforms zoals Magento, Joomla, WordPress of iets dergelijks, moet de aanpassing handmatig worden gedaan en bestaat deze meestal uit het wijzigen van de URL's van de website met HTTP naar HTTPS.

Welke soorten certificaten zijn er?

Certificeringsinstanties (CA's) geven verschillende certificaten af ​​en stellen deze beschikbaar, van de eenvoudigste en goedkoopste tot de meest complete en dure. Welke optie u ook kiest, het belangrijkste onderdeel om ervoor te zorgen dat gegevens versleuteld - en dus veilig - worden behandeld, is hetzelfde.

Het verschil tussen elk certificaat is te wijten aan bredere certificeringsprotocollen en dus een meer & ldquo; geavanceerd & rdquo; SSL kan informatie van het gecertificeerde bedrijf weergeven door de muiscursor boven het certificaat te plaatsen, in plaats van een simpel slotpictogram aan de zijkant van de adresbalk van de browser.

Andere bedrijfsinformatie en verificatieroutines worden toegevoegd aan het certificaatuitgifteproces om ervoor te zorgen dat het bedrijf achter het certificaat geschikt is voor meer geavanceerde en dure certificaten.

Hieronder vermelden we de certificaten die gewoonlijk worden verkocht voor eenvoudige kennis:

• Domein gevalideerd (DV SSL)

• Organisatie gevalideerd (OV SSL)

• Uitgebreide validatie (EV SSL)

• SSL-jokerteken

• Multi-Domain Certificaat / Multi-Domain Certificaat

Is een gratis certificaat goed?

Het belang dat aan het gebruik van SSL in een domein is gehecht, heeft geleid tot een aantal gratis beveiligingscertificaten, waarvan de meest populaire vandaag Let's Encrypt is. In principe en theoretisch werkt de belangrijkste beveiligingslaag, namelijk codering, en gebruikt deze dezelfde protocollen als betaalde certificaten.

Maar wat als het niet lukt? Wat als er ondersteuning nodig was? Welnu, in dit geval moet u de kosten en gevolgen van de inbreuk op de beveiliging dragen, aangezien het bedrijf dat de gratis SSL heeft uitgegeven geen enkele vorm van garantie of ondersteuning biedt. Het is 100% op eigen risico.

Wanneer u een betaald SSL-certificaat huurt, beschikt u over een aantal extra functies en garanties waarvan u gebruik kunt maken:

Veiligheid- De certificeringsinstantie zorgt ervoor dat de gebruikte codering niet kan worden verbroken. Als er een storing optreedt en de integriteit van de gegevens wordt aangetast, is er een terugbetaling om eventuele verliezen te compenseren. Het bedrag van deze terugbetaling is afhankelijk van het aangeschafte certificaat en het certificerende bedrijf.

Ondersteuning- u heeft ondersteuning vanaf het moment dat het certificaat in uw domein is geïnstalleerd, tot aan eenvoudigere zaken als beveiliging en verlengingscontroles.

Opties- je hebt alles, van de goedkoopste en toch veilige alternatieven tot de meest geavanceerde, complete en uitgebreide opties van mechanismen om de veiligheid van de gegevens en het bedrijf achter de website te garanderen.

Gemak- over het algemeen zijn de validatietermijnen, dat wil zeggen hoe lang de certificering geldig is, langer in betaalde certificaten. U hoeft SSL dus minder vaak te vernieuwen, zoals het geval is met gratis.

Reikwijdte- als u subdomeinen heeft die u onder SSL wilt laten vallen, wordt een betaling aangegeven, aangezien het in het geval van gratis voor elk bestaand subdomein noodzakelijk is om een ​​individueel gratis te installeren.

Beschermt SSL de site?

Het is belangrijk om te onthouden dat de rol van SSL is om de beveiliging van de informatie die van en naar uw computer wordt verzonden, te vergroten. Het heeft geen invloed op wat er op uw apparaat of op de server gebeurt, dat wil zeggen op de website zelf.

Er zijn veel beveiligingsproblemen die verband houden met het binnendringen van websites of de infectie van de computer van de bezoeker door malware (virussen, trojaanse paarden, versleten, enz.), Die andere corrigerende maatregelen vereisen en dat SSL niet interfereert of helpt.

Waar kan ik een SSL-certificaat kopen?

Goede hostingbedrijven bieden deze certificaatservice meestal aan. Als je er nog geen hebt en van plan bent het op je domein te installeren, controleer dan je hosting voor de opties die het biedt.

Hoewel u een certificaat kunt kopen en het kunt installeren op elk domein dat door elk bedrijf ter wereld wordt gehost, is het in sommige gevallen handiger om redenen van ondersteuning, kosten en zelfs integratie met de infrastructuur die u heeft in het bedrijf waar uw site zich bevindt. gehost, dat u SSL koopt bij uw hosting.

Gevolgtrekking

Als u ervoor wilt zorgen dat alle informatie die tussen uw site en uw bezoekers wordt uitgewisseld, veilig wordt gemaakt, dat hij weet dat uw bedrijf waarde hecht aan de gegevens die u verstrekt, dat Google als de belangrijkste zoekmachine vandaag ook dezelfde evaluatie heeft en correct positioneren, is het installeren van SSL op uw domein essentieel.