SSL сертификат
Какво е SSL сертификат?
SSL сертификатът е електронният документ, който потвърждава на кой домейн принадлежи сайтът и позволява връзката да върви криптирана по HTTPS, с катинара в адресната лента. Издава се от сертифициращ орган за определен срок и трябва да се поднови, преди да изтече. Криптира данните между браузъра и сървъра, така че паролите и попълнените форми да не се четат по пътя.
Пример
Сертификатът на фирмен сайт изтича в събота сутринта. От този момент всеки посетител вижда цяла страница с предупреждение, че връзката не е защитена, и бутон, който трябва съзнателно да натисне, за да продължи. Повечето хора не продължават. Формата не се попълва, а в анализа това изглежда като внезапен спад на трафика, не като техническа повреда.
Поправката отнема минути; загубата е в часовете до откриването. Затова сертификатът или се подновява автоматично, или се следи като дата — а не се открива от клиент, който се обажда да пита защо браузърът му го спира. Кой е издал сертификата на един домейн и докога важи, се вижда за секунди в проверката на домейн.
Видовете накратко. Сертификатът с проверка на домейна (DV) доказва само, че контролирате домейна, и се издава автоматично — за повечето сайтове това стига. Сертификатите с проверка на организацията (OV) и с разширена проверка (EV) добавят проверка на самата фирма; браузърите отдавна не ги показват различно, затова разликата е в доверието на отсрещната страна, не в интерфейса. Уайлдкард сертификатът покрива и поддомейните.
Срокът на валидност се скъсява по график на индустрията: от 15 март 2026 г. нов сертификат важи най-много 200 дни, от 15 март 2027 г. — 100, а от 15 март 2029 г. — 47. Ръчното подновяване престава да е практично; издаването трябва да е автоматично.
Защо има значение за бизнеса
HTTPS не е добавка. Браузърите отбелязват страниците без него като незащитени и предупреждават вътре в полетата за парола и за плащане. Google използва HTTPS като сигнал за класиране от 2014 г. А форма, която събира лични данни по некриптирана връзка, трудно се защитава пред изискването данните да се пазят с подходящи технически мерки.
Сертификатът пази пътя, не сайта. Той не спира влизане с открадната парола, уязвим модул или зловреден код в темата. Името също е историческо: SSL е протоколът, който TLS замени, но сертификатите продължават да се наричат SSL.
Подновяването на сертификатите върви заедно с обновленията на платформата и модулите в месечната поддръжка на сайт.
Какво да попитате
- Кой издава сертификата и подновява ли се автоматично?
- Кой получава съобщението 30 дни преди изтичане?
- Пренасочва ли се http към https и включен ли е HSTS?
- Има ли смесено съдържание — снимки или скриптове по http — което маха катинара?
- Покрива ли сертификатът и варианта с www, и поддомейните, ако ползвате такива?
- Какво става, ако изтече в събота: кой се обажда и за колко време се поправя?