SSL-sertifikaadi kontroll
Tasuta SSL-sertifikaadi kontrollimise tööriist
Kontrolli mis tahes domeeni SSL-i olekut, kehtivust ja tehnilisi andmeid. Hädavajalik tööriist veebilehtede haldajatele ja turvaspetsialistidele.
🔐 Mis on SSL-sertifikaat?
SSL- (Secure Sockets Layer) sertifikaadid on digitaalsed sertifikaadid, mis kinnitavad veebilehe identiteeti ja võimaldavad brauseri ja serveri vahel krüpteeritud ühendust. See tagab turvalise andmesuhtluse ja kaitse pealtkuulamise eest.
Krüpteeritud liiklus sinu brauseri ja domeeni vahel
Tõendab veebilehe ehtsust
Väldi brauserite turvahoiatusi
Sisesta domeeninimi, et SSL-sertifikaati kontrollida:
Majutus- ja SSL-lahendused
Selle tasuta SSL-kontrolli pakub WebOké
SSL-sertifikaadid: tehniline selgitus
Mõista, kuidas SSL/TLS-krüpteerimine töötab ja miks see on tänapäevaste veebilehtede jaoks hädavajalik
🔐 Kuidas SSL-krüpteerimine töötab
SSL toimib turvalise ühendusena sinu brauseri ja veebilehe vahel. Seda võib ette kujutada krüpteeritud tunnelina, millest näevad läbi ainult sina ja veebileht: kogu seda läbiv teave on teistele loetamatu.
Turvalise ühenduse loomisel näitab veebileht esmalt oma SSL-sertifikaati, mis on omamoodi digitaalne isikutunnistus. Sinu brauser kontrollib automaatselt, kas sertifikaat on kehtiv ja usaldusväärne. Kui kõik on korras, vahetavad nad unikaalse võtme, millega krüpteeritakse kogu edasine suhtlus. See kõik toimub sekundi murdosa jooksul, ilma et sa midagi märkaksid.
📊 SSL/TLS-versioonid
TLS 1.3 on praegune standard, mis on kiirem ja turvalisem. Vanemad versioonid, nagu SSL 2.0/3.0 ja TLS 1.0/1.1, on aegunud ja nende kasutamine tekitab üha rohkem probleeme.
Tänapäevased brauserid toetavad automaatselt kõrgeimat saadaolevat TLS-versiooni, kuid serverid peavad olema õigesti seadistatud.
🛡️ Sertifitseerimiskeskused (CA)
Sertifitseerimiskeskused on usaldusväärsed organisatsioonid, mis kontrollivad sertifikaadi taotlejate identiteeti. Brauseritel on sisseehitatud loend usaldusväärsetest juur-CA-dest.
Usaldusmudel on hierarhiline: juur-CA-d allkirjastavad vahesertifikaadid, mis omakorda väljastavad lõppkasutaja sertifikaate.
SSL on sinu majutusega standardina kaasas
Teenusega WebOké soodne veebimajutus saab iga veebileht tasuta SSL-sertifikaadi, mis paigaldatakse automaatselt. Ka oma ettevõtte e-posti saad meie juures korraldada, teenusega e-posti majutus sinu oma domeeninimega.
Korduma kippuvad küsimused SSL-i kohta
Tehnilised küsimused ja vastused SSL-sertifikaatide kohta
TLS (Transport Layer Security) on SSL-i järeltulija. Tehniliselt kasutame tänapäeval TLS-i, kuid nimetus SSL on külge jäänud. TLS 1.0 ilmus 1999. aastal SSL 3.0 täiustusena.
Praegune standard on TLS 1.3, mis pakub varasemate versioonidega võrreldes märkimisväärseid täiustusi nii turvalisuses kui ka jõudluses.
Alates 2020. aasta septembrist on SSL-sertifikaatide maksimaalne kehtivusaeg 398 päeva (umbes 13 kuud). See on CA/Browser Forumi kehtestatud valdkonna standard.
Let's Encrypt sertifikaadid kehtivad 90 päeva, kuid neid saab automaatselt uuendada. Lühem kehtivusaeg suurendab turvalisust tänu võtmete regulaarsele vahetamisele.
Segasisu tekib siis, kui HTTPS-leht laadib ressursse turvamata HTTP-ühenduste kaudu. See õõnestab turvalisust ja brauserid blokeerivad sellise sisu sageli.
Lahendus: muuda kõik oma HTML-i, CSS-i ja JavaScripti URL-id HTTPS-iks. Võimaluse korral kasuta suhtelisi URL-e (//domain.com) või protokollist sõltumatuid URL-e.
Tänapäevaste lahenduste puhul on SSL/TLS-i mõju jõudlusele minimaalne. TLS 1.3 on optimeerinud kätlemise (handshake) vaid ühele edasi-tagasi ringile.
HTTP/2, mis nõuab SSL-i, pakub tänu multipleksimisele ja server push'ile isegi jõudluseeliseid. Õige seadistuse korral võib HTTPS-leht olla kiirem kui HTTP.
Wildcard-sertifikaadid kaitsevad domeeni ja kõiki selle ühe taseme alamdomeene (*.example.com katab blog.example.com, shop.example.com jne).
Mitme domeeni (SAN) sertifikaadid saavad ühes sertifikaadis kaitsta mitut konkreetset domeeni (example.com, example.net, blog.example.org).