Certificate SSL

Rolul unui certificat SSL este acela de a securiza informațiile ce se trimit între server și browserul de internet de pe care se face accesarea site-ului. În acest sens informația (date, parole, carduri bancare, etc) este criptată, fiind apoi decriptată doar de serverul web căruia îi este adresată.

Perioada în care certificatul este emis depinde foarte mult de tipul certificatului. Acesta poate varia de la câteva minute, în cazul certificatelor de tipul domain validation până la câteva zile în cazul celor cu validare extinsă sau la nivel de organizație.

După emiterea certificatului instalarea durează maxim o oră.

Nu!

După emiterea certificatului acest lucru nu mai este posibil, deci va trebuii comandat și emis un alt certificat.

1. Costul certificatului SSL, care poate fi emis pe o perioadă de minim un an

2. Costul unui IP dedicat, în situația în care certificatul va fi instalat pe un server DDS

Un certificat SSL de tip wildcard va securiza atât domeniul în cauză, precum și toate subdomeniile asociate acestuia.

Exemplu: popescu.ro, www.popescu.ro, cursuri.popescu.ro, magazin.popescu.ro, etc

Nu.

Introducerea unei noi tehnologii, denumită Server Name Identification (SNI), facilitează obținerea unui certificat SSL fără necesitatea unui IP dedicat.

După instalare, modificările ce trebuiesc făcute vizează redirecționarea traficului utilizând HTTPS.

Cea mai utilizată soluție constă editarea fișierului .htaccess (în situația în care serverul web este Apache sau LiteSpeed)

Acest fisier se găsește în directorul public_html și poate fi modificat în următorul mod:

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://numedomeniu.extensie/$1 [R,L]

Pentru certificate simple de tipul "domain validation" nu sunt necesare nici un fel de documente.

Pentru cele cu validare extinsă sau la nivel de organizație, sunt necesare documente care să dovedească identitatea companiei asociată acelui domeniu

In acest caz sunt necesare următoarele documente:

1. O copie după certificatul de înregistrare emis de registrul comerțului. Aceasta trebuie să fie semnată și ștampilată, având specificația "conform cu originalul"
2. Un certificat constatator emis de registrul comerțului în ultimele 4 săptămâni
3. O copie de pe ultima factură de telefonie / internet sau alte utilități (apă, gaz, energie electrică)
4. O cerere de achiziție

Un alt aspect important îl constituie informațiile whois ale domeniului pe care se dorește instalarea. Acestea trebuie să fie identice cu cele din certificatul de înregistrare al companiei. De asemenea numărul de telefon trebuie să fie același.

Pentru mai multe informații în acest sens puteți contacta departamentul vânzări.

Garanția unui certificat SSL este oferită de autoritatea care a emis certificatul (Comodo, RapidSSL, Thawte, etc), asigurând utilizatorul în cazul unei tranzacții care a dus la pierderea unei sume de bani, în cazul în care această tranzacție a fost criptată utilizând acel certificat, emis în mod incorect.

Impactul asupra vitezei de încărcare este unul minim, diferența la nivel de performanță fiind aproape insesizabilă.