SSL Certificate Checker
Brezplačno orodje za preverjanje certifikatov SSL
Preverite stanje SSL, veljavnost in tehnične podrobnosti katere koli domene. Nepogrešljivo orodje za skrbnike spletnih strani in strokovnjake za varnost.
🔐 Kaj je certifikat SSL?
Certifikati SSL (Secure Sockets Layer) so digitalna potrdila, ki potrjujejo identiteto spletne strani in omogočajo šifrirano povezavo med brskalnikom in strežnikom. To zagotavlja varen prenos podatkov in zaščito pred prestrezanjem.
Šifriran promet med Vašim brskalnikom in domeno
Dokazuje pristnost spletne strani
Preprečite varnostna opozorila brskalnikov
Vnesite domensko ime, da preverite certifikat SSL:
Rešitve za gostovanje in SSL
To brezplačno orodje za preverjanje SSL Vam ponuja WebOké
Certifikati SSL: tehnična razlaga
Spoznajte, kako deluje šifriranje SSL/TLS in zakaj je nujno za sodobne spletne strani
🔐 Kako deluje šifriranje SSL
SSL deluje kot varna povezava med Vašim brskalnikom in spletno stranjo. Predstavljate si ga lahko kot šifriran tunel, v katerega lahko vidite samo Vi in spletna stran: vsi podatki, ki gredo skozenj, so za druge neberljivi.
Pri vzpostavljanju te varne povezave spletna stran najprej pokaže svoj certifikat SSL, nekakšen digitalni osebni dokument. Vaš brskalnik samodejno preveri, ali je certifikat veljaven in zaupanja vreden. Če je vse v redu, si izmenjata edinstven ključ, s katerim se šifrira vsa nadaljnja komunikacija. Vse to se zgodi v delčku sekunde, ne da bi Vi karkoli opazili.
📊 Različice SSL/TLS
TLS 1.3 je trenutni standard, z večjo hitrostjo in varnostjo. Starejše različice, kot so SSL 2.0/3.0 in TLS 1.0/1.1, so zastarele in povzročajo vse več težav.
Sodobni brskalniki samodejno podpirajo najvišjo razpoložljivo različico TLS, strežniki pa morajo biti pravilno nastavljeni.
🛡️ Overitelji certifikatov (CA)
Overitelji (CA) so zaupanja vredne organizacije, ki preverjajo identiteto prosilcev za certifikate. Brskalniki imajo vgrajen seznam zaupanja vrednih korenskih overiteljev.
Model zaupanja je hierarhičen: korenski overitelji podpisujejo vmesne certifikate, ki nato izdajajo certifikate za končne uporabnike.
SSL je pri Vašem gostovanju standardno vključen
Z ugodnim spletnim gostovanjem WebOké vsaka spletna stran dobi brezplačen certifikat SSL, ki se namesti samodejno. Pri nas lahko uredite tudi poslovno e-pošto, in sicer z gostovanjem e-pošte z lastnim domenskim imenom.
Pogosta vprašanja o SSL
Tehnična vprašanja in odgovori o certifikatih SSL
TLS (Transport Layer Security) je naslednik SSL. Tehnično danes uporabljamo TLS, vendar se je izraz SSL obdržal. TLS 1.0 je izšel leta 1999 kot izboljšava SSL 3.0.
Trenutni standard je TLS 1.3, ki v primerjavi s prejšnjimi različicami prinaša občutne izboljšave varnosti in zmogljivosti.
Od septembra 2020 je največja veljavnost certifikatov SSL 398 dni (približno 13 mesecev). Ta panožni standard je določil CA/Browser Forum.
Certifikati Let's Encrypt veljajo 90 dni, vendar jih je mogoče samodejno podaljšati. Krajša obdobja veljavnosti povečajo varnost z redno menjavo ključev.
Mešana vsebina nastane, ko stran HTTPS nalaga vire prek nezaščitenih povezav HTTP. To zmanjša varnost, brskalniki pa takšno vsebino pogosto blokirajo.
Rešitev: vse URL-je v HTML, CSS in JavaScriptu preklopite na HTTPS. Kjer je mogoče, uporabite relativne URL-je (//domain.com) ali URL-je, neodvisne od protokola.
Pri sodobnih izvedbah je vpliv SSL/TLS na zmogljivost minimalen. TLS 1.3 je rokovanje (handshake) optimiziral na samo en povratni krog.
HTTP/2, ki zahteva SSL, zaradi multipleksiranja in server push celo izboljša zmogljivost. Ob pravilni nastavitvi je lahko spletna stran HTTPS hitrejša od HTTP.
Certifikati wildcard ščitijo domeno in vse poddomene na eni ravni (*.example.com pokriva blog.example.com, shop.example.com itd.).
Certifikati za več domen (SAN) lahko v enem certifikatu zaščitijo več določenih domen (example.com, example.net, blog.example.org).