# SSL сертификат

URL: https://tnb-tech.com/termini/ssl-sertifikat/

## Какво е SSL сертификат?

SSL сертификатът е електронният документ, който потвърждава на кой домейн принадлежи сайтът и позволява връзката да върви криптирана по HTTPS, с катинара в адресната лента. Издава се от сертифициращ орган за определен срок и трябва да се поднови, преди да изтече. Криптира данните между браузъра и сървъра, така че паролите и попълнените форми да не се четат по пътя.

**Пример**

Сертификатът на фирмен сайт изтича в събота сутринта. От този момент всеки посетител вижда цяла страница с предупреждение, че връзката не е защитена, и бутон, който трябва съзнателно да натисне, за да продължи. Повечето хора не продължават. Формата не се попълва, а в анализа това изглежда като внезапен спад на трафика, не като техническа повреда.

Поправката отнема минути; загубата е в часовете до откриването. Затова сертификатът или се подновява автоматично, или се следи като дата — а не се открива от клиент, който се обажда да пита защо браузърът му го спира. Кой е издал сертификата на един домейн и докога важи, се вижда за секунди в проверката на домейн.

Видовете накратко. Сертификатът с проверка на домейна (DV) доказва само, че контролирате домейна, и се издава автоматично — за повечето сайтове това стига. Сертификатите с проверка на организацията (OV) и с разширена проверка (EV) добавят проверка на самата фирма; браузърите отдавна не ги показват различно, затова разликата е в доверието на отсрещната страна, не в интерфейса. Уайлдкард сертификатът покрива и поддомейните.

Срокът на валидност се скъсява по график на индустрията: от 15 март 2026 г. нов сертификат важи най-много 200 дни, от 15 март 2027 г. — 100, а от 15 март 2029 г. — 47. Ръчното подновяване престава да е практично; издаването трябва да е автоматично.

**Защо има значение за бизнеса**

HTTPS не е добавка. Браузърите отбелязват страниците без него като незащитени и предупреждават вътре в полетата за парола и за плащане. Google използва HTTPS като сигнал за класиране от 2014 г. А форма, която събира лични данни по некриптирана връзка, трудно се защитава пред изискването данните да се пазят с подходящи технически мерки.

Сертификатът пази пътя, не сайта. Той не спира влизане с открадната парола, уязвим модул или зловреден код в темата. Името също е историческо: SSL е протоколът, който TLS замени, но сертификатите продължават да се наричат SSL.

Подновяването на сертификатите върви заедно с обновленията на платформата и модулите в месечната поддръжка на сайт.

**Какво да попитате**

- Кой издава сертификата и подновява ли се автоматично?
- Кой получава съобщението 30 дни преди изтичане?
- Пренасочва ли се http към https и включен ли е HSTS?
- Има ли смесено съдържание — снимки или скриптове по http — което маха катинара?
- Покрива ли сертификатът и варианта с www, и поддомейните, ако ползвате такива?
- Какво става, ако изтече в събота: кой се обажда и за колко време се поправя?

- Услуги: [Поддръжка на сайт](https://tnb-tech.com/uslugi/uebsayt-nablyudenie/)
- Термини: https://tnb-tech.com/termini/