SSL Certifikat 

Hänger ni med?

Allt fler on-line kunder kräver säkerhet när de handlar på nätet. Protokollet SSL (Secure Socket Layer) har blivit standarden för att kryptera information över nätet. Ett SSL certifikat är den absoluta bekräftelsen för den som handlar på nätet att deras transaktioner går till på ett säkert sätt.

Vad är ett SSL certifikat?

Ett SSL certifikat fyller två syften. Det ena är att alla transaktioner krypteras och är därför omöjliga att läsa för obehöriga som lyssnar på trafiken. Skickar man t.ex. kreditkortsinformation till handelsplatsen är det ytterst viktigt att den informationen är krypterad. Också lösenord till konton bör krypteras så det kan finnas känslig information på konton, t.ex. kreditkortsnummer, men också då många använder samma lösenord för alla sina konton och snappas det då upp kan man få tillgång till andra konton också.

Det andra syftet är att visa sin identitet och försäkra att den aktuella webbplatsen tillhör mig. On-line besökaren kan kontrollera vem certifikatet tillhör och vet då vem som har fått hans information. För att säkra identiteten krävs att man under inköpsprocessen av certifikatet kan bevisa vem man är. Det finns olika ambitionsnivåer här, de billigare certifikaten kräver endast bekräftelse per e-post medan de dyrare ofta innebär att man blir uppringd och måste bekräfta din identitet via telefon.

Notera oavsett verifiering av identitet så fungerar alla certifikat likadant, den så viktiga krypteringen är lika stark på alla certifikat (som har lika många bitar kryptering) och certifikaten fungerar hos lika många webbläsare.

SSL Certifikat fungerar med i stort sett alla webbläsare, dock kan det finnas vissa udda webbläsare, för typ mobiltelefoner, som inte kan läsa våra certifikat. Vi räknar med att 99.3% av alla webbläsare som finns klarar av att läsa våra certifikat.

Hur fungerar ett server ID:

En kund kontaktar er webbplats genom en säker URL: en sida som har säkrats med SSL kallas med https: istället för normalt http:. Ofta ger också webbläsaren information via ett popup fönster att sidan är säker och ett hänglås kan visas i dess nedre kant.

Er server svarar genom att automatiskt skicka er webbplats certifikat till besökarens webbläsare. Ni har på detta sätt identifierat er.

Er besökares webbläsare genererar en unik nyckel som används för att kryptera alla information mellan webbläsaren och er webbplats.

Er webbläsare krypterar nyckeln genom att använda den publika nyckeln ert certifikat har skickat. På så sätt kan er webbplats få nyckeln och kunna läsa den. Både webbläsaren och webbplatsen har nu samma nyckel för att kryptera information så att båda kan läsa varandras information. Eftersom krypteringsnyckeln är unik, ingen annan har den, är det bara besökarens webbläsare och webbplatsen som kan läsa informationen som skickas dem emellan.

Köp ett certifikat

Bedriver ni e-handel via er webbplats bör ni definitivt skaffa er ett SSL certifikat. För att använda ett SSL certifikat måste er webbplats ha ett helt eget IP nummer. I regel har man inte det, men om ni har webbhotell hos oss kan ni beställa eget IP nummer också. Har ni inte webbhotell hos oss, kontrollera med ert webbhotell om de erbjuder egna IP nummer.

Har ni webbhotell hos Etablera Web hjälper vi er med att sätta upp ert SSL certifikat. Glöm inte att beställa eget IP nummer också.

Ett certifikat gäller för så många år som ni beställer det för. När certifikatet löper ut måste ett nytt köpas och installeras. Detta är en liten process som också tar lite tid. Därför rekommenderar vi att ni köper ett certifikat för så många år ni räknar med att ni definitivt behöver det.