SSL-tanúsítvány — mit igazol, és melyik kell neked?
A három típus
| Típus | Mit ellenőriznek | Kinek |
|---|---|---|
| Domain-hitelesített (DV) | csak azt, hogy tiéd a domain | a legtöbb kkv-nak ez elég |
| Szervezet-hitelesített (OV) | a cég létezését is | ha bizalmi többletet akarsz |
| Kiterjesztett (EV) | részletes céges ellenőrzés | pénzügy, nagy webshop |
A titkosítás erőssége mindháromnál ugyanaz. Amit a drágábbért kapsz, az az ellenőrzöttség, nem a biztonság.
Ingyenes vagy fizetős?
Az ingyenes, automatikusan megújuló tanúsítványok mára teljesen elfogadottak, és a legtöbb tárhely-szolgáltató alapból kínálja. Fizetős megoldás akkor indokolt, ha jogi vagy szerződéses elvárás írja elő, vagy ha garanciára és ügyfélszolgálatra van szükséged.
A leggyakoribb hiba
A lejárat. Egy lejárt tanúsítvány azonnali, egész oldalra kiterjedő figyelmeztetést okoz a böngészőben — a látogatók zöme ilyenkor visszalép. Az automatikus megújítás beállítása öt perc, és pontosan ezt előzi meg.
Mit NEM old meg?
Fontos tisztázni, mert sokan túl sokat várnak tőle: a tanúsítvány a KAPCSOLATOT védi, nem az oldalt. Nem véd a feltöréstől, nem véd a gyenge jelszótól, és nem véd az elavult bővítményektől. Egy titkosított kapcsolaton keresztül is ki lehet szolgálni feltört oldalt.
Aldomainek és több domain
Ha aldomaineket is használsz (például webshop vagy blog külön néven), azokra külön tanúsítvány kell — vagy egy olyan, amely lefedi az összeset. A leggyakoribb hiba, hogy a fő domain rendben van, egy aldomain viszont figyelmeztetést ad, és senki nem veszi észre, mert ritkán nyitják meg.
Ugyanez igaz a www és a www nélküli változatra: mindkettőnek működnie kell, és az egyiknek át kell irányítania a másikra.
Mit lát a látogató?
Régen az EV-tanúsítványnál a cég neve is megjelent a címsorban — ez ma már nincs így, a böngészők egységesítették a megjelenítést. Vagyis a látogató szemszögéből a drága és az ingyenes tanúsítvány KÖZÖTT nincs látható különbség: mindkettőnél ugyanaz a semleges jelzés látszik. Ez tovább szűkíti azoknak a körét, akiknek a drágább típus indokolt.