Hva er et SSL-sertifikat?

Hvorfor bruke SSL-sertifikater?

SSL sertifikater skaper et trygt miljø for besøkende. Det forsikrer at alle data mellom nettleseren og webserveren er krypterte. Hvis en ondsinnet aktør skulle avskjære trafikken til din nettside, ville det blitt vellykket. SSL sertifikat forhindrer at personlig data og kredittkortinformasjon havner i gale hender.

SSL-sertifikater lar også flere nettsider autentisere seg selv. Et autentisert nettsted viser en lås i adressefeltet hos alle de store nettleserne. Blant annet vil nettlesere som Chrome markere alle nettsider uten SSL med en rød tekst som sier “ikke sikker”.  

På toppen av dette penaliserer søkemotorer som Google, nettsider uten SSL-sertifikater, fordi de utgjør en potensiell trussel for brukerne.

Hvordan fungerer SSL-sertifikater?

SSL-teknologien går inn i dype tekniske detaljer, men for å si det enkelt, skaper det en offentlig nøkkel og en privat en. Den offentlige nøkkelen gjør at alle kan kryptere data, og dette er informasjon som kun kan dekrypteres av selve serveren som holder den private nøkkelen. På samme måte gir data som er kryptert med den private nøkkelen, kun mening når de dekrypteres av den offentlige nøkkelen, og sikrer dermed at dataene kommer fra en ekte kilde.

Her er et simplifisert eksempel. La oss si at det er to personer, Elise og Bjørn. Elise ønsker å sende Bjørn en melding, men er bekymret for at meldingen hennes skal bli avlyttet. Ved å kryptere meldingen med Bjørns offentlige nøkkel, er det kun hans private nøkkel som kan låse opp selve meldingen.

Hvis Elise får et svar som hevder at det kommer fra Bjørn, kan hun verifisere at det kommer fra Bjørn. Hvis det ble kryptert av Bjørn ved bruk av hans nøkkel, skal den kunne dekrypteres av Bjørns offentlige nøkkel.

I eksempelet over, er SSL et system som består av private og offentlige nøkler som gjør at kommunikasjonen kan sikres mellom flere parter. 

Ulike typer SSL-sertifikater

SSL-sertifikater kan kun utstedes av noen få sertifiserte myndigheter (CAer).

CAer gir flere valideringsnivåer, hvorav noen krever en strengere manuell sjekk. Det er hvorfor kostnadene til et SSL-sertifikat varierer. Hvis du kjøper en hostingpakke fra one.com, vil et SSL-sertifikat leveres helt gratis. Dersom du er interessert har vi listet opp en rekke valideringsnivåer, ulike typer sertifikater og hva enkelte av dem betyr:

Valideringsnivåer

Utvidet validering

Et valideringssertifikat er det høyeste nivået av validering. Sertifikatmyndigheten (CA) tildeler kun et utvidet valideringssertifikat etter en streng bakgrunnssjekk ifølge bransjens retningslinjer fra CA / B (Certificate Authority / Browser) Forum. Det er den dyreste valideringstypen og blir spesielt mye brukt av store e-handelssteder og banker.

Organisasjonsvalidering

Organisasjonsvalidering er det nest høyeste valideringsnivået. Det blir utdelt etter at sertifikatmyndigheten (CA) har utført en manuell undersøkelsesprosess. Det trenger ikke å samsvare med CA / B Forum-standarder og er dermed rimeligere enn et utvidet valideringssertifikat.

Domenevalidering

Sertifikater med domenevalidering brukes vanligvis av små virksomheter og oppstartsbedrifter. Et domenevalidert sertifikat aktiverer nettleserens hengelås og https for å sikre at alle som besøker din nettside, som potensielle kunder, vet at du tar deres personvern på alvor.

Det er dermed raskere og billigere enn et utvidet valideringssertifikat og en organisasjonsvalidering.

Sertifikat typer

Enkle domenesertifikater

Enkle domenesertifikater, som antydet i navnet, dekker et enkelt domene og alle veier som fører derfra. Det er tilgjengelig for alle valideringsnivåer til forskjellige prispunkter og er det vanligste for små virksomheter og oppstartsbedrifter. 

Wildcard domenesertifikater

Wildcard domenesertifikater dekker alle underdomener på et gitt domene. For eksempel, hvis ditt domene er www.domain.com, dekker også Wildcard Domenesertifikatet underdomener som store.domain.com og country.domain.com. Det uttrykkes vanligvis med et jokertegn, eller * .domain.com, som er hvor navnet kommer fra. Det er også tilgjengelig på alle tre valideringsnivåer.

Domenevaliderte sertifikater

Et enkelt sertifikat med flere domener dekker opptil 100 unike domener. Det er også enkelt å legge til eller fjerne domener fra sertifikatet, som lar nettverksadministratorer administrere det enklere. Som de andre to typene, er det tilgjengelig på alle tre valideringsnivåer og kan være billigere enn å kjøpe flere enkeltsertifikater. 

Hvordan kjøpe et SSL-sertifikat?

SSL-sertifikater kan kjøpes fra Sertifiserte Autoriteter eller hos din web eller hostingleverandør.

Et gratis SSL-sertifikat er inkludert og integrert i alle one.com-pakker (Nybegynner+) slik at du ikke trenger å bruke mer tid på forskjellige nettsteder som konfigurerer DNS-poster. Du kan videresende all trafikk til din nettside ved å følge HTTPS som detaljert i denne guiden om håndtering av SSL-sertifikater.