Certyfikat Comodo SSL - zalecany przez google

Czym są certyfikaty SSL?

Podstawowa funkcja certyfikatów SSL to bezpieczeństwo w przesyłaniu danych pomiędzy użytkownikiem a serwerem. Wszystko odbywa się w sposób tajny, nikt nieupoważniony nie będzie miał wgląd w wysłane dane. Strona wyposażona w SSL zapewnia odbiorcy nie tylko o bezpieczeństwo wpisywanych przez niego danych, ale także potwierdza wiarygodność samej strony na której przebywa.

Wraz z wydanym oświadczeniem firmy Google – strony które posiadają certyfikat SSL zostają wyżej indeksowane w wyszukiwarce google.pl.
 

Jakie są typy walidacji i co oznaczają?

OV - Grupa OV (Organization Validation) to certyfikaty, które wyświetlają sprawdzone dane podmiotu dla którego certyfikat został wystawiony.

EV - Certyfikaty EV (Extended Validation) to specjalny typ certyfikatów o rozszerzonej walidacji. Strony www z domenami zabezpieczonymi certyfikatami EV pokazują pełną weryfikację podmiotu poprzez zmianę koloru paska adresu (na zielony). W ten sposób osoby odwiedzające daną stronę wiedzą, że dokonywanie transakcji na danej stronie jest bezpieczne, ponieważ jej działalność została sprawdzona na wielu szczeblach.

Która walidacja jest dla mnie?

Przed wyborem typu walidacji dobrze jest określić, jakie profity (poza szyfrowaniem danych) certyfikat ma dawać stronie.

W przypadku stron, które mają wyłącznie szyfrować dane i jest to zabezpieczenie stosowane głównie w interesie samego właściciela domeny (przesyłanie jego dokumentów etc. na serwer) wystarczy wybór walidacji domeny.

Jednak w sytuacji, gdy witryna (poza szyfrowaniem danych) ma wyraźnie informować: do której firmy należy, jaka organizacja odpowiada za jej poziom ochrony, a jednocześnie ma potwierdzać autentyczność istnienia firmy – wówczas należy wybrać co najmniej poziom walidacji OV.

Dla największych serwisów, które działają w oparciu o przesyłanie najbardziej newralgicznych informacji – jak służba zdrowia, instytucje finansowe, rządowe itp. – zalecane jest korzystanie z walidacji EV. Trwa ona dłużej, ale jest najbardziej szczegółowa. Po tym typie weryfikacji, strona internetowa otrzymuje certyfikat ze specjalnym oznaczeniem nazwy właściciela. Dodatkowo, pasek adresu wyświetla się na zielono. Moment przełączenia otwartego połączenia na szyfrowane (http:// na https://) jest więc widoczny dla odwiedzającego – co zwiększa zaufanie do strony i przyczynia się do zwiększenia interakcji.