SSL tanúsítvány: mi az, és miért kell a weboldaladra?

Amikor valaki megnyitja a weboldaladat, a böngészője és a szerver adatokat küldenek egymásnak. Tanúsítvány nélkül ezek az adatok nyílt szövegként utaznak, és útközben bárki elolvashatja őket, aki ugyanazon a hálózaton van, például egy nyilvános wifin.

Az SSL tanúsítvány két dolgot csinál. Titkosítja a forgalmat, így amit a látogató beír az űrlapodba, azt csak a te szervered tudja elolvasni. És igazolja, hogy a látogató valóban a te oldaladon van, nem egy hamisított másolaton.

A pontos neve ma már TLS, de mindenki SSL-nek hívja, és a gyakorlatban ugyanazt jelenti.

A Chrome, a Safari és a többi böngésző minden olyan oldalt "Nem biztonságos" felirattal jelöl, amelyik nem használ SSL tanúsítványt. Ennek három gyakori oka van:

Nincs tanúsítvány. Régebbi oldalaknál előfordul, hogy sosem állították be.

Lejárt a tanúsítvány. A tanúsítványoknak lejárati idejük van. Ha nem újítják meg automatikusan, egyik napról a másikra jelenik meg a figyelmeztetés, és a böngésző egy teljes képernyős hibaoldalt mutat az oldalad helyett.

Vegyes tartalom. Az oldal maga https-en fut, de egy-egy kép vagy szkript még http-ről töltődik be. Ilyenkor a lakat eltűnik, vagy figyelmeztetés jelenik meg mellette.

A biztonsági figyelmeztetés nem csak a látogatókat riasztja el. A Google a https-t is figyelembe veszi a rangsorolásnál, és egy hibaoldalt mutató weboldal a keresési találatok között sem marad jó helyen.

A legtöbb kisvállalkozás weboldalára ingyenes tanúsítvány is elég. A Let's Encrypt nevű szolgáltatás ingyenesen ad tanúsítványt, és ugyanolyan erős titkosítást nyújt, mint a fizetősek. Sok tárhelyszolgáltató automatikusan beállítja és meg is újítja.

A fizetős tanúsítványok abban különböznek, hogy a kiadó a cég adatait is ellenőrzi, nem csak azt, hogy a domain kié. Ennek főleg bankoknál, nagyobb webáruházaknál vagy hatósági oldalaknál van jelentősége. Egy bemutatkozó oldalnak vagy egy kisebb webshopnak a titkosítás a fontos, és azt az ingyenes is ugyanúgy megadja.

Az általunk készített és üzemeltetett weboldalakon az SSL tanúsítvány benne van a tárhely díjában, és automatikusan megújul.

Nyisd meg a weboldaladat, és nézd meg a címsor elejét. Ha ott lakat vagy hasonló ikon van, és a cím https-sel kezdődik, a tanúsítvány működik. Ha "Nem biztonságos" felirat van ott, nincs tanúsítvány, vagy hibás.

Ha rákattintasz a lakatra, megnézheted, ki adta ki a tanúsítványt, és meddig érvényes. Érdemes azt is kipróbálni, hogy a cím http-s változata automatikusan átirányít-e a https-re. Ha nem, a látogatók egy része még mindig a nem biztonságos változatra érkezik.

Ha a tanúsítvány lejárt, az a leggyakrabban azért van, mert nem automatikus a megújítás, vagy a tárhely, a domain vagy a beállítás közben megváltozott. Ilyenkor a tárhelyszolgáltatónál vagy annál kell kezdeni, aki az oldalt üzemelteti.

A legjobb megoldás, ha a megújítás automatikus, és valaki figyeli, hogy rendben megy-e. Ez a weboldal karbantartás része: nem neked kell észrevenned, ha a tanúsítvány lejárni készül.