SSL ziurtagiria webgune baten identitatea autentifikatzen duen ziurtagiri digitala da eta zerbitzarira bidalitako informazioa SSL/TLS teknologia erabiliz enkriptatzen du.
SSL ziurtagiria webgunearen konexioa ziurtatzen laguntzen duen ziurtagiri digitala da, webgunearen eta bisitarien artean trukatzen diren datuak zifratuz. Horrek esan nahi du webgunean bidaltzen edo jasotzen den edozein informazio babestuta dagoela baimenik gabeko alderdiek atzemateko edo atzitzeko. Webguneak eta bisitariak soilik uler dezaketen kode sekretu bat bezalakoa da, eta segurua da informazio sentikorra partekatzea, hala nola pasahitzak, kreditu-txartelen xehetasunak eta informazio pertsonala.
SSL ziurtagiria webgunearen segurtasunaren funtsezko osagaia da, web zerbitzariaren eta arakatzailearen artean pasatzen diren datu guztiak pribatuak izatea ziurtatzen duena. SSL Secure Sockets Layer esan nahi du, hau da, web zerbitzari baten eta web arakatzaile baten arteko lotura enkriptatua sortzen duen segurtasun-protokoloa. Esteka honek web zerbitzariaren eta arakatzailearen artean pasatzen diren datu guztiak pribatuak izaten jarraituko duela ziurtatzen du.
SSL ziurtagiriak webgune baten identitatea autentifikatzen duen ziurtagiri digitala da eta konexio enkriptatua ahalbidetzen du. SSL ziurtagiriek SSL/TLS enkriptatzea posible egiten dute, eta webgunearen gako publikoa eta webgunearen identitatea dituzte, erlazionatutako informazioarekin batera. SSL gaur egun erabiltzen den TLS enkriptazio modernoaren aurrekoa da eta oso ezaguna da zerbitzari baten eta bezero baten arteko lotura enkriptatua ezartzeagatik, normalean web zerbitzaria (webgunea) eta arakatzailea.
Gaur egungo aro digitalean, SSL ziurtagiriak lineako negozioen segurtasunerako funtsezko osagai bihurtu dira. Ezinbestekoa dute erabiltzailearen datuak, legezko dokumentuak, mediku-erregistroak eta lineako transakzioak entzuteetatik eta gizon-erdiko erasoetatik babesteko. SSL ziurtagiriek ere garrantzi handia dute webgunearen segurtasunean, SEO sailkapenean eta erabiltzailearen konfiantzan. Artikulu honetan, SSL ziurtagiri mota desberdinak aztertuko ditugu, nola funtzionatzen duten eta zergatik diren ezinbestekoak webgunearen segurtasunerako eta lineako negozioetarako.
Zer da SSL ziurtagiria?
Definizioa
SSL ziurtagiria webgune baten identitatea egiaztatzen duen ziurtagiri digitala da eta web zerbitzariaren eta erabiltzailearen arakatzailearen arteko konexio zifratua ahalbidetzen duena. SSL edo Secure Sockets Layer lineako komunikazioa babesteko eta datu sentikorrak baimenik gabeko sarbideetatik babesteko erabiltzen den protokoloa da. SSL ziurtagiriak Autoritate Ziurtagiriek (CA) jaulkitzen dituzte eta webgunearen domeinu-izenari, gako publikoari eta ziurtagiriaren iraungitze-datari buruzko informazioa dute.
Helburua
SSL ziurtagiriaren helburua lineako komunikazioari konfiantza eta segurtasuna eskaintzea da. Webgune batek SSL ziurtagiria duenean, erabiltzailearen arakatzaileak giltzarrapoaren ikono bat bistaratuko du eta webgunearen URLa "https"-rekin hasiko da "http. Horrek adierazten du webgunea enkriptatzea erabiltzen ari dela garraioan dauden datuak babesteko eta webgunearen identitatea konfiantzazko hirugarren CA batek egiaztatu duela.
SSL ziurtagiriek abantaila hauek eskaintzen dituzte:
- Enkriptatzea: SSL ziurtagiriek garraiatzen ari diren datuak enkriptatzen dituzte, erasotzaileek informazio sentikorra atzematea eta irakurtzea zailduz.
- Autentifikazioa: SSL ziurtagiriek webgunearen identitatea egiaztatzen dute, erabiltzaileak aurreikusitako webgunearekin eta ez faltsu batekin komunikatzen direla ziurtatuz.
- Konfiantza: SSL ziurtagiriak CA fidagarriek jaulkitzen dituzte, erabiltzaileei bisitatzen ari diren webgunea zilegi eta segurua dela ziurtatzeko.
SSL ziurtagiri mota desberdinak daude, besteak beste:
- Domain Validation (DV) SSL ziurtagiriak: ziurtagiri hauek webgunearen domeinu-izena egiaztatzen dute.
- SSL ziurtagiri komodinak: ziurtagiri hauek domeinu-izen baten azpidomeinu guztiak hartzen dituzte.
- Domeinu anitzeko SSL ziurtagiriak: ziurtagiri hauek hainbat domeinu-izen hartzen dituzte.
- Extended Validation (EV) SSL ziurtagiriak: Ziurtagiri hauek baliozkotze maila gorena ematen dute eta enpresaren izena bistaratzen dute arakatzailearen helbide-barran.
Laburbilduz, SSL ziurtagiriek funtsezko zeregina dute lineako komunikazioa ziurtatzeko eta erabiltzaileei konfiantza emateko. Garraioan dauden datuak enkriptatuz eta webguneen identitatea egiaztatuz, SSL ziurtagiriek informazio sentikorra babesten laguntzen dute baimenik gabeko sarbideetatik.
Nola funtzionatzen duten SSL ziurtagiriak
SSL ziurtagiriak funtsezko osagaiak dira web zerbitzari baten eta bezero baten arteko komunikazio segurua bermatzeko. Hona hemen SSL ziurtagiriek nola funtzionatzen duten:
Encryption
Erabiltzaile batek SSL ziurtagiria duen webgune bat bisitatzen duenean, bere arakatzaileak eta zerbitzariak SSL Handshake izeneko prozesua hasten dute. Prozesu honetan zehar, arakatzaileak eta zerbitzariak konexio segurua ezartzen dute haien artean. Zifratze prozesu honek arakatzailearen eta zerbitzariaren artean transmititzen diren datu guztiak seguruak direla eta hirugarrenek ezin dituztela atzeman ziurtatzen du.
Validation
SSL ziurtagiriek webgunearen identitatearen baliozkotzea ere ematen dute. Ziurtagiriak webgunearen domeinu-izenari, azpidomeinuari eta ziurtagiria eman duen autoritate ziurtagiri-emaileari buruzko informazioa dauka. Informazio hori webgunea zilegia dela eta erabiltzailea zerbitzari egokiarekin komunikatzen ari dela egiaztatzeko erabiltzen da.
Bostekoa
SSL Handshake prozesuak enkriptatutako konexioa behar bezala ezartzen dela ziurtatzen duten urrats batzuk dakartza. Prozesuak urrats hauek ditu:
- Arakatzaileak zerbitzariari eskaera bat bidaltzen dio SSL Handshake abiarazteko.
- Zerbitzariak bere SSL ziurtagiria bidaltzen dio arakatzaileari.
- Arakatzaileak ziurtagiriaren benetakotasuna eta baliozkotasuna egiaztatzen ditu.
- Arakatzaileak eta zerbitzariak enkriptazio-gako partekatua ezartzen dute.
- Enkriptatutako konexioa ezartzen da, eta datuak modu seguruan transmititu daitezke.
SSL Handshake prozesuan, erabiltzailearen arakatzaileak giltzarrapoaren ikono bat bistaratzen du helbide-barran, konexioa segurua dela adieraziz.
SSL ziurtagiriak mota desberdinetakoak dira, domeinuaren baliozkotzea, SSL ziurtagiri komodinak eta domeinu anitzeko ziurtagiriak barne. Ziurtagiri mota bakoitzak autentifikazio- eta enkriptazio-maila desberdinak eskaintzen ditu.
Laburbilduz, SSL ziurtagiriek erabiltzailearen arakatzailearen eta webgunearen zerbitzariaren arteko konexio segurua eta enkriptatua eskaintzen dute. Era berean, webgunearen identitatea baliozkotzen dute, erabiltzaileak zerbitzari egokiarekin komunikatzen direla ziurtatuz. SSL Handshake prozesuak enkriptatutako konexioa behar bezala ezartzen dela ziurtatzen du, datuen transmisiorako ingurune segurua eskainiz.
SSL ziurtagiri motak
SSL ziurtagiriak mota desberdinetakoak dira, bakoitzak bere baliozkotze eta segurtasun mailarekin. Hona hemen SSL ziurtagiri mota ohikoenak:
Domeinu Balidatutako (DV) SSL ziurtagiria
Domain Validated (DV) SSL ziurtagiria SSL ziurtagiri mota oinarrizkoena da. Domeinu bakarra ziurtatzeko erabiltzen da eta domeinua erregistratuta dagoela bakarrik egiaztatzen du. Balidazio-prozesuak domeinu-jabeari edo administratzaileari mezu elektroniko bat bidaltzea dakar jabetza berresteko. DV SSL ziurtagiriak lortzen azkarrenak dira eta, oro har, garestienak dira.
Erakundeak balioztatuta (OV) SSL ziurtagiria
Organization Validated (OV) SSL ziurtagiriak DV SSL ziurtagiriak baino baliozkotze maila handiagoa eskaintzen du. Domeinuaren jabetza eta domeinuaren jabe den erakundearen identitatea egiaztatzen ditu. Balioztatze prozesuak erakundearen legezko existentzia, helbide fisikoa eta telefono zenbakia egiaztatzea dakar. OV SSL ziurtagiriak informazio sentikorra kudeatzen duten enpresentzat gomendatzen dira.
Balidazio hedatuaren (EV) SSL ziurtagiria
Baliozkotze Hedatua (EV) SSL ziurtagiriak baliozkotze eta segurtasun maila altuena eskaintzen du. Domeinuaren jabetza, erakundearen identitatea eta legezko existentzia egiaztatzen ditu. Balioztatze-prozesua zorrotzena da eta erakundearen aurrekariak egiaztatzea dakar. EV SSL ziurtagiriek helbide-barra berde bat erakusten dute arakatzailean, segurtasun-maila gorena adieraziz. Informazio sentikorra kudeatzen duten merkataritza elektronikorako eta finantza webguneetarako gomendatzen dira.
Komodin SSL ziurtagiria
Komodin SSL ziurtagiria erabiltzen da domeinu bat eta bere azpidomeinu guztiak ziurtatzeko. Azpidomeinu anitz dituzten eta guztiak ziurtagiri bakar batekin segurtatu nahi dituzten enpresentzat aproposa da. Komodin SSL ziurtagiriak eskuragarri daude bai DV eta OV baliozkotze mailetarako.
Domeinu anitzeko SSL ziurtagiria
Domeinu anitzeko SSL ziurtagiria, Subject Alternative Name (SAN) SSL ziurtagiri gisa ere ezaguna, hainbat domeinu ziurtatzeko erabiltzen da ziurtagiri bakarrarekin. Domeinu bat baino gehiago dituzten eta denak ziurtagiri bakar batekin segurtatu nahi dituzten enpresentzat aproposa da. Domeinu anitzeko SSL ziurtagiriak eskuragarri daude bai DV eta OV baliozkotze mailetarako.
Komunikazio Bateratuko Ziurtagiriak (UCC)
Komunikazio Bateratuko Ziurtagiriak (UCC) Microsoft Exchange eta Microsoft Office Communications Server inguruneetarako diseinatuta daude. Ziurtagiri bakarrarekin hainbat domeinu eta azpidomeinu ziurtatzeko erabiltzen dira. UCC SSL ziurtagiriak DV eta OV baliozkotze mailetarako daude eskuragarri.
Amaitzeko, SSL ziurtagiriak mota desberdinetakoak dira, bakoitzak bere baliozkotze eta segurtasun mailarekin. SSL ziurtagiri egokia aukeratzea zure negozioaren behar zehatzen araberakoa da. Zure negoziorako SSL ziurtagiririk onena zehazteko, gomendatzen da konfiantzazko Autoritate Ziurtagiri batekin (CA) kontsultatzea.
Zergatik dira garrantzitsuak SSL ziurtagiriak
Interneten arakatzean, baliteke webgune batzuen helbide-barran giltzarrapoaren ikono bat nabaritzea. Horrek adierazten du webgunea SSL (Secure Sockets Layer) enkriptatzea erabiltzen ari dela, hau da, web zerbitzari baten eta web arakatzaile baten arteko lotura enkriptatua sortzen duen segurtasun-protokoloa. SSL ziurtagiriak webgune baten identitatea autentifikatzen duten eta enkriptatutako konexioa ahalbidetzen duten ziurtagiri digitalak dira. Atal honetan, SSL ziurtagiriak zergatik diren garrantzitsuak eztabaidatuko dugu.
Segurtasuna
SSL ziurtagiriak garrantzitsuak izateko arrazoi garrantzitsuenetako bat segurtasuna da. SSL enkriptatzeari esker, erabiltzaileen datuak entzuteetatik eta erdiko gizonen erasoetatik babesten laguntzen du. Erabiltzaile batek informazio sentikorra sartzen duenean, hala nola kreditu txartelaren xehetasunak edo saioa hasteko kredentzialak, SSL enkriptatzea ziurtatzen du informazio hori modu seguruan transmititzen dela eta ezin dutela hirugarrenek atzeman.
SEO
SSL ziurtagiriak garrantzitsuak izatearen beste arrazoi bat SEO (Search Engine Optimization) da. Google adierazi du SSL enkriptatzea bere bilaketa-algoritmoan sailkapen faktorea dela. Horrek esan nahi du SSL ziurtagiriak dituzten webguneak bilatzaileen emaitzen orrietan (SERP) maila altuagoan egotea SSL ziurtagiririk gabeko webguneak baino.
Fidatu
SSL ziurtagiriek webgune baten eta erabiltzaileen artean konfiantza ezartzen laguntzen dute. Webgune batek SSL ziurtagiria duenean, erabiltzaileek webgunearen identitatea hirugarrenen ziurtagiri autoritate fidagarri batek balioztatu duela ikus dezakete. Honi esker, erabiltzaileek konfiantza handiagoa dute beren informazio pertsonala webgunearekin partekatzean, adibidez, lineako transakzioak egiten dituztenean edo legezko dokumentuak edo mediku-erregistroak bidaltzen dituztenean.
Onura horiez gain, SSL ziurtagiriak mota eta baliozkotze maila ezberdinetan daude. Esate baterako, DV (Domain Validated) SSL ziurtagiriek domeinu-izena ziurtagiriaren titularra dela egiaztatzen dute soilik, eta EV (Extended Validation) SSL ziurtagiriek ziurtagiriaren jabearen identitatearen baliozkotze zorrotzagoa eskatzen dute. Domeinu anitzeko SSL ziurtagiriek hainbat domeinu ziurtatzeko aukera ematen dute ziurtagiri bakar batekin, eta komodin SSL ziurtagiriek, berriz, domeinu baten azpidomeinu guztiak babestu ditzakete.
Bukatzeko, SSL ziurtagiriak webgunearen segurtasunaren eta lineako konfiantzaren alderdi garrantzitsu bat dira. SSL enkriptatzea erabiliz eta SSL ziurtagiriak lortuz, webguneek erabiltzaileen datuak babestu ditzakete, SEO sailkapena hobetu eta erabiltzaileekin konfiantza ezarri dezakete.
Irakurketa gehiago
SSL ziurtagiria webgune baten identitatea autentifikatzen duen ziurtagiri digitala da eta web zerbitzari baten eta web arakatzaile baten arteko konexio enkriptatua ahalbidetzen du. SSL Secure Sockets Layer esan nahi du, hau da, web zerbitzari baten eta web arakatzaile baten arteko lotura enkriptatua sortzen duen segurtasun-protokoloa. SSL ziurtagiriek webgunearen gako publikoa eta identitatea dituzte, erlazionatutako informazioarekin batera, eta webgune baten edo aplikazioaren zerbitzariak gordetzen eta erakusten ditu webean (iturria: CloudFlare, Kaspersky, DigiCert).
Lotutako webgunearen segurtasun baldintzak