Certificate SSL (Secure Sockets Layer)

Asigurarea este oferită de emitentul certificatului (Comodo, Centrum) și protejează utilizatorul final. Se poate intra în posesia acesteia în cazul în care datele unor tranzacții online de pe un site securizat cu un certificat SSL sunt decriptate.

Nu toate certificatele sunt la fel, există mai multe tipuri de certificate SSL în funcție de numărul de domenii sau subdomenii deținute, astfel:

Mono Domeniu - securizeaza un singur domeniu sau subdomeniu.

Wildcard - potrivit pentru securizarea unui domeniu web dar și a unui număr nelimitat de subdomenii asociate cu acesta.

Multi Domeniu - securizează multiple domenii web.

De asemenea, exista o diferențiere a tipului de validare oferit:

Validare Domeniu - sunt cele mai simple certificate SSL, respectiv cele mai ieftine. Asigură o encryptare de baza dar și verificarea dreptului de folosință a domeniului. Aceste tipuri de certificate sunt eliberate în general între câteva minute și câteva ore.

Validare Organizație - suplimentar față de encryptarea de bază și validarea dreptului de folosință al domenii o serie de detalii/date de indentificare a proprietarului (exemplu: nume și adresa poștală) sunt verificate. Aceste tipuri de certificate sunt eliberate într-un interval cuprins între câteva ore și câteva zile.

Validare Extinsă (EV) - acest tip de certificat asigură cel mai înalt nivel de securitate deoarece evaluarea se realizează foarte riguros, verificări detaliate fiind realizate înainte de emitere. Suplimentar față de verificarea dreptului de folosință a domeniului și validarea entității pentru care se emite, sunt verificate datele legale și adresa fizică la care iși desfășoară activitatea organizația. Aceste certificate sunt emise de obicei într-un interval de câteva zile până la câteva săptămâni.

Majoritatea browserelor web afișează o pictograma în formă de lacăt când se stabilește o conexiune SSL.

Cea mai simplă modalitate de a verifica dacă există SSL este să introduceți adresa web în browser, cu https:// la început, astfel: https://domeniu.ro. Dacă apare o pictograma în forma de lacăt în browser, dați clic pe aceasta pentru informații suplimentare și pentru a confirma siguranța conexiunii.

Dacă nu apare o pictogramă în forma de lacăt, aceasta înseamna că pagina nu este securizată prin SSL. Uneori e posibil să vă arate un lacăt tăiat sau un lacăt cu un semn de exclamare, în acest caz pagina dvs conține elemente sau linkuri cu http și trebuiesc înlocuite cu https.

Certificatul EV numit și certificat extins de validare, este cea mai înaltă clasa de SSL disponibilă în acest moment; acesta activează atât lacătul, cât și bara de adrese în culoare verde în toate browserele cunoscute. Certificatele EV SSL oferă cel mai puternic nivel de criptare și permit companiei din spatele unui website să-și prezinte propria identitate verificată vizitatorilor. Certificatele EV SSL oferă o garanție mai mare ca proprietarul site-ului a trecut printr-un proces aprofundat de verificare a identității.

Activarea acestui tip de certificat extins durează în medie 5-7 zile. Procesul de verificare a identității extinse de validare solicită solicitantului să dovedească drepturi exclusive de utilizare a unui domeniu, să confirme existența juridică, operațională și fizică și să demonstreze că entitatea a autorizat eliberarea certificatului.