SSL / TLS Πιστοποιητικά (HTTPS & HSTS)

Τι είναι τα πιστοποιητικά SSL;

Ένα SSL (Secure Sockets Layer) πιστοποιητικό επικυρώνει την αυθεντικότητα του website σου και κρυπτογραφεί τις πληροφορίες που οι online επισκέπτες στέλνουν και λαμβάνουν από αυτό. Κάθε φορά που ένας χρήστης παρέχει εμπιστευτικές πληροφορίες (κωδικοί, αριθμοί πιστωτικών καρτών κτλ), δημιουργείται μια ασφαλής σύνδεση με τον browser του χρήστη διασφαλίζοντας ότι κανένας τρίτος δεν θα έχει πρόσβαση σε αυτές.
Χρησιμοποιώντας ένα SSL πιστοποιητικό, προστατεύεις τα προσωπικά δεδομένα των πελατών σου και διασφαλίζεις τις online συναλλαγές με αυτούς. Δημιουργείς, έτσι, έναν αξιόπιστο χώρο όπου οι πελάτες σου αισθάνονται ασφαλείς.

Τι είναι η κρυπτογράφηση;

Κατά τη διαδικασία ανταλλαγής δεδομένων μέσω της ασφαλούς σύνδεσης που προσφέρει το SSL, οι πληροφορίες που μεταφέρονται, κρυπτογραφούνται. Ο μηχανισμός κρυπτογράφησης μετατρέπει τις πληροφορίες σε μορφή που μπορεί να αναγνωριστεί μόνο με το κατάλληλο κλειδί αποκρυπτογράφησης. Έτσι, καμία τρίτη πηγή, χωρίς την απαιτούμενη εξουσιοδότηση, δεν μπορεί να διαβάσει ή να υποκλέψει τα δεδομένα που μεταφέρονται.

Τι είναι η Domain, Οrganization, Extended Validation;

Με βάση τη διαδικασία που ακολουθεί η κάθε εκδούσα αρχή για να επιβεβαιώσει την ταυτότητα της οντότητας που αιτείται το πιστοποιητικό, έχουν προκύψει τρία είδη πιστοποίησης: Domain, Organization και Extended Validation.
Domain Validation: Πρόκειται για πιστοποίηση βασικού επιπέδου. O οργανισμός που αιτείται το πιστοποιητικό πρέπει απλά να επιβεβαιώσει ότι το domain name είναι έγκυρο και του ανήκει.
Organization Validation: Yψηλότερου επιπέδου πιστοποίηση. Ο οργανισμός ή η επιχείρηση που αιτείται το πιστοποιητικό πρέπει, εκτός από την ιδιοκτησία του domain name, να επιβεβαιώσει εταιρικά στοιχεία όπως: επωνυμία, πόλη, νομός, χώρα που εδρεύει η επιχείρηση.
Extended Validation: Πρόκειται για την αυστηρότερη διαδικασία ελέγχων. Η διαδικασία αποτελείται από 7 επίπεδα και αφορά: την αποκλειστική ιδιοκτησία του domain name, την έδρα του οργανισμού, τη φυσική και νόμιμη υπόστασή του, τη λειτουργία του, την επιβεβαιώση ότι ο ίδιος ο οργανισμός αιτήθηκε την έκδοση του SSL καθώς και τη φυσική και νόμιμη ύπαρξη του νομίμου εκπροσώπου.

Πως θα αναγνωρίζουν οι πελάτες μου ότι έχω SSL Πιστοποιητικό;

Ανάλογα με το πιστοποιητικό που θα επιλέξεις, θα είναι διαθέσιμες κάποιες ή όλες από τις παρακάτω ενδείξεις ασφάλειας:

– Ένα λουκέτο εμφανίζεται στη μπάρα διεύθυνσης του browser υποδηλώνοντας ότι η τοποθεσία είναι ασφαλής.
– Το URL μιας ασφαλούς τοποθεσίας ξεκινάει με https, αντί http. Το γράμμα s υποδηλώνει την ασφάλεια, security.
– Η μπαρα διευθύνσεων χρωματίζεται πράσινη (Extended Validation)
– Εμφανίζονται στατικά ή δυναμικά logos και seals στην ιστοσελίδα για να υποδείξουν πως η τοποθεσία είναι ασφαλής.