|
Varmista ennen sertifikaatin hankintaa palveluntarjoajalta, että sertifikaatti voidaan
asentaa heidän web-hotelliinsa. Lisäksi palveluntarjoajan on generoitava palvelimella
Certificate Signing Request (CSR), joka on toimitettava Puhtekille. Jos sinulla on Puhtekin
web-hotelli, hoidamme asennuksen automaattisesti ilman lisäkustannuksia. Huomioi, että
SSL-sertifikaatti vaatii oman dedikoidun IP-osoitteen, joka on maksullinen.
Mikä on SSL-sertifikaatti?
SSL-sertifikaatti mahdollistaa palvelimen ja käyttäjän selaimen välisen tietoliikenteen
salauksen. Tämän ansiosta kaikki tieto säilyy luottamuksellisena, kukaan ulkopuolinen ei
pysty lukemaan tietoja. Lisäksi voidaan olla varmoja tietojen eheydestä eli että kukaan
ulkopuolinen ei ole muokannut tietoja.
Miksi tarvitsen SSL-sertifikaatin?
Jos sivustollasi kysytään kävijöiltä tietoja, joiden joutumista ulkopuolisten käsiin
halutaan välttää, tulisi käyttää SSL-salausta. Tällaisia tietoja ovat esimerkiksi henkilötiedot,
luottokorttitiedot, tunnukset ja salasanat. Lisäksi jos sivustollasi on osia, joita et halua
julkiseen tietoon vaan pelkästään tiettyjen henkilöiden luettavaksi, kannattaa käyttää
SSL-salausta hakemiston salasanasuojauksen lisäksi.
Mistä tiedän, että SSL-salaus on käytössä?
SSL-salausta käyttävien sivustojen osoitteet alkavat https-tunnisteella eli normaaliin
sivustoon verrattuna on lisänä s-kirjain. Lisäksi selaimen alalaidassa esiintyy lukko,
jota napsauttamalla saa lisätietoja sertifikaatista. Mikäli salatulle sivustolle tullessa
aukeaa varoitusikkuna, jossa sanotaan sertifikaatin olevan epäluotettava, sertifikaatti
ei ole minkään tunnetun auktoriteetin myöntämä eikä voida olla varmoja vastapään luotettavuudesta.
Onko SSL:n käytöstä jotain haittaa?
SSL kuormittaa palvelinta jonkin verran, koska kaikki tieto on ennen lähetystä salattava.
Tämän vuoksi salausta kannattaa käyttää ainoastaan kun siihen todella on tarvetta eli
esimerkiksi juuri henkilötietoja kysyttäessä.
|