Ob tem se pojavi vprašanje, ali en SSL certifikat zadostuje za več domen ali je potrebno za vsako domeno posebej urediti zaščito. Odgovor ni enoznačen, saj obstaja več vrst certifikatov, ki ponujajo različne možnosti uporabe. Razumevanje teh razlik pomaga pri izbiri prave rešitve za posamezen projekt.

Osnovno delovanje SSL certifikata

SSL certifikat omogoča šifrirano povezavo med uporabnikom in spletno stranjo, kar pomeni, da se podatki prenašajo v zaščiteni obliki. Brskalnik ob obisku preveri veljavnost certifikata in uporabniku prikaže varno povezavo. Tak sistem povečuje zaupanje ter zmanjšuje možnost prestrezanja podatkov.

Vsak certifikat je vezan na določeno domeno ali skupino domen, odvisno od njegove vrste. To pomeni, da zaščita ni samodejno razširjena na vse spletne naslove, povezane s projektom, zato je pomembno razumeti, kako je certifikat izdan in za katere domene velja.

Enodomenski SSL certifikat

Enodomenski SSL certifikat je namenjen zaščiti ene same domene in ne pokriva dodatnih domen ali poddomen. Takšna rešitev je primerna za preproste projekte z eno spletno stranjo. Namestitev je enostavna in omogoča osnovno raven zaščite.

Če upravljamo več različnih domen, enodomenski certifikat ne zadostuje za večdomenski sistem. Vsaka domena zahteva svojo zaščito, kar pomeni več certifikatov in več upravljanja. Tak pristop je primeren predvsem za manjše projekte brez širšega obsega.

Wildcard SSL certifikat

Wildcard SSL certifikat omogoča zaščito ene domene in vseh njenih poddomen. To pomeni, da en certifikat pokriva več različnih naslovov znotraj iste osnovne domene. Takšna rešitev je uporabna za projekte z več poddomenami, kot so različne storitve ali razdelki.

Kljub širši uporabi pa wildcard certifikat ne pokriva več različnih domen z različnimi imeni. Namenjen je le eni osnovni domeni in njenim razširitvam, zato ni primeren za spletne projekte, kjer upravljamo več povsem ločenih domen.

Multi-domain SSL certifikat

Multi-domain SSL certifikat omogoča zaščito več različnih domen z enim samim certifikatom. Ta vrsta certifikata vključuje seznam domen, ki so zajete v zaščiti. To pomeni, da lahko z eno rešitvijo pokrijemo več spletnih projektov hkrati.

Takšna rešitev je primerna za podjetja ali posameznike z več spletnimi stranmi, saj upravljanje postane enostavnejše, ker imamo en certifikat namesto več ločenih. Poleg tega se zmanjša potreba po dodatnih nastavitvah in podaljševanju več različnih certifikatov.

Prednosti in omejitve ene rešitve

Uporaba enega certifikata za več domen prinaša večjo preglednost in manj administrativnega dela. Vse domene so zajete v enem sistemu, kar poenostavi upravljanje in nadzor nad veljavnostjo certifikata.

Tak pristop je primeren za večje projekte z več spletnimi mesti. Po drugi strani pa takšna rešitev prinaša tudi določene omejitve. Če pride do težave z enim certifikatom, so lahko prizadete vse domene, kjer smo certifikat uporabili, zato je smiselno razmisliti o strukturi projekta in stopnji tveganja pred izbiro.

Kako izbrati pravi SSL certifikat?

Izbira ustreznega SSL certifikata je odvisna od števila domen in načina njihove uporabe. Pri manjših projektih zadostuje enodomenski certifikat, medtem ko večji sistemi zahtevajo naprednejše rešitve. Pomembno je, da ocenimo potrebe in prihodnji razvoj projekta.

Pri odločanju o obliki SSL certifikata upoštevamo tudi enostavnost upravljanja, stroške in varnostne zahteve. Pravilna izbira pomeni učinkovitejšo zaščito in manj zapletov pri upravljanju spletne infrastrukture. Z dobro načrtovanim pristopom zagotovimo stabilno in varno delovanje vseh domen.

The post Ali en SSL certifikat zadostuje za več domen? appeared first on Gostovanje.co.

Spletno stran, na katero je nameščen SSL certifikat, najlažje prepoznamo po https:// povezavi. Verjetno ste tudi sami opazili, da je vse več strani prisotnih na omenjenem protokolu, tudi moja. In če vaša še ni, je vsekakor nujno, da si SSL certifikat čim prej priskrbite. V kolikor ste mnenja, da namestitev ni obvezna, si preberite obvestilo Googla, ki je bilo objavljeno 8. februarja 2018.

Prepričan sem, da ste svoje mnenje spremenili. Zato je prav, da spoznate različne oblike SSL certifikatov in izberete tistega, ki bo za vašo spletno stran najbolj primeren. Glavne tri oblike certifikatov so domenski, poslovni in razširjeni, omenil bom še posebni vrsti – wildcard in večdomenski, na koncu pa bom na kratko predstavil še brezplačni SSL certifikat.

Domenski SSL certifikati (DV)

Izdajatelj domenskega certifikata (npr. Comodo ali Thawte) preveri le lastništvo domene, ne pa tudi same osebe oziroma podjetja, ki morebiti stoji za domeno. Kaj to pomeni? Če boste investirali v domenski SSL certifikat, boste na e-poštni naslov od domene (na primer na admin@vasa-domena.si) s strani izdajatelja prejeli le potrditveno povezavo. S klikom na povezavo boste dokazali, da z domeno zares upravljate vi.

Priznani izdajatelji domenskih certifikatov, kot je npr. Comodo, redno skenirajo spletne strani, na katere so nameščeni njihovi certifikati. Če naletijo na kakršno koli nedovoljeno aktivnost, certifikat nemudoma odvzamejo, ponovno izdaja za to domeno pa ni več mogoča. Tako plačljiv domenski certifikat nudi srednjo stopno varnosti.

Poslovni SSL certifikati (OV)

Precej višjo stopnjo varnosti nudi poslovni SSL certifikat. Razlog za to je v tem, da izdajatelj opravi tudi verifikacijo podjetja. Preden se certifikat izda, mora podjetje poslati ustrezne dokumente, s katerimi se dokaže legitimnost oziroma verodostojnost podjetja. Samo šifriranje podatkov sicer ostaja enako kot pri domenskem certifikatu.

Po namestitvi poslovnega certifikata, ki je namenjen manjšim podjetjem in organizacijam, je smiselno, da svoje obiskovalce o uporabi SSL certifikata dodatno obvestite. To dosežete z uporabo pečata, ki ga umestite na dobro vidno mesto svojega spletnega mesta. S tem obiskovalcem daste vedeti, da se na vaši strani lahko počutijo povsem varno, saj gre brez dvoma za zaupanja vredno spletišče.

Razširjeni SSL certifikati (EV)

Najdražji med SSL certifikati je razširjeni. Namenjen je večjim podjetjem in organizacijam, ki se zavedajo pomembnosti spletne varnosti in ki hkrati želijo izboljšati svoje poslovne rezultate. Razširjeni SSL certifikat je namreč edini, ki v brskalniku URL vrstico obarva zeleno, prav tako pa prikaže tudi ime podjetja, kateremu je bil certifikat izdan.

Za izdajo razširjenega SSL certifikata mora podjetje izpolnjevati določene pogoje, npr. poravnane mora imeti vse obveznosti in obstajati mora že nekaj let. Izdajatelju je potrebno posredovati še nekoliko več dokumentacije kot pri izdaji poslovnega certifikata. Številne študije so dokazale, da razširjeni SSL certifikat pozitivno vpliva na uporabniško izkušnjo. Ta se še posebej kaže v spletnih trgovinah, kjer zaradi povečanega zaupanja obiskovalcev do spletišča prodaja običajno za nekaj odstotkov naraste.

Druge vrste SSL certifikatov

Wildcard certifikat: To je certifikat, ki zaščito nudi vsem poddomenam spletnega mesta. Certifikati v svoji osnovni obliki sicer zaščito nudijo le vrhnji domeni ali izbrani (eni) poddomeni.

Večdomenski certifikat: Kot pove že ime, je ta vrsta certifikata primerna za situacije, ko imamo registriranih več domen in jih želimo zaščititi z enim SSL certifikatom.

Brezplačni certifikat: Obstajajo tudi brezplačni SSL certifikati, ki pa imajo kar nekaj slabosti (npr. ne nudijo garancije, na voljo so le kot domenski certifikati, pogosto jih je treba podaljševati, ne vključujejo pečata ter podpore). Primerni so le za preproste strani, na primer za osebne bloge.

The post Najpogostejše oblike SSL certifikatov appeared first on Gostovanje.co.

A zakaj bi za certifikat plačali, ko pa ga lahko dobite zastonj? Res je, na voljo je tudi brezplačen SSL certifikat Let’s Encrypt, ki pa ima tako kot prednosti tudi slabosti.

Posebnosti Let’s Encrypt certifikata

Tako kot pri plačljivih SSL certifikatih se tudi pri Let’s Encrypt certifikatu zagotovi varna komunikacija oziroma prenos podatkov po zavarovanem protokolu, ki nudi zaščito. Prav tako se stran v svojem spletnem naslovu izkaže s kratico https, kjer črko S enačimo s »safe« oziroma varno.

Ker Let’s Encrypt temelji na tako imenovani odprti kodi, torej za izboljšave in nove rešitve skrbijo IT mojstri z vsega sveta, ki prispevajo s svojim znanjem, ni potrebe, da bi bil certifikat plačljiv. Enako velja tudi za mnoge druge odprtokodne programe, na primer vsem dobro znani WordPress, torej ni to nič nenavadnega.

Prav tako na brezplačno ponudbo vpliva dejstvo, da je certifikat popolnoma avtomatiziran – prejmemo, podaljšamo, pa tudi odstranimo ga z nekaj kliki, posredovanje IT mojstra pa na strani izdajatelja certifikata ni potrebno.

Da je Let’s Encrypt certifikat, ki je zelo vsestransko uporaben in ga čakajo še dobri časi, priča dejstvo, da za njim kot podporniki stojijo velika in ugledna podjetja. Na primer: Cisco, Mozilla, Facebook, Chrome in drugi, ki želijo, da bi bila spletna varnost možna na vsakem koraku, za vsakega uporabnika ter vsakega ponudnika spletnih vsebin. Res je, certifikat lahko pridobi prav vsak lastnik oziroma založnik spletne strani – ne glede na to, ali je pravna ali fizična oseba.

Kje pa se skrivajo slabosti?

Let’s Encrypt je zgolj domenski certifikat. Z njim torej lahko nadomestimo osnovni SSL certifikat, če želimo višji nivo certifikata in varnosti, pa nam ta v brezplačni obliki vsaj zaenkrat še ni na voljo. Prav tako je potrebno certifikat namestiti samostojno in imeti za to primerno tehnično znanje, medtem ko vam plačljiv SSL certifikat običajno brezplačno namesti podjetje, pri katerem ga naročite.

Let’s Encrypt prav tako ne poskrbi za varnost na poddomenah, ne omogoča namestitve pri domenah s posebnimi znaki (na primer šumniki), poleg tega pa je njegova veljavnost zgolj 90 dni. Po tem obdobju se certifikat sicer samodejno podaljša, toda včasih se pojavijo težave s ponovno verifikacijo.

Če nočete imeti s certifikati odvečnega dela, se na tehnologije ne spoznate in želite višje zaupanje uporabnikov, potem je SSL certifikat, za katerega je potrebno nekaj odšteti, zagotovo boljša rešitev kot Let’s Encrypt.

The post Kaj je Let’s Encrypt certifikat? appeared first on Gostovanje.co.

Google je 8. septembra 2016 na svojem blogu objavil novico Moving towards a more secure web. Osnovna ideja je torej bolj varen svetovni splet, kar se zagotovo sliši odlično. In pravzaprav je res. Težava je le v tem, da bomo lastniki spletnih strani, pa četudi gre le za preprost blog, morali kupiti SSL certifikat in ga namestiti na svojo domeno.

Od januarja 2017 bodo v brskalniku Google Chrome spletne strani na http povezavi, na katerih je možno vpisati geslo, številko kreditne kartice ali drug občutljiv podatek, označene kot nezavarovane (ang. Not secure). Pri Googlu pričakujejo, da bo obvestilo vidno v različici brskalniki 56. Na spodnji sliki je prikazana vrstica spletnega naslova – najprej v trenutni različici (53), nato pa še v različici 56.

Kot vidite, Chrome trenutno označuje http strani z nevtralnim indikatorjem. Pri Googlu so mnenja, da takšna oznaka ne odseva dejanske (ne)varnosti uporabe spletnega mesta, zato so se odločili za bolj viden indikator.

Študije so pokazale, da tudi nekoliko poudarjen indikator kmalu postane neopažen. Ljudje se nanj tako navadijo, da ga preprosto spregledajo. To pa je razlog, da bo obvestilo v Google Chrome postopoma postalo še bolj agresivno. Kako bo izgledalo kasneje, si oglejte na spodnji sliki.

Takšen indikator, kot ga vidite na sliki, se bo najprej prikazoval le v zasebnem načinu brskanja, kasneje pa tudi v običajnem. In to ne le na spletnih straneh, kjer se nahajajo obrazci za vpis (zaupnih) podatkov, temveč na prav vseh straneh, dostopnih prek http protokola. Takšen simbol je trenutno prikazan na spletnih straneh, dostopnih prek https povezave, kjer pa niso vsi elementi dostopni prek https protokola. Lahko bi torej zapisal, da se klicaj v rdečem trikotniku trenutno nahaja na nepravilno urejenih https straneh, prek katerih še vedno lahko pride do zlorabe občutljivih podatkov.

Naj vam za konec le še predlagam, da si za svojo spletno stran čim prej priskrbite SSL certifikat. Če se le da, naj bo to pred letom 2017. Po lastnih izkušnjah vam lahko priporočim ponudnika NEOSERV.SI, kjer so certifikati na voljo po ugodnih cenah, poleg tega pa so tudi tako prijazni, da vam bodo pri namestitvi certifikata pomagali. Če imate pri njih zakupljeno gostovanje, pa vam ga bodo najverjetneje namestili kar sami. Pozanimajte se.

The post Google Chrome bo kaznoval spletne strani na http povezavi appeared first on Gostovanje.co.

Spletne strani, ki SSL certifikata nimajo, so dostopne prek protokola HTTP. Črka S (pri HTTPS) pomeni »Secure«, sicer pa sem o certifikatih na blogu že pisal. Če bi o njih radi izvedeli več, si preberite moji starejši objavi:

• SSL certifikat postaja obvezen element spletne strani
• SSL certifikat pridobiva na veljavi

V današnjem prispevku se bom osredotočil na prednosti SSL certifikata. Izpostavil bom ključne tri.

1. Izboljšana varnost uporabe spletnega mesta

Poglavitna prednost SSL certifikata je vsekakor njegovo šifriranje podatkov. Vsi podatki, ki se prenašajo med uporabniki spletne strani, na katero je certifikat nameščen, ter med samo stranjo oziroma strežnikom, so šifrirani (običajno z 256-bitno enkripcijo).

Zaradi te prednosti SSL certifikat najbolj koristi stranem, na katerih prihaja do izmenjave občutljivih podatkov. Mednje sodijo tako osebni kot transakcijski podatki zaupne narave. Za namestitev certifikata se z varnostnega vidika odločajo spletne trgovine ter razne spletne aplikacije in sistemi, ki omogočajo vpis v sistem. Tudi geslo je namreč zaupen podatek, ki ne sme končati v napačnih rokah.

2. Večja verodostojnost, boljši poslovni rezultati

Razvijalci brskalnikov se vse bolj zavedajo pomembnosti SSL certifikatov, zato prisotnost certifikata vizualno vse bolj poudarjajo. Tako SSL certifikat ni mogoče opaziti zgolj po HTTPS zapisu na začetku URL naslova, temveč tudi po ikoni ključavnice, ki je v večini brskalnikov zelene barve. Na tem mestu ne morem mimo omembe razširjenega certifikata, ki z zelenim okencem ob spletnem naslovu, v katerem je zapisano ime podjetja oz. organizacije, uporabo certifikata še dodatno poudari.

Lastniki spletnih strani s SSL certifikatom želijo uporabo certifikata čim bolj izpostaviti, saj si na ta način pridobivajo zaupanje obiskovalcev. Številne analize so pokazale, da se varne spletne strani na HTTPS naslovu bolje odrežejo v prodaji, saj je zaradi jasne verodostojnosti spletne strani in podjetja stopnja zaupanja obiskovalcev višja.

SSL certifikat je na spletni strani možno še dodatno poudariti s tako imenovanim pečatom. To je slika (statična ali dinamična, odvisno od samega certifikata), ki jo je možno namestiti kamorkoli na spletno stran. Običajno se lastniki odločajo za desni spodnji kot, in sicer na način, da pečat skupaj z obiskovalcem vertikalno potuje po strani.

3. Višja mesta v spletnem iskalniku

HTTPS v spletnem naslovu pozitivno vpliva na pozicije v spletnem iskalniku Google, kar je potrdil tudi Google sam. Ne verjamete? Preberite si objavo na njihovem uradnem blogu.

Seveda uporaba SSL certifikata ni eden izmed pomembnejših elementov algoritma razvrščanja, toda dejstvo je, da je njegov del, zato je bolje, da ga ne prezremo.

Nekateri strokovnjaki na SEO področju so mnenja, da bo v bližnji prihodnosti »HTTPS faktor« pridobil na veljavi, na dolgi rok, ko bi teoretično vsa spletna mesta uporabljala varno povezavo, pa bi bil povsem izničen. Toda do tja je še zelo dolga pot.

The post 3 prednosti SSL certifikata appeared first on Gostovanje.co.

Naj na hitro ponovimo, kaj SSL certifikat je. To je varnostni certifikat, ki skrbi za šifriranje podatkov. Če se spletni napadalec dokoplje do podatkov, ki se pretakajo med spletno stranjo in obiskovalcem, jih lahko le izbriše, saj mu šifrirani podatki brez ključa za dešifriranje ne koristijo. Spletno stran, na kateri je nameščen SSL certifikat, spoznamo po varni HTTPS povezavi ter po ikoni ključavnice. Varnostni protokol se najpogosteje uporablja pri spletnih trgovinah, spletnih bankah, raznih aplikacijah, vse bolj pa tudi pri predstavitvenih spletnih straneh, kjer do izmenjave podatkov sploh ne prihaja.

In zakaj se SSL certifikat uporablja tudi na preprostejših spletnih straneh? Predvsem zato, ker Google pri uvrščanju iskalnih rezultatov v svojem iskalniku vse bolj upošteva prisotnost SSL certifikata. Poleg tega pa uporabniki spletni strani z nameščenim varnostnim certifikatom tudi bolj zaupajo in se posledično na njem dlje časa zadržijo, kar ponovno pozitivno vpliva na pozicije v spletnem iskalniku. Najlepši primer za to je Wikipedia, ki je pred časom svoje celotno spletno mesto preselila na varno HTTPS povezavo – kljub temu, da na strani ne prihaja do prenosa občutljivih oz. zaupnih podatkov.

Varnostno ključavnico, torej ikono na levi strani URL naslova, so v zadnji verziji (42.0) poudaril tudi v spletnem brskalniku Mozilla Firefox. Obarvali so jo s svetlo zeleno barvo, ki je precej bolj vidna kot v prejšnjih verzijah brskalnika.

Tudi to kaže na dejstvo, da SSL certifikat hitro dobiva na veljavi. Zato ne preseneča, da se vse več lastnikov spletnih strani, pa naj gre za preprosta spletišča, spletne trgovine, spletna mesta organizacij, forume ali spletne portale, odloča za namestitev varnostnega SSL certifikata.

Vsekakor bodo lastniki spletnih strani, ki bodo poskrbeli za namestitev SSL certifikata, v prednosti pred ostalimi. Le vprašanje časa pa je, kdaj bo certifikat postal stalnica.

Več o različnih vrstah ter namestitvi SSL certifikata si preberite na spletni strani NEOSERV.

The post SSL certifikat pridobiva na veljavi appeared first on Gostovanje.co.

Če torej obiskovalec prek spletne strani, ki ima nameščen SSL certifikat, posreduje geslo, se to takoj šifrira, na koncu poti pa podatke dešifrira spletno mesto, saj vsebuje ujemajoč se ključ, ki omogoča deskirpcijo šifriranih podatkov. Kaj to pomeni v praksi? V kolikor tretja oseba prestreže podatke, mu ti prav nič ne koristijo, saj nima ustreznega ključa, da bi podatke dešifriral.

Več o SSL certifikatih si lahko preberete na spletnem naslovu http://gostovanjedomene.weebly.com/ssl-certifikat.html, kjer je tudi napisano, katere vrste certifikatov obstajajo in v kakšne namene točno se uporabljajo.

SSL certifikati pomembni predvsem pri spletnih trgovinah

Glede na to, da so SSL certifikati pomembni s stališča večje varnosti spletnega mesta, ne preseneča dejstvo, da jih v prvi vrsti koristijo spletne trgovine. Ste vedeli, da je za trgovine, ki omogočajo plačevanje s kreditno kartico, nameščen SSL certifikat obvezen?

Spletne trgovine, ki certifikata nimajo nameščenega, torej ne morejo nuditi plačevanja s kreditnimi karticami. Sicer pa je certifikat več kot le priporočljiv tudi za spletne trgovine, ki takšnega načina plačila ne omogočajo. Zakaj? Predvsem zaradi treh razlogov:

• Spletna trgovina z nameščenim SSL certifikatom je zaradi enkripcije podatkov precej bolj varna za uporabo kot spletna trgovina, ki certifikata nima nameščenega.
• Vse več uporabnikov spleta se zaveda, kaj je SSL certifikat in kje je vidno, ali ga določeno spletišče uporablja ali ne. Viden je trend zaupanja v varne spletne trgovine, kar se odraža v daljšem času, preživetem na spletišču, in seveda tudi v povečani prodaji.
• Googlov algoritmov, na podlagi katerega so razvrščeni iskalni rezultati v spletnem iskalniku, je sestavljen iz več kot 200 dejavnikov. Eden izmed njih je tudi prisotnost SSL certifikata na spletni strani. Povedano poenostavljeno to pomeni, da imajo spletna mesta, na katerih je nameščen SSL certifikat, v primerjavi z drugimi pri rangiranju ključnih besed rahlo prednost. V spletnem svetu velike konkurence je to še kako dobrodošlo.

Bi SSL certifikat namestil tudi na klasično spletišče?

Če si za večjo varnost ter vidnost vaše spletne strani lahko privoščite dobrih 30 € na leto, se odgovor na vprašanje glasi: »Vsekakor.« Tako kot so vse bolj izpopolnjene varnostne kamere za večjo varnost domov in stanovanj, se razvija tudi tehnologija na področju varnosti na spletu.

Eden izmed najpreprostejših ter najučinkovitejših načinov, kako poskrbeti za večjo varnost spletnega mesta, je namestitev SSL certifikata. Pri ponudniku NEOSERV.si vam ga bodo namestili brezplačno, njih pa vam priporočamo tudi zato, ker imajo ugodne cene, sami SSL certifikati pa so izdani s strani velikih svetovnih organizacij, kot sta Comodo in GeoTrust.

The post SSL certifikat postaja obvezen element spletne strani appeared first on Gostovanje.co.