Secure Sockets Layer (kratica SSL) je kriptografski protokol, ki omogoča varno komunikacijo na medmrežju, na primer pri brskanju po spletu in med e-poštnim komuniciranjem. Protokol SSL se najpogosteje uporablja pri delovanju spletnih trgovin, kjer se pojavlja potreba po prenosu podatkov zaupne narave (npr. osebni podatki in številke kreditnih kartic). Vse pogosteje pa se komunikacije preko varnih povezav uporabljajo tudi na “netrgovskih” straneh, kjer prihaja do izmenjave zaupnih podatkov preko spleta. Če želite na vaših spletnih straneh uporabljali varne povezave preko https protokola, boste morali na strežniku, kjer vaše strani gostijo, namestiti enega od naslednjih SSL certifikatov:
- samopodpisani certifikat, ki se izda brez preverjanj (zato niso zaupanja vredni),
- DV SSL certifikat, ki se izda po preverjanju lastništva domene,
- OV SSL certifikat, ki se izda po preverjanju organizacije,
- EV SSL certifikat, ki se izda po preverjanju organizacija v skladu najvišjimi standardi.
Primerjava osnovnih lastnosti SSL glede na vrsto preverjanja:
preverjanje lastništva | preverjanje organizacije | standardizirano preverjanje | stopnja zaupanja | ||
---|---|---|---|---|---|
Samopodpisani in neveljavni certifikati | NE | NE | NE | nizka | |
DV SSL certifikati | DA | NE | NE | običajna | VEČ |
OV SSL certifikati | DA | DA | NE | visoka | VEČ |
EV SSL certifikati | DA | DA | DA | zelo visoka | VEČ |
Samopodpisani in neveljavnicertifikati | |
preverjanje lastništva | NE |
preverjanje organizacije | NE |
standardizirano preverjanje | NE |
stopnja zaupanja | nizka |
DV SSL certifikati | |
preverjanje lastništva | DA |
preverjanje organizacije | NE |
standardizirano preverjanje | NE |
stopnja zaupanja | običajna |
VEČ | |
OV SSL certifikati | |
preverjanje lastništva | DA |
preverjanje organizacije | DA |
standardizirano preverjanje | NE |
stopnja zaupanja | visoka |
VEČ | |
EV SSL certifikati | |
preverjanje lastništva | DA |
preverjanje organizacije | DA |
standardizirano preverjanje | DA |
stopnja zaupanja | zelo visoka |
VEČ |
V kolikor boste na svojih straneh z varno povezavo uporabljali certifikat:
- ki ni bil podpisan s strani zaupanja vredne organizacije,
- ki ni bil izdan za pravo domeno,
- ki mu je potekla veljavnost,
- ki mu je bila preklicana veljavnost (če pride do kakšnih zlorab)
… se bo obiskovalcem v sodobnih brskalnikih odprlo tudi varnostno opozorilo (v določenih okoliščinah pa je obisk takšnih strani celo onemogočen):
Ogled opozorila | |
Ogled opozorila | |
Ogled opozorila | |
Ogled opozorila |
Ogled opozorila | |
Ogled opozorila | |
Ogled opozorila | |
Ogled opozorila |
Uporaba samopodpisanih certifikatov je sprejemljiva samo za uporabo na internih povezavah, ker uporabnik že pozna in zaupa spletni strani