Home » Webwerf sekuriteit
31.05.2020 Category: Webwerf sekuriteit
‘N SSL-sertifikaat is nie ‘n keuse nie – dit is ‘n noodsaaklikheid.
U hou die data van u gebruiker veilig.
U kry die ‘https’ veilige simbool in blaaiers.
Beter nog – Google sal u werf beloon met ‘n beter soekranglys.
Aanlyn-sekuriteit is iets waarmee ons almal bewus is van hierdie dag en ouderdom. In die ou dae van die internet hoef u nie te veel oor virusse en malware te bekommer nie. Dit lyk deesdae asof iets in elke uithoek van die web loer.
Gelukkig, terwyl hackers ons data probeer steel, is daar baie metodes wat ons kan gebruik om te voorkom dat dit gebeur.
Een van die doeltreffendste en mees gebruikte metodes is om SSL-sertifikate te gebruik. Vandag gaan ons diep delf in die wêreld van aanlyn-kodering en kyk hoe dit die internet veilig hou, veral as sensitiewe inligting oorgedra word.
Ons sal ook ‘n SSL-sertifikaatvergelyking doen om u te help om die beste SSL-sertifikaat en beste SSL-sertifikaatverskaffer vir u.
1 Wat is ‘n SSL-sertifikaat?
2 Waarom SSL-sertifikaat koop?
3 Voordele van die gebruik van SSL-sertifikate
6 Domeinvalidering SSL
7 Organisasie-validering SSL
8 Uitgebreide validasie SSL
10 Hoe kan u ‘n SSL-sertifikaat kry??
12 Sertifikaat- en ondertekeningsversoek (CSR)
13 WIE Rekord
15 Wie verskaf SSL-sertifikate?
16 Beste SSL-sertifikaatverskaffers
16.8 8. Toegang
16.10 10. Vinnige SSL
16.12 12. Netwerkoplossings
17 Ander oorwegings rakende SSL-sertifikate
18 Stadiger laai spoed
19 Sertifikaat verval
20 Green Lock-data
Wat is ‘n SSL-sertifikaat?
Die term SSL is ‘n akroniem wat staan ​​vir ‘n veilige soklaag. Wat dit beteken is dat u data in verskillende stukke of voetstukke ingedeel word om te verhoed dat dit deur ‘n derde party, soos ‘n hacker, onderskep word..
Die manier waarop dit werk, is dat dit ‘n tweestap-proses is. Eerstens word die inligting geënkripteer deur ‘n skakelaar te kry, en dan word bevestig dat die webwerf waarmee u kommunikeer die regte saak is.
Byvoorbeeld, as u iets by ‘n aanlynwinkel koop, is ‘n SSL-sertifikaat ‘n manier om seker te maak dat die webwerf geverifieer is en dat dit nie ‘n dom bladsy is wat deur ‘n hacker opgestel is nie..
Waarom SSL-sertifikaat koop?
Tegnies gesproke, moet enige webwerf wat wil verseker dat dit veilig is, gebruik maak van SSL-kodering.
Dit sal verseker dat die bladsye nie besmet of deur ‘n hacker geïnspireer word nie, en dit sal dan iemand wat die webwerf besoek, in gevaar stel.
Daar is verskillende soorte sertifikate wat webwerwe kan kry (waaroor ons ‘n bietjie te doen kry), wat beteken dat nie alle bladsye op dieselfde manier geïnkripteer sal word nie.
Byvoorbeeld, iemand wat ‘n blog bestuur, kan ‘n vereenvoudigde weergawe kies, aangesien dit nie sensitiewe inligting het nie, maar enige soort aanlynwinkel moet gevorderde kodering hê om te verseker dat kliëntedata nie oortree word nie.
Voordele van die gebruik van SSL-sertifikate
As u ‘n webwerfbestuurder is, is daar baie redes waarom u SSL-sertifikate moet aanskaf. Behalwe vir die ooglopende voordeel om u en u besoekers veilig te hou, kan SSL ook hierdie voordele bied.
Hou dit professioneel: die bestaan ​​van ‘n sertifikaat is ‘n belangrike onderskeid tussen ‘n amateurbladsy en ‘n professionele bladsy. Dus, as u ernstig opgeneem wil word as ‘n besigheid of aanlyn handelsmerk, moet u optree.
Verlaag weieringskoers: sodra mense besef dat u werf onveilig is, sal hulle so vinnig as moontlik vertrek. Dus, om u gehoor verloof te hou, moet u seker maak dat hulle ‘n aangename ervaring het.
Voorkom vlag: as u werf gekraak word omdat u nie ‘n SSL-sertifikaat het nie, kan soekenjins u as onveilig lys, en antivirusprogramme kan gebruikers verbied om u bladsy geheel en al te besoek. As u probeer om ‘n aanlyn teenwoordigheid op te bou, kan dit ‘n groot padversperring vir u wees.
Bied Trust: selfs al is kliënte nie vertroud met u handelsmerk nie, sien die bladsy dat hulle baie kodering bevat, hulle wys dat u veilig is en vertrou kan word met sensitiewe inligting.
Verbeter die posisie: jou plek op ‘n soekenjin kan jou aanlyn-teenwoordigheid maak of breek, en deur hoër vlakke van sekuriteit sal dit jou help om hoër op die soekresultate te kom, sodat jy die kompetisie kan oorskry.
Soos ons genoem het, is daar verskillende soorte SSL-sertifikate, met elkeen gedefinieër deur ‘n stel parameters waaraan u moet voldoen..
Alhoewel alle sertifikate u webwerf beskerm, bied slegs sekere (soos EV SSL) seker dat alle data geënkripteer en ontoeganklik is vir hackers. Hier is die algemeenste soorte sertifikate wat u kan vind.
As u ‘n lae-vlak webwerf (soos ‘n blog) bestuur en nie sensitiewe inligting hanteer nie, kan DV SSL ‘n goeie opsie wees. Dit is relatief goedkoop en maklik om te vind, maar dit bied nie soveel beskerming nie.
Die rede dat hierdie sertifikaat een van die minste veilige is, is dat dit geen bevestiging van die SSL-verskaffer vereis nie. Dit beteken dat u, as die eienaar van die webwerf, nie al u besigheidsinligting hoef te verifieer voordat u ‘n sertifikaat kry nie.
Dit is ook die rede waarom dit so maklik verkrygbaar is, aangesien dit ‘n baie eenvoudiger goedkeuringsproses is.
Die volgende stap bo DV SSL is organisasievalidering. Om hierdie soort sertifikaat te bekom, moet u verifieerbare besonderhede verskaf oor u fisiese besigheid, soos adres en telefoonnommer.
Hierdie tipe sertifikaat is ideaal vir organisasies wat ‘n baksteen- en mortel-ligging sowel as ‘n perseel het. Dit word egter steeds nie aanbeveel om sensitiewe inligting soos kredietkaarte te hanteer nie.
Uitgebreide validasie SSL
Dit is die hoogste vlak van sekuriteit wat u kan hê, en dit is nodig vir enige aanlynonderneming wat transaksies, oftewel “e-commerce”, hanteer. Dus, as u ‘n aanlynwinkel of ‘n bankstelsel het, benodig u EV SSL. Hierdie tipe sertifikaat vereis ‘n streng evaluering deur die owerheid wat dit aan u voorsien.
U kan eers goedkeuring kry sodra u alle verifikasieprosedures deurgewerk het. Die ander bonus vir die verkryging van EV SSL-status is dat u webwerf gelys word met ‘n groen slot-simbool in die adresbalk.
Dit wys besoekers dat u werf so veilig as moontlik is. Uiteindelik is dit die beste SSL-sertifikaat wat u kan koop.
Vir die grootste deel het webwerwe nie dieselfde vlak van kodering vir elke bladsy nie. Dit is omdat dit duur en tydrowend kan wees om dit te doen.
‘N Eenvoudige manier om dit reg te kry is om ‘n Wildcard SSL-sertifikaat te bekom, waarmee u alle subdomeine vanaf u basiswebwerf kan enkripteer.
Byvoorbeeld, as u standaarddomein www.mysite.com is, kan u ‘n Wildcard-sertifikaat kry om alle subdomeine, soos blog.mysite.com, mail.mysite.com, ensovoorts te dek. Gewoonlik moet u slegs verifiëring gee dat hierdie subdomeine deel is van u algemene webwerf, maar in sommige gevalle moet u moontlik aparte IP-adresse skep om goedkeuring te kry..
In die algemeen is dit diegene wat Wildcard SSL nodig het, diegene wat baie subdomeine bestuur en alles so eenvoudig moontlik wil hou.
Hoe kan u ‘n SSL-sertifikaat kry??
In die eerste plek word SSL-sertifikate slegs deur sekere aanbieders gegee, dus moet u een kry voordat u kan begin. Ons gaan na die lys van die topverkopers en waar u hulle later kan kry
Maar dit is belangrik om te weet dat jy nêrens anders ‘n sertifikaat kan kry nie.
Tipies gesproke benodig die sertifikaatowerheid drie vlakke van inligting vanaf die webwerf wat SSL-kodering versoek. Afhangend van die tipe sertifikaat wat u kry, sal u moontlik min of meer inligting moet verskaf om te verifieer.
Vir veiligheidsdoeleindes kan slegs een sertifikaat vir ‘n enkele IP-adres gegenereer word. Weereens kan Wildcard SSL ook subdomeine dek, maar u moet nog steeds ‘n verifieerbare IP hê vir die primêre domein. As u nie die domein besit nie, kan u nie ‘n sertifikaat daarvoor kry nie.
Sertifikaat- en ondertekeningsversoek (CSR)
Dit is ‘n generiese term vir ‘n geïnkripteer vorm wat sensitiewe inligting kan bevat. CSR’s word vir verskillende doeleindes gebruik, insluitend die aansoek om ‘n SSL-sertifikaat. Die hoeveelheid inligting wat u verskaf, sal afhang van sowel die gesag as die tipe sertifikaat wat u wil hê.
Die mees algemene data bevat ‘n fisiese adres, besigheidsname, ligging en land van herkoms.
In baie gevalle sal die sertifikaatowerheid (CA) ‘n CSR-vorm hê wat u kan invul, maar soms moet u dit self genereer. Oor die algemeen, so lank as wat die inligting wat gelys is, akkuraat en verifieerbaar is, hoef u nie probleme met die goedkeuring daarvan te hê nie.
As u nie hierdie term ken nie, verwys WHOIS-gegewens na die inligting wat gelys word vir die eienaar van ‘n gegewe domein. As u die domein koop, moet u inligting soos naam en kontakbesonderhede verskaf, sodat elkeen wat die eienaar van die webwerf probeer vind dit vinnig en maklik kan doen.
By die aansoek om ‘n SSL-sertifikaat sal die CA die data op u CSR-vorm met die WHOIS-rekord kontroleer om seker te maak dat dit ooreenstem.
As dit om een ​​of ander rede nie ooreenstem nie, moet u die WHOIS-data aanpas om die huidige inligting op u CSR-vorm te weerspieël. Anders sal u nie goedgekeur word nie.
Tipies gesproke, as u ‘n SSL-sertifikaat kry, word alle korrespondensie handmatig tussen u en die aanbieder gedoen. LetsEncrypt is egter ‘n outomatiese diens wat dit alles vir u doen sonder enige menslike ingryping.
Die hele proses is ‘n bietjie tegnies, maar die voordeel van die gebruik van hierdie soort stelsel is dat dit alles baie gladder kan laat verloop, en dit sorg steeds vir die verifikasie en verifikasie sonder enige probleme..
Aangesien die program slegs werk as die webwerf geverifieer is, hoef die SSL-aanbieder nóg die versoeker bekommerd te wees oor die stelsel wat foute of sekuriteit in die lug moontlik maak..
Wie verskaf SSL-sertifikate?
Daar is ‘n hele paar CA’s waaruit u ‘n sertifikaat kan koop, en sommige is meer bekend as ander. U moet seker maak dat hulle wettige owerhede is, sodat u sertifikaat geldig en in werking kan wees..
Twee van die grootste owerhede daar buite is Comodo SSL en Verisign. Voel dit gerus as u dit wil bekragtig.
Daar is ‘n ander manier waarop u SSL-sertifikate kan koop, en dit moet deur u gasheerfirma gaan. Die meeste webhosters bied SSL as ‘n diensopsie aan, wat beteken dat hulle al die papierwerk hanteer en sorg dat alles vlot verloop. Dit is effektief die middelman tussen u en die outoriteit wat dit uitreik.
Maar waarom sou u deur u gasheerdiens gaan? Die belangrikste voordeel van dinge op hierdie manier is omdat u webgasheer al die inligting het wat u benodig om u webwerf te verifieer.
WHOIS-data, IP-adres en ander besonderhede kan deur die gasheer verskaf en geverifieer word, wat die hele proses eenvoudiger maak. In baie gevalle bied webgasheer hierdie diens óf gratis óf teen ‘n geringe prys aan, so dit kan op die ou einde die gerief wees.
Hier is ‘n lys van die top agt sertifikaatowerhede aanlyn om u te help om ‘n SSL-sertifikaat te koop. Elkeen kan u die tipe SSL-beskerming gee wat u benodig, en word almal hoog aangeskryf vir veiligheid.
Hierdie CA word in die wêreldranglys beskou, en dit is ‘n fantastiese plek om u sertifikaat te verwerf. Wat hierdie onderneming so effektief maak, is dat hulle 256-bis-kodering bied en deur alle blaaiers vertrou word.
Nie net dit nie, maar Comodo SSL bied baie tegniese ondersteuning en ‘n waarborg van $ 250,000 as u webwerf gekap word. Die jaarlikse prys vir ‘n EV SSL-sertifikaat is $ 249.
Hierdie outoriteit is welbekend onder baie bankwebwerwe, so u weet dat dit ‘n uitstekende keuse is. Hier kry u nog steeds 256-bit-kodering en baie ondersteuning.
IdenTrust gebruik ook ‘n gevorderde algoritme om ‘n ekstra hupstoot van sekuriteit te bied. Die beste van alles is dat die pryse baie billiker is, met die meeste sertifikate wat ‘n jaar tussen $ 100 en $ 150 kos.
Alhoewel die pryspunte vir hierdie verskaffer baie hoër is as iets soos IdenTrust, kry u ongelooflike beskerming, sowel as ‘n voorbeeldige waarborg.
Die meeste EV SSL-sertifikate word vir tot $ 1,5 miljoen verseker, maar dit kan meer as $ 1 000 per jaar kos. Soos met die ander, bied Symantec 256-bis-kodering.
Die meeste mense is bewus van hierdie Godaddy, maar meestal is dit omdat hulle ‘n domein wil kry of ‘n webwerf wil aanbied. Hierdie internetkragkrag bied egter ook SSL-sertifikate, en dit is baie meer bekostigbaar as die kompetisie. Pryse wissel van $ 69 tot $ 300.
As u ekstra beskerming vir u webwerf wil hê sonder dat u buitensporige pryse hoef te betaal, is GlobalSign ‘n uitstekende opsie. Dit bied 2048-bis toekomstige bewyskodering, sowel as programme wat uitvissing opspoor. Die beste van alles is dat u teen slegs $ 249 per jaar vir ‘n enkele domein kan aanmeld.
Digicert is ‘n ander CA wat 2048-bis-enkripsie bied, wat beteken dat dit perfek is vir enige aanlyn-saketransaksies. Alhoewel hierdie aanbieder nie so bekend is soos sommige van die ander nie, is dit die moeite werd om na te gaan. Pryse wissel jaarliks ​​van $ 175 tot $ 595 vir Digicert-sertifikate. Hulle het ook ‘n onbeperkte bedienerslisensie met hul sertifikate.
As u ‘n begroting het, en u nie hoë vlakke van kodering benodig nie, kan dit ‘n goeie CA wees om van te kies. Alhoewel dit slegs 128-bis-sertifikate bied, is dit meer as genoeg vir webwerwe wat nie sensitiewe data hanteer nie. Die pryse is ook baie meer bekostigbaar, en wissel van $ 23 tot $ 299 per jaar.
Hierdie CA bied 2048-bis-enkripsie sowel as relatiewe bekostigbare pryse. Dit maak dit ‘n uitstekende opsie vir alle aanlynondernemings wat ekstra beskerming wil hê sonder om meer te hoef te betaal. Pryse wissel tussen $ 180 en $ 575 per jaar, met EV SSL aan die onderste punt van die spektrum.
Geotrust bied beide SSL-sertifikate aan wat 256-bis enkripsie moontlik maak. Hulle bied ook kode-ondertekening aan, wat die metode is om ‘n sertifikaat-gebaseerde digitale handtekening te gebruik om uitvoerbare programme en skrifte te onderteken om die outeur se identiteit te verifieer en te verseker dat die kode nie verander of beskadig is sedert dit deur die outeur onderteken is nie. bied natuurlik ‘n ekstra vlak van veiligheid. Die SSL-sertifikate wat Geotrust aanbied, wissel van $ 149 tot $ 745.
10. Vinnige SSL
Rapid SSL is ‘n filiaal van Geotrust, en is beslis ‘n meer begrotingsvriendelike opsie in vergelyking met die moedermaatskappy. Hulle het twee RapidSSL-sertifikate, wat beloof om ‘Secure a enkele domein met sterk kodering. ” vir $ 59. Die ander opsie is RapidSSL-wildkaart-sertifikate wat “Veilig onbeperkte subdomeine met sterk kodering. ” vir $ 249. Hulle bied ‘n waarborg van $ 10.000 en bied ook 256-bis-kodering aan. ‘N Verdere interessante kenmerk van hierdie webwerf is dat u dit maklik kan aanbied met ander leiers soos Godaddy, Globalsign en Comodo SSL. hier.
Net so met Geotrust bied Thawte ook SSL-sertifikate en kodes onderteken. Hul opsies wissel tussen $ 149 en $ 299 per jaar, maar hulle bied ook opsies om ‘n Wildcard SSL teen ‘n ekstra koste by te voeg. Hul SSL123-opsie begin by $ 149, maar styg tot $ 745 as u kies om die wildcard-opsie by te voeg. Hul SSL-webbediener begin by $ 199, en dit verhoog tot $ 599 met die wildcard SSL bygevoeg. Hulle bied tot 256-bit-kodering en ‘n geld-terugwaarborg van 30 dae. Hul waarborge wat aangebied word, wissel ook van $ 500,000 – $ 1,500,000.
Netwerkoplossings is ‘n webwerf wat bykans alles bied wat u benodig as u ‘n webwerf skep, insluitend SSL-sertifikate. Hierdie verskaffer het 5 opsies wat wissel van $ 59,99 met ‘n 2 jaar termyn tot $ 579 met ‘n 2 jaar termyn. Hulle bied ‘waarborge’ van $ 10.000 tot $ 1.000.000.
Ander oorwegings rakende SSL-sertifikate
Alhoewel dit noodsaaklik is dat u die basiese beginsels van SSL verstaan ​​en hoe dit alles bymekaarkom. Aangesien dit die ‘uiteindelike gids’ is, moet ons u addisionele inligting gee wat nuttig kan wees as u na SSL kyk en hoe dit vir u webwerf kan werk. Dus, hiermee in gedagte, is hier ‘n paar ander dinge waaraan u moet dink wanneer u u data versleut.
Stadiger laai spoed
U het miskien opgemerk dat as u na die kassa-afdeling van ‘n webwerf gaan, dit ‘n bietjie langer neem om te laai as die res van die bladsye. Dit is omdat die enkripsie ‘n sekonde of twee in werking tree. Wat in wese gebeur, is dat die bladsy met die sertifikaat ‘n ‘handdruk’ met die besoeker se rekenaar doen.
Dit verseker dat die verbinding stabiel en veilig is, en dat geen derdeparty mense sensitiewe data kan inwin en opspoor nie.
Soos ons in ons lys van aanbieders genoem het, word pryse vir SSL-sertifikate jaarliks ​​gelys. Dit beteken dat elke webwerf wat gesertifiseer is, elke jaar moet betaal om alles op datum en aktueel te hou. Wat dit ook beteken, is dat as u ‘n webwerf besoek wat ‘n sertifikaat het wat verval het, dit nie so veilig is nie.
Gewoonlik sal u blaaier of antivirusprogrammatuur u vertel of dit die geval is, en u moet self besluit of u wil voortgaan. Vir ons geld sou ons dit onder geen omstandighede doen nie.
Soos hierbo genoem, sal webwerwe met SSL-beskerming ‘n groen slot in die adresbalk hê. Die webwerf sal ook gelys word as ‘n https eerder as ‘n standaard HTTP. Wat u ook moet weet, is dat al die openbare inligting deur op die groen slot te klik.
Hierdie inligting handel oor die onderneming wat die webwerf besit, sowel as die sertifikaatowerheid. Dit is nog ‘n manier vir besoekers om die veiligheid van enige bladsy wat hulle besoek, te verifieer. Dus, as ‘n werf nie ‘n slot het nie, moet u waak.
Een belangrike ding om te onthou wanneer u om ‘n sertifikaat aansoek doen, is dat u dit op u webwerf moet installeer. Dit is nog ‘n rede waarom mense graag hul webgasheer wil deurgaan, aangesien die gasheer gewoonlik sal aanbied om dit vir u te doen.
As u ‘n webwerf op ‘n gedeelde webbediener het, sal u in elk geval nie direkte toegang daartoe hê nie. Dit is belangrik om in gedagte te hou, sodat u per ongeluk nie betaal vir iets wat u nie eens kan gebruik nie.
Dit kan al dan nie gebeur nie, maar daar is ‘n toenemende idee dat alle aanlynaktiwiteite deur SSL beveilig moet word. Dit beteken dat werwe wat nie sertifisering het nie, van soekenjins verwyder sal word of heeltemal uitgefaseer sal word.
Die gedagtes daaragter is dat die internet deur middel van sertifikate vir alle webwerwe in die algemeen ‘n baie veiliger plek sal maak, maar die feit is dat dit moeilik kan wees om so ‘n oorkoepelende strategie te implementeer, veral as u die breë omvang van die internet oorweeg..
Soos dit nou staan, bepaal plaaslike wette en regulasies watter soorte webwerwe SSL-sertifikate moet hê. Op die oomblik is dit net SSL-kodering nodig net die wat geklassifiseer word as ‘n lyswerf of enige bladsye wat nie met kliënteinligting handel nie.
Een van die grootste probleme wat sulke beskerming benodig, is dat dit baie geld kan kos. Om ‘n paar honderd dollar per jaar te betaal, kan vir sommige webwerwe onbehoorlik wees, veral as hulle verskeie domeine of IP-adresse moet bestuur.
Miskien sou die koste daal, sou dit makliker wees om alle nie-veilige webwerwe uit te faseer, maar dit sal interessant wees om te sien hoe alles bymekaarkom.
Soos u kan sien, is daar baie dinge wat u moet oorweeg as u na SSL-sertifikate kyk. In die algemeen is dit die verantwoordelikheid van almal om seker te maak dat die internet ‘n veilige plek is. Dit beteken dat as u ‘n webwerf aanbied, dit so gou as moontlik geïnkripteer moet word.
Gelukkig beteken die huidige voorkoms van SSL-sertifikate, tesame met die maklike metode om ‘n veilige webwerf op te spoor, dat die meeste mense aanlyn kan wees sonder enige risiko om besmet te raak met een of ander malware..
Gewoonlik kom die probleem voor wanneer u ‘n nie-veilige webwerf besoek of iets van ‘n onversekerde bron aflaai. As sodanig is daar geen werklike rede dat u onveilig moet voel wanneer u op die web blaai nie.
Hopelik het hierdie gids al u vrae rakende SSL-sertifikate beantwoord, en ons hoop dat dit u gehelp het om die beste verskaffer van SSL-sertifikate vir u te vind.