Amit az SSL-ről tudni kell

Mikor szükséges az SSL tanúsítvány?

• regisztrációt vagy bejelentkezést kínál honlapján
• kriktikus vagy érzékeny adatokat és információkat tárol, dolgoz fel
• adatvédelmi és biztonsági követelmények írják elő
• bizonyítani szeretné, hogy honlapja biztonságos
• megbízható webshop üzemeltetéshez
• biztonságos Facebook oldal üzemeltetéshez (iframe page tab miatt)
• Facebook applikáció használathoz
• bankkártyás vagy más online fizetéshez
• meg akar felelni a Google elvárásának
• kereskedelmi tevékenységet folytat

Mire jó az SSL tanúsítvány?

Ma már sokan nem adják meg adataikat olyan oldalon, amely nincs hiteles tanúsítvánnyal védve, tehát elmondható, hogy az online jelenlét szerves része lett az SSL tanúsítvány is.

Az SSL tanúsítvánnyal rendelkező weboldalak garantálják, hogy az oldalon folytatott tevékenység adatai az oldalt kiszolgáló szerver és a felhasználó böngészője között titkosított csatornákon továbbítódnak. Ez megakadályozza

• az esetleges lehallgatásokat
• az illetéktelen adathalászatot
• a küldött / fogadott adatok módosítását

A böngészők ellenőrzik a https oldal tanúsítványának hitelességét, és ha nem látják igazoltnak, akkor azt jelzik a felhasználónak. Felhasználói beavatkozást várnak, bár bizonyos esetekben még ezt sem teszik lehetővé.
Ebből kifolyólag az SSL tanúsítvány biztonságot ad a felhasználóknak, és bizalmat kelt annak tulajdonosa felé.

• hitelesítés és titkosítás
• biztonság
• mobil telefonos és böngésző kompatibilitás (99,9+%)
• pénzbeli garancia (mértéke tanúsítvány függő, általában $10.000)

Google és az SSL kapcsolata

A Google 2014 óta egyre inkább figyelembe veszi a keresőbeli helyezéseknél az SSL-t.

A Google hivatalosan is elismerte, hogy a kereső rangsorolásában előnyben fogja részesíteni azokat a weboldalakat, amelyek biztonságos (HTTPS) kapcsolaton keresztül érhetőek el. Ez egyelőre csak kis mértékben befolyásolja a rangsorolást, de várható, hogy a későbbiekben egyre nagyobb jelentősége lesz.

2017 januárjától már nemcsak a keresési eredményekben sorolja hátrébb a nem biztonságos weboldalakat. A jövőben a Google Chrome böngésző kiemelten hívja majd fel a figyelmet a hitelesítés nélküli weboldalakra. Ez egyértelművé teszi azt, hogy az SSL/TSL-protokoll alkalmazása a webes kommunikációban nem csupán egy biztonsági tényező, hanem forintosítható versenyhátrány azoknak, akik nem hitelesítik a weboldalukat.
Karanténba zárja jövőre a nem biztonságos oldalakat a Google

Egyéb okok

• a facebook már csak SSL protokollon keresztül engedélyezi a weboldal és alkalmazás kapcsolatot
• egyre több látogató bizalmatlan az olyan oldalak iránt ahol nincs SSL
• a Microsoft, a Google, és a Firefox a HTTP/2-t csak SSL titkosítással engedélyezi
• a böngészők legtöbbje a websocket tehcnológiát csak SSL titkosítással engedélyezi
• sok konkurenciája már SSL-t használ
• a Chrome és a Firefox egyre feltűnőbben figyelmeztet ha egy weboldalon nincs SSL
• a felhasználók egyre nagyobb részét veszítheti el azért, mert nem biztosít megfelelő védelmet a böngészéshez