Mikä on SSL-varmenne?
SSL-varmenne on pieni datatiedosto, joka suojaa verkkopalvelimen ja selaimen välisen yhteyden. Kun se on asennettu sivustolle, se salaa siirrettävän datan, jolloin arkaluonteiset tiedot, kuten salasanat, luottokorttinumerot ja henkilötiedot, pysyvät yksityisinä ja turvassa.
Mistä kävijä sitten tietää, onko sivusto turvallinen? Helposti. SSL-varmenteella varustetuissa sivustoissa näkyy lukon kuvake selaimen osoiterivillä.
Kun sivuston URL alkaa "https://", "s" tarkoittaa sanaa "secure" eli turvallinen. Sivustolle on siis asennettu SSL-varmenne, joka salaa sivuston ja kävijöiden välillä siirtyvän datan. Osoite, joka alkaa "http://", ei ole turvallinen, eli kaikki siirrettävä data (kuten salasanat tai maksutiedot) voidaan siepata.
Yhteenvetona
"http://" = Ei SSL-varmennetta (ei turvallinen)
"https://" = SSL-varmenne asennettu (turvallinen)
"s" osoitteessa "https" kertoo, että sivusto käyttää salausta tietojesi suojaamiseen ja turvalliseen viestintään. Nykyaikaiset selaimet näyttävät lisäksi lukon symbolin "https://":n vieressä osoiterivillä merkkinä siitä, että sivusto on turvallinen.
Mistä lyhenne SSL tulee
SSL tulee sanoista Secure Sockets Layer. Se on tekniikka, joka luo turvallisen yhteyden käyttäjän selaimen ja sivuston välille. SSL-varmenne on digitaalinen varmenne, joka todentaa sivuston identiteetin ja mahdollistaa salatun yhteyden. Se sisältää tärkeitä tietoja, kuten sivuston verkkotunnuksen, varmenteen haltijan identiteetin, salaukseen käytettävän julkisen avaimen ja varmenteen myöntäneen varmentajan (CA).
Kuka myöntää SSL-varmenteen?
SSL-varmenteita myöntävät luotetut tahot, joita kutsutaan varmentajiksi (Certificate Authorities, CA). Ne tarkistavat varmennetta pyytävän sivuston identiteetin ja varmistavat, että sivusto on aito ja luotettava. Varmentaja tarkistaa verkkotunnuksen omistajuuden ja sivuston aitouden ennen varmenteen myöntämistä, mikä antaa käyttäjille luottamusta sivustoon.
Miksi SSL-varmenne on tärkeä sivustoille?
SSL-varmenne on tärkeä monesta syystä. Tässä niistä muutama.
Suojaa arkaluonteiset tiedot: SSL salaa kaiken sivustosi ja kävijöiden välillä liikkuvan datan, kuten kirjautumistiedot, maksutiedot ja henkilötiedot. Ilman SSL:ää verkkorikolliset voivat siepata tiedot helposti, mikä johtaa tietovarkauksiin, petoksiin tai identiteettivarkauksiin.
Todistaa sivustosi aitouden: SSL-varmenne toimii todisteena sivustosi aitoudesta. Se varmistaa, että käyttäjät ovat yhteydessä oikeaan sivustoon eivätkä tietoja varastavaan tietojenkalastelusivustoon. Näin toisena esiintymiselle ei jää tilaa, ja käyttäjien luottamus kasvaa.
Rakentaa kävijöiden luottamusta: Kun käyttäjät näkevät selaimessa "https://" ja lukon symbolin, he tietävät sivustosi olevan turvallinen. Tämä on tärkeää luottamukselle, etenkin sivustoilla, jotka käsittelevät arkaluonteisia tietoja, kuten luottokorttitietoja. Kun käyttäjät tietävät sivuston olevan turvallinen, he antavat tietonsa luottavaisin mielin.
Auttaa SEO:ssa: Useimmat hakukoneet pitävät SSL-varmenteita sijoitustekijänä. SSL:llä suojatut sivustot sijoittuvat hakutuloksissa paremmin kuin suojaamattomat, joten SSL on helppo tapa saada etua hakunäkyvyydessä. Koska käyttäjät tulevat sivustolle sen turvallisuuden vuoksi, myös sitoutuminen kasvaa epäsuorasti.
Auttaa noudattamaan säädöksiä: GDPR:n ja PCI-DSS:n kaltaiset säädökset edellyttävät usein SSL-varmenteita sivustoilta, jotka käsittelevät henkilö- tai maksutietoja. SSL varmistaa, että sivustosi noudattaa näitä säädöksiä, ja suojaa sinua puutteellisesta tietoturvasta johtuvilta oikeudellisilta ongelmilta tai sakoilta.
SSL-varmenteiden tyypit
SSL-varmenteita on erilaisia. Valinta riippuu sivustosi koosta ja tarpeista. Tässä muutama.
Domain Validation (DV) -varmenne: DV-varmenteet ovat yksinkertaisimpia ja nopeimpia myöntää. Ne sopivat henkilökohtaisille sivustoille, blogeille tai pienille projekteille, joissa salaus tarvitaan mutta lisätarkistusta ei. Ne tarkistavat vain verkkotunnuksen omistajuuden, joten tarkistusta tarvitaan vähän.
Organization Validation (OV) -varmenne: OV-varmenteet tarkistavat verkkotunnuksen lisäksi myös sivuston takana olevan organisaation. Tämä varmenne sopii sivustoille, joiden täytyy tarjota korkeampi luottamuksen taso. Se sopii parhaiten organisaatioille, jotka käsittelevät arkaluonteisia asiakastietoja ja haluavat osoittaa aitoutensa.
Extended Validation (EV) -varmenne: EV-varmenteet tarjoavat korkeimman turvallisuuden ja tarkistuksen tason. Ne näyttävät organisaation nimen selaimen osoiterivillä merkkinä siitä, että sivusto on aito. EV-varmenteita käyttävät usein suuret organisaatiot ja verkkokaupat.
Wildcard-varmenne: Wildcard SSL -varmenteella sivuston omistaja voi suojata verkkotunnuksensa ja kaikki sen aliverkkotunnukset yhdellä varmenteella. Se on edullinen ratkaisu yrityksille, joilla on useita aliverkkotunnuksia.
Miten SSL-varmenne asennetaan?
SSL-varmenteen asentaminen voi tuntua vaikealta, mutta useimmat hostingpalvelut tekevät siitä helppoa. Tässä yleinen vaiheittainen ohje:
Osta SSL-varmenne: Valitse sivustosi tarpeisiin sopiva SSL-varmenne ja osta se hyväksytyltä varmentajalta. Varmista, että käytät luotettavaa lähdettä.
Luo CSR (Certificate Signing Request): Oston jälkeen luot CSR:n hostingpalvelusi ohjauspaneelissa. Pyyntö sisältää tietoja sivustostasi, ja varmentaja käyttää sitä varmenteen myöntämiseen.
Asenna SSL-varmenne: Kun varmentaja on myöntänyt SSL-varmenteesi, asennat sen verkkopalvelimellesi. Hostingpalvelusi voi tarjota työkaluja, jotka helpottavat tätä.
Päivitä sivustosi URL: Asennuksen jälkeen päivitä kaikki sivustosi sisäiset linkit käyttämään "https://" eikä "http://". Varmista, että sivustosi ohjautuu kokonaan turvalliseen versioon.
Testaa SSL: Käytä verkossa toimivia SSL-testityökaluja varmistaaksesi, että varmenne on asennettu oikein ja sivustosi on turvallinen.
SSL-varmenteiden ylläpito
SSL-varmenne ei ole kertaluonteinen asennus, vaan se vaatii jatkuvaa ylläpitoa.
Uusiminen: SSL-varmenteet vanhenevat yleensä vuoden tai kahden jälkeen tyypistä riippuen. Muista uusia varmenne ennen kuin se vanhenee, jotta sivustosi tietoturva ei katkea.
Pysy ajan tasalla: Seuraa varmentajasi päivityksiä. Joskus varmenne täytyy myöntää uudelleen tai päivittää, jos tietoturvastandardit tai salausalgoritmit muuttuvat.
Aiemmin sivustojen suojaaminen tarkoitti usein räätälöityjen SSL-varmenteiden ostamista. Ajat ovat kuitenkin muuttuneet, ja nyt monet sivustot käyttävät Let's Encryptiä, ilmaista SSL-varmennepalvelua, joka tarjoaa saman turvallisuustason. Let's Encryptin tavoitteena on tehdä internetistä turvallisempi, ja sitä käytetään nyt laajasti.
WEMASY on integroinut Let's Encryptin täysin alustaansa, joten kaikki sivustosi sivut on salattu turvallisesti ilman lisäkustannuksia. Haluamme tehdä tietoturvasta helppoa ja kaikkien saatavilla olevaa. Olitpa vasta aloittamassa tai ylläpidät vakiintunutta sivustoa, voit luottaa siihen, että WEMASY pitää kaikki tietosi turvassa. Lisää säädösten noudattamisesta voit lukea blogistamme evästesuostumuksesta ja GDPR:stä. Voit myös käydä läpi sivuston julkaisun tarkistuslistamme, jotta kaikki on kunnossa ennen julkaisua. Koko kuvan saat pilarioppaastamme mikä verkkosivusto on ja miksi tarvitset sellaisen.
Usein kysytyt kysymykset
Tarvitsenko SSL-varmenteen, vaikka sivustoni ei ota vastaan maksuja?
Kyllä. SSL ei ole vain maksusivuja varten. Jokainen sivusto, jossa on lomakkeita tai kirjautumissivuja tai joka kerää henkilötietoja, tarvitsee SSL:n. Hakukoneet myös sijoittavat turvalliset sivustot korkeammalle kuin suojaamattomat. Yksinkertainenkin blogi tai portfoliosivusto hyötyy luottamuksesta, jota lukon kuvake antaa kävijöille.
Mitä tapahtuu, jos SSL-varmenteeni vanhenee?
Kävijät näkevät selaimessa varoituksen, että sivusto ei ole turvallinen. Useimmat lähtevät heti. Hakukoneet voivat myös laskea sijoituksiasi. Aseta muistutus varmenteen uusimisesta ennen sen vanhenemista. WEMASYssa SSL-varmenteet uusitaan automaattisesti, joten sinun ei tarvitse koskaan murehtia vanhenemisesta.
Mistä tiedän, onko sivustollani SSL-varmenne?
Katso selaimesi osoiteriviä. Jos näet lukon kuvakkeen ja URL alkaa "https://" eikä "http://", sivustollasi on voimassa oleva SSL-varmenne. Voit myös klikata lukkoa ja nähdä varmenteen tiedot, kuten myöntäjän ja vanhenemispäivän.
Millainen SSL-varmenne sopii sivustolleni?
Useimmille pienyritysten sivustoille ja blogeille riittää Domain Validation (DV) -varmenne. Jos sinulla on verkkokauppa tai käsittelet arkaluonteisia asiakastietoja, Organization Validation (OV)- tai Extended Validation (EV) -varmenne tarjoaa korkeamman luottamuksen tason. WEMASY sisältää SSL:n kaikille sivustoille automaattisesti, joten sinun ei tarvitse valita tai asentaa sitä itse.
Vaikuttaako SSL sivustoni SEO-sijoitukseen?
Kyllä. Hakukoneet käyttävät HTTPS:ää sijoitussignaalina. SSL-varmenteella varustettuja sivustoja suositaan muihin verrattuna. SSL ei yksinään nosta sinua kärkeen, mutta se on perusvaatimus. Ilman SSL:ää sivustoa voidaan rangaista hakutuloksissa, ja selaimet merkitsevät sen "Ei turvallinen".
Sisältääkö WEMASY SSL:n kaikille sivustoille?
Kyllä. Jokainen WEMASYlla rakennettu sivusto saa ilmaisen SSL-varmenteen, joka asennetaan ja uusitaan automaattisesti. Sinun ei tarvitse ostaa, määrittää tai ylläpitää sitä itse. Kaikki sivusi toimivat oletuksena HTTPS:n kautta, joten sivustosi on turvallinen ja luotettava ensimmäisestä päivästä alkaen.
