Ano ang SSL certificate?

Ano ito

Ang certificate ay maliit na file na naka-install sa isang server. Naglalaman ito ng domain name kung saan ito balido, petsa ng pag-expire at public key, at nilagdaan ito ng certificate authority na pinagkakatiwalaan na ng mga browser. Kapag kumonekta ang browser, ipinapakita ng server ang certificate. Sinusuri ng browser ang pangalan, mga petsa at lagda, at pagkatapos ay nagkakasundo ang dalawang panig sa mga key para i-encrypt ang session.

Ang SSL ang lumang pangalan ng protocol. Pinalitan ito ng TLS taon na ang nakalipas, ngunit nanatili ang "SSL certificate". Iisang bagay lang ang mga certificate.

Bakit ito mahalaga sa isang negosyo

• Nagbababala ang mga browser kung wala ito: ang site na walang certificate, o may nag-expire na, ay nagpapakita ng "Not secure" o buong-pahinang babala na hindi lalampasan ng karamihan ng mga bisita.
• Protektado ang mga login at form: hindi mababasa ng sinumang nasa parehong network ang mga password, contact form at detalye ng card.
• Inaasahan ito ng mga search engine: matagal nang ranking signal ang https.
• Hindi lang mga website: gumagamit din ng mga certificate ang mga mail server, VPN portal, phone system at internal na application.

Mga uri ng certificate

• Domain validated (DV): sinusuri lang ng authority na kontrolado ninyo ang domain. Naiisyu sa loob ng ilang minuto, madalas libre. Ito ang ginagamit ng karamihan ng mga site.
• Organization validated (OV) at extended validation (EV): sinusuri rin ng authority ang kumpanyang nasa likod ng site. Mas mahal ang mga ito at mas matagal. Hindi na ipinapakita nang iba ng mga browser ang mga ito sa address bar.
• Wildcard: sumasaklaw sa bawat subdomain sa isang antas, gaya ng anything.example.com.
• Multi-domain (SAN): isang certificate na naglilista ng ilang pangalan.
• Self-signed o pribado: nilagdaan ng sarili ninyo o ng sarili ninyong internal na authority. Maayos para sa mga internal na sistema na ang mga device ay naka-set up para magtiwala rito, at babala saanman.

Ano ang maaaring magkamali

• Pag-expire: may petsa ng pagtatapos ang bawat certificate, at patuloy na umiikli ang mga haba ng bisa. Ang nakalimutang renewal ay magpapatigil sa site na may babalang pahina. Dapat awtomatiko at minomonitor ang renewal.
• Hindi pagkakatugma ng pangalan: sakop ng certificate ang www.example.com ngunit example.com ang tinype ng bisita, o kabaligtaran.
• Nawawalang chain: hindi ipinapadala ng server ang intermediate certificate, kaya pinagkakatiwalaan ng ilang device ang site at hindi ng iba.
• Mixed content: https ang pahina ngunit naglo-load ng larawan o script sa http, at hinaharang ito ng browser.
• Hindi rekomendasyon ang padlock: ang ibig lang sabihin nito ay naka-encrypt ang koneksyon at tugma ang pangalan. Maaaring magkaroon din nito ang pekeng site.

Paano nakikipagtulungan ang KawaConnect sa mga certificate

Ang mga website na ino-host namin ay inihahatid sa https, na may mga certificate na awtomatikong nire-renew. Para sa mga Linux server, reverse proxy at iba pang sistemang pinapatakbo namin, nagse-set up kami ng mga certificate bilang bahagi ng build at dinodokumento kung saan iniisyu at nire-renew ang bawat isa. Sumasaklaw sa karamihan ng pangangailangan ang mga libreng certificate mula sa Let's Encrypt, at maraming site ang kumukuha ng sa kanila sa pamamagitan ng Cloudflare. Nakadepende ang mga certificate sa tamang DNS, kaya sabay naming sinusuri ang dalawa.

Alamin ang higit pa

• Public key certificate sa WikipediaIsang neutral na paliwanag kung ano ang laman ng certificate at paano gumagana ang mga trust chain.
• Cloudflare: What is an SSL certificate?Maikling paliwanag na may mga larawan tungkol sa mga certificate at sa TLS handshake.
• SSL Labs server testLibreng tool na nagbibigay ng grado sa certificate at TLS settings ng isang pampublikong site at tinutukoy kung ano ang mali.
• Paano gumagana ang Let's EncryptKung paano hinihiling, pinatutunayan at awtomatikong iniisyu ang isang certificate.