Verkkosivuston tietoturvavarmenteella on useita eri nimiä, ja siitä suurin osa sekaannuksesta johtuu. Verkkosivuston tietoturvavarmenne on sama asia kuin SSL-varmenne, TLS-varmenne tai se, mikä tuo lukon selaimesi osoiterivillä. Eri termit, sama asia. Kun tämä on selvä, kaikki muu verkkosivuston tietoturvavarmenteista on paljon helpompi ymmärtää.
Lukko selaimen osoiterivillä, HTTPS verkko-osoitteen alussa, "Ei suojattu" -varoitus sivustoilla, joilla sitä ei ole: kaikki nämä palautuvat yhteen asiaan, verkkosivuston tietoturvavarmenteeseen. Täydellisen selityksen siitä, miten nämä liittyvät laajempaan aiheeseen sivuston pitämisestä turvassa, saat artikkelista miksi verkkosivuston tietoturva on tärkeää.
Mikä on verkkosivuston tietoturvavarmenne?
Verkkosivuston tietoturvavarmenne on pieni tiedosto, joka asennetaan verkkopalvelimelle ja joka tekee kaksi asiaa. Se sekoittaa kävijän selaimen ja sivustosi välillä lähetettävän datan niin, ettei kukaan muu voi lukea sitä siirron aikana, ja se todistaa, että sivustosi on se, joka väittää olevansa. Kun molemmat on hoidettu, selain näyttää lukon ja HTTPS-etuliitteen osoiterivillä.
Mitä se tekee selkokielellä
- Kun kävijä täyttää yhteydenottolomakkeen, kirjautuu sisään tai syöttää maksutietoja, tieto kulkee hänen selaimestaan palvelimellesi. Ilman varmennetta se kulkee selkotekstinä, jonka kuka tahansa samassa verkossa voisi lukea
- Varmenteen kanssa sama tieto sekoitetaan ennen kuin se lähtee selaimesta, ja se voidaan purkaa vasta, kun se saapuu palvelimellesi. Kukaan välissä ei voi lukea sitä
- Varmenne kantaa myös todisteen siitä, että verkkotunnus kuuluu sinulle, mikä kertoo selaimelle, että se on yhteydessä oikeaan sivustoon eikä jäljitelmään
Eri nimet, joilla sitä kutsutaan
- SSL-varmenne on yleisin termi. SSL tulee sanoista Secure Sockets Layer, mikä oli teknologian alkuperäinen nimi. Se on teknisesti korvattu uudemmalla versiolla nimeltä TLS (Transport Layer Security), mutta lähes kaikki käyttävät edelleen termiä SSL
- TLS-varmenne viittaa samaan asiaan päivitetyllä nimellä. Jos joku mainitsee TLS-varmenteen, hän tarkoittaa samaa kuin SSL-varmenteella
- HTTPS-varmenne on epävirallinen nimitys, koska HTTPS on näkyvä merkki siitä, että varmenne on paikallaan
- Verkkosivuston tietoturvavarmenne on arkikielinen versio, jota käytetään selitettäessä asiaa jollekulle, jolla ei ole teknistä taustaa
- Kaikki nämä nimet osoittavat samaan asiaan. Itse varmenne ei muutu sen mukaan, minkä nimen sille antaa
Syvemmän katsauksen siihen, miten SSL-varmenteet toimivat teknisesti, löydät artikkelista mikä SSL-varmenne on ja miten se toimii.
Mitä verkkosivuston tietoturvavarmenne todistaa
Verkkotunnuksen omistus
Perustason verkkosivuston tietoturvavarmenne, jota kutsutaan verkkotunnuksen vahvistavaksi varmenteeksi, todistaa yhden asian: että varmenteen asentanut hallitsee verkkotunnusta. Varmenteen myöntäjä (yritys, joka myöntää varmenteen) tarkistaa, että omistat verkkotunnuksen, ennen kuin varmenne myönnetään. Lukko, jonka näet selaimen osoiterivillä, tarkoittaa, että tämä tarkistus meni läpi.
Tämä on varmennetyyppi, joka riittää valtaosalle verkkosivustoista. Yrityssivustot, blogit, portfoliot, palvelusivustot ja verkkokaupat käyttävät kaikki verkkotunnuksen vahvistavia varmenteita. Sen saa ilmaiseksi, sen käyttöönotto kestää useimmilla alustoilla minuutteja, ja se tarjoaa saman tason datasuojan kuin kalliimmat varmennetyypit.
Organisaation identiteetti
Korkeamman tason varmenteet menevät pidemmälle. Organisaation vahvistava varmenne tai laajennetun vahvistuksen varmenne edellyttää, että varmenteen myöntäjä varmistaa sivuston takana olevan yrityksen oikeudellisen identiteetin, ei vain sitä, että joku hallitsee verkkotunnusta.
Pankit, valtion sivustot ja suuret rahoitusalustat käyttävät näitä tyypillisesti, koska niiden kävijät tarvitsevat nähdä varmennetun todisteen siitä, kuka sivustoa ylläpitää. Tavalliselle yrityssivustolle korkeamman tason varmenteet eivät ole tarpeen. Salaus on identtinen. Ainoa ero on se, kuinka paljon organisaatiosta on myöntäjän varmentamaa tietoa.
Mistä tiedät, että sivustolla on verkkosivuston tietoturvavarmenne
Lukko osoiterivillä
Jokainen suuri selain näyttää lukkokuvakkeen osoiterivillä, kun sivustolle on asennettu voimassa oleva verkkosivuston tietoturvavarmenne. Lukon napsauttaminen näyttää varmenteen tiedot, mukaan lukien sen, kuka sen on myöntänyt ja milloin se vanhenee. Ei lukkoa tarkoittaa, ettei voimassa olevaa varmennetta ole.
HTTPS osoitteessa
HTTPS:n S tulee sanasta Secure eli suojattu. Se näkyy osoiterivillä vain, kun voimassa oleva varmenne on käytössä ja selaimen ja palvelimen välinen yhteys on salattu. Sivustolla, jonka osoite alkaa pelkällä HTTP:llä, ei ole varmennetta aktiivisena, vaikka sellainen olisi jossain vaiheessa asennettu. Täydellisen selityksen siitä, mitä HTTPS tarkoittaa ja miten se suojaa kävijöitä, löydät artikkelista mikä HTTPS on ja miten se suojaa verkkosivustoasi.
Mitä tapahtuu sivustoilla, joilla sitä ei ole
- Selaimet näyttävät osoiterivillä "Ei suojattu" -varoituksen jokaisella pelkän HTTP:n kautta tarjotulla sivustolla
- Sivuilla, joilla on kirjautumiskenttiä tai lomakkeita, jotkin selaimet näyttävät näkyvämmän varoituksen siitä, ettei yhteys ole yksityinen
- Kävijät, jotka näkevät nämä varoitukset, erityisesti sivulla, joka pyytää heidän tietojaan, jatkavat paljon epätodennäköisemmin
- Hakukoneet käyttävät HTTPS:ää sijoitussignaalina. Sivusto ilman voimassa olevaa varmennetta on epäedullisessa asemassa hakutuloksissa vastaaviin sivustoihin nähden, joilla se on
Miksi jokainen verkkosivusto tarvitsee tietoturvavarmenteen
Kävijöiden luottamus
Lukosta on tullut perusmerkki siitä, että sivustoa on turvallista käyttää. Kävijät, jotka ostavat verkossa, täyttävät lomakkeita tai kirjautuvat tileille, ovat oppineet etsimään sitä. Sivusto ilman sitä ei vain näytä vähemmän turvalliselta. Se näyttää siltä, ettei tietoturvaan ole nähty vaivaa lainkaan, mistä on vaikeampi toipua kuin useimmat sivustojen omistajat odottavat.
Sivuilla, joilla on yhteydenottolomakkeita, tilikirjautumisia tai mitä tahansa kassaa, HTTPS:n puuttuminen on suora syy kävijälle pysähtyä ja poistua. Varmenne ei vain suojaa dataa. Se pitää ihmiset sivulla.
Hakusijoitukset
Hakukoneet pitävät HTTPS:ää sijoitussignaalina. HTTPS:n kautta tarjotuilla sivuilla on etu pelkän HTTP:n kautta tarjottuihin sivuihin nähden, kun kaikki muu on yhtä suurta. Kilpailluilla hakusanoilla tuo etu voi vaikuttaa todella siihen, missä sivu näkyy. Sivusto ilman varmennetta jää myös ulkopuolelle sivukokemuksen standardeista, joita hakukoneet käyttävät osana sijoitusarviointiaan.
Datan suojaus
Jokainen sivusto, joka kerää tietoja kävijöiltä, olipa se yhteydenottolomakkeen, kirjautumissivun tai kassan kautta, käsittelee henkilötietoja. Ilman varmennetta tuo data kulkee verkon yli selkotekstinä. Varmenne varmistaa, että se sekoitetaan ennen kuin se lähtee selaimesta, jotta sitä ei voi lukea, jos se siepataan matkalla.
Monissa maissa henkilötietojen kerääminen ilman perustason tietoturvatoimia luo oikeudellisen riskin sivuston omistajalle. Verkkosivuston tietoturvavarmenne on perustoimi siirrettävän datan suojaamiseksi ja tietosuojalakien odottaman vähimmäistason täyttämiseksi.
Miten verkkosivuston tietoturvavarmenne hankitaan
Palvelinpaikan tarjoajasi kautta
Monet hallinnoidut palvelinalustat ja sivustonrakentajat sisällyttävät verkkosivuston tietoturvavarmenteen jokaiseen pakettiin. Siinä tapauksessa varmenne asennetaan yleensä automaattisesti, kun sivusto tai verkkotunnus yhdistetään. Mitään ei tarvitse ostaa tai määrittää erikseen.
Jos isännöit jo sivustoa etkä ole varma, onko varmenne käytössä, avaa sivusto ja tarkista, alkaako osoite HTTPS:llä ja näkyykö lukko. Jos näkyy, varmenne on jo aktiivinen. Jos ei, tarkista palvelinpaikan hallintapaneeli tai ota yhteyttä tarjoajaasi selvittääksesi, sisältyykö varmenne vai pitääkö se lisätä.
Hankkiminen erikseen
Ilmaisia verkkosivuston tietoturvavarmenteita on saatavilla luotetuilta varmenteen myöntäjiltä itse hallinnoidulla palvelinpaikalla oleville sivustoille. Vahvistus on automaattinen ja kestää minuutteja. Varmenne on voimassa 90 päivää, ja se voidaan määrittää uusiutumaan automaattisesti, jotta se ei vanhene varoittamatta.
Maksullisia varmenteita on myös saatavilla, ja ne kattavat tyypillisesti pidemmän voimassaoloajan. Tavalliselle verkkotunnuksen vahvistavalle varmenteelle ilmainen vaihtoehto on jokaisessa merkittävässä suhteessa vastaava. Maksullinen reitti on olennaisempi organisaation tai laajennetun vahvistuksen varmenteille, jotka edellyttävät käsin tehtävää identiteetin varmennusta.
Vaiheittaisen oppaan varmenteen hankkimiseen ja asentamiseen löydät artikkelista miten hankit SSL-varmenteen verkkosivustollesi.
Miten WEMASY hoitaa verkkosivuston tietoturvavarmenteet
SSL-varmenteet kuuluvat jokaiseen WEMASY-pakettiin ja otetaan käyttöön automaattisesti. Kun sivusto luodaan tai oma verkkotunnus yhdistetään, varmenne myönnetään ja asennetaan ilman, että sivuston omistajan tarvitsee tehdä mitään. Mitään ei tarvitse ostaa, mitään ei tarvitse määrittää, eikä uusimisprosessia tarvitse hallita.
Kaikki WEMASYn sivustot toimivat oletuksena HTTPS:llä ensimmäisestä päivästä. Sekasisältövaroitukset eivät ole huolenaihe, koska kaikki alustan kautta tarjottavat resurssit käyttävät HTTPS:ää. HTTP:stä HTTPS:ään -uudelleenohjaukset on otettu käyttöön alustatasolla, joten kävijät päätyvät aina sivuston suojattuun versioon riippumatta siitä, miten he sinne saapuvat.
Katso, mitä kuuluu mukaan, WEMASY-sivustonrakentajasta tai tutustu pakettivaihtoihin hinnoittelusivulla.
Usein kysytyt kysymykset
Mikä on verkkosivuston tietoturvavarmenne?
Verkkosivuston tietoturvavarmenne on verkkopalvelimelle asennettu tiedosto, joka tekee kaksi asiaa: se sekoittaa kävijän selaimen ja sivuston välillä lähetettävän datan niin, ettei sitä voi lukea siirron aikana, ja se todistaa, että sivusto on se, joka väittää olevansa. Kun voimassa oleva varmenne on käytössä, selaimet näyttävät osoiterivillä lukon ja sivuston osoite alkaa HTTPS:llä. Se on sama asia kuin SSL-varmenne, TLS-varmenne tai HTTPS-varmenne, vain eri nimillä kuvattuna. WEMASY-sivustonrakentajalla voit ottaa tämän käyttöön suoraan omalla verkkosivustollasi.
Onko verkkosivuston tietoturvavarmenne sama asia kuin SSL-varmenne?
Kyllä. SSL-varmenne, TLS-varmenne, HTTPS-varmenne ja verkkosivuston tietoturvavarmenne tarkoittavat kaikki samaa asiaa. SSL (Secure Sockets Layer) on teknologian vanhempi nimi. TLS (Transport Layer Security) on sen korvannut päivitetty versio. Termi SSL jäi käyttöön, joten useimmat ihmiset ja palveluntarjoajat käyttävät sitä edelleen, vaikka TLS on nykyinen standardi. Riippumatta siitä, mitä sitä kutsutaan, varmenne itse toimii samalla tavalla ja hoitaa saman tehtävän.
Tarvitseeko verkkosivustoni tietoturvavarmenteen?
Kyllä. Jokainen julkisesti avattava verkkosivusto tarvitsee sellaisen, ei vain ne, jotka käsittelevät maksuja tai arkaluonteista dataa. Selaimet näyttävät "Ei suojattu" -varoituksen sivustoilla, joilla varmennetta ei ole, mikä heikentää kävijöiden luottamusta ja voi estää ihmisiä täyttämästä lomakkeita tai jatkamasta selaamista. HTTPS on myös vahvistettu sijoitussignaali, joten sivustot ilman varmennetta ovat epäedullisessa asemassa hakutuloksissa. Jokaisella sivustolla, joka kerää kävijätietoja lomakkeilla, kirjautumisilla tai kommenteilla, pitäisi olla vähintään varmenne käytössä.
Mistä tiedän, onko verkkosivustollani tietoturvavarmenne?
Avaa sivustosi ja katso osoiteriviä. Jos osoite alkaa HTTPS:llä ja lukkokuvake näkyy, voimassa oleva varmenne on käytössä. Jos osoite alkaa pelkällä HTTP:llä tai selain näyttää "Ei suojattu" -merkinnän, varmenne puuttuu tai sitä ei ole määritetty oikein. Lukon napsauttaminen näyttää varmenteen tiedot, mukaan lukien sen, kuka sen on myöntänyt ja milloin se vanhenee.
Miten hankin verkkosivuston tietoturvavarmenteen?
Tarkista ensin palvelinpakettisi. Monet palvelinpaikan tarjoajat ja sivustonrakentajat sisällyttävät varmenteen automaattisesti. Jos palvelinpakettisi sisältää sen, varmenne voi olla jo asennettu. Jos ei, ilmaisia verkkotunnuksen vahvistavia varmenteita on saatavilla luotetuilta varmenteen myöntäjiltä, ja ne voi ottaa käyttöön minuuteissa. Vaiheittaisen oppaan varmenteen hankkimiseen ja asentamiseen löydät artikkelista miten hankit SSL-varmenteen verkkosivustollesi.
Mitä tapahtuu, jos verkkosivustoni tietoturvavarmenne vanhenee?
Selaimet näyttävät heti koko sivun kokoisen varoituksen, kun sivuston varmenne on vanhentunut. Kävijät näkevät viestin, jonka mukaan yhteys ei ole yksityinen, eivätkä useimmat jatka sen ohi. Sivusto on käytännössä useimpien kävijöiden saavuttamattomissa, kunnes varmenne uusitaan. Automaattisen uusimisen käyttöönotto estää tämän kokonaan. Hallinnoiduilla palvelinalustoilla uusiminen hoidetaan automaattisesti. Itse hallinnoiduilla palvelimilla automaattisen uusimisen määrittäminen heti varmenteen käyttöönotossa on luotettavin tapa välttää vanhenemisen jääminen huomaamatta.