Więcej
livechat

Ładowanie

Wszystko o kłódkach i symbolach SSL

Wszystko o kłódkach i symbolach SSL

18-11-2011 14:23:00

Strony z zainstalowanym certyfikatem SSL można rozpoznać na kilka sposobów. Podstawowym znakiem graficznym certyfikatu SSL jest kłódka. To niezaprzeczalny znak bezpieczeństwa on-line.

Bez względu na rodzaj SSL, każdy adres zabezpieczonej strony rozpoczyna się od prefiksu https://. Dodanie "s" do podstawowego protokołu http:// oznacza, że jest on chroniony (skrót od angielskiego słowa secure).

Jednak poza technicznym znakiem działającego certyfikatu, strony www posiadają tzw. znaki bezpieczeństwa (z angielskiego trust logo, site seal, trust seal itp.). Dzielą się one na kilka rodzajów.

Kłódki przeglądarek
Niezależnie od wystawcy i rodzaju certyfikatu, większość przeglądarek pokaże informację graficzną o wykrytym na stronie zabezpieczeniu SSL. Będzie to miniatura kłódki. W zależności od wersji przeglądarki będzie ona wyglądać następująco:



Jej miejsce wyświetlania również jest zależne od wersji przeglądarki:



Ikona kłódki jest drugim po https:// dowodem na działanie SSL. Jednak nowsze wersje niektórych przeglądarek zrezygnowały z tego znaku na rzecz kolorowego oznaczania paska adresu lub jego części. Nie znajdziemy więc kłódki zawsze. Należy też pamiętać, że wszystkiego rodzaju znaki bezpieczeństwa dodane jedynie w grafice, nie są jakimkolwiek dowodem na zabezpieczenie witryny.

Bezpłatne znaki wendorów
Znaki wendorów to dodatkowe potwierdzenie korzystania z SSL. Są dodawane bezpłatnie do większości certyfikatów SSL. Zazwyczaj można je znaleźć w dolnej części strony, jednak o umieszczeniu można decydować samodzielnie. Wystarczy kliknąć taki znak, aby zobaczyć szczegóły i potwierdzenie weryfikacji strony.

Indywidualne pieczęcie bezpieczeństwa
To ostatni rodzaj symbolu SSL. Są to znaki graficzne, o które można się starać np. w przypadku, gdy strona nie jest chroniona certyfikatem SSL, ale płatności są obsługiwane przez firmę zewnętrzną, posiadającą certyfikat SSL. Wówczas pieczęć potwierdza jedynie bezpieczeństwo płatności. Jest wydawana po weryfikacji zabezpieczeń SSL systemu płatniczego.

Jak widać, korzystanie z technologii SSL daje nie tylko bezpieczeństwo w Internecie, ale również niesie za sobą dodatkowe plusy - jak dowody weryfikacji prawdziwego podmiotu biznesowego i potwierdzenie przestrzegania uznanych standardów e-bezpieczeństwa.

Grafiki na podst.: www.stumbleupon.com

Najnowsze wpisy

Symantec - ostateczny termin ponownego wydania certyfikatów
31-08-2018 11:52:57

We wrześniu nastąpi ostatnia faza wymiany certyfikatów SSL Grupy Symantec. Jest to końcowy etap procesu, który rozpoczął się 1 grudnia 2017 r. i ma na celu dostosowanie certyfikatów Grupy do wymogów przeglądarek internetowych, w tym Google Chrome. Już 13 września...

Symantec - ostateczny termin ponownego wydania certyfikatów
Czym jest Certificate Transparency
24-07-2018 14:16:46

Certyfikat SSL to niekwestionowany standard bezpieczeństwa online. Powinien zadbać o niego każdy właściciel strony internetowej. Zwłaszcza teraz, kiedy jedna z najpopularniejszych przeglądarek, Google Chrome, zaczyna oznaczać strony bez protokołu https:// jako „NIEZABEZPIECZONE”. Google od dawna stawia na bezpieczeństwo w Internecie i sukcesywnie podnosi jego poziom. Przykładem na to jest stworzony już jakiś czas temu Certificate Transparency.

 
Czym jest Certificate Transparency
Google Chrome oznaczy strony bez certyfikatu SSL jako Niezabezpieczone
23-05-2018 10:54:10

Jak w lutym br. Google podał na swoim blogu od lipca 2018, tj. od momentu gdy udostępniona zostanie nowa wersja Chrome 68, wszystkie strony, które nie przeszły jeszcze na HTTPS, czyli nie stosują certyfikatu SSL, zostaną oznaczone jako "Niebezpieczne" (ang. "Not secure").

 

Google Chrome oznaczy strony bez certyfikatu SSL jako Niezabezpieczone
więcej wpisów