Έλεγχος πιστοποιητικού SSL
Δωρεάν εργαλείο επαλήθευσης πιστοποιητικών SSL
Ελέγξτε την κατάσταση SSL, την εγκυρότητα και τα τεχνικά στοιχεία οποιουδήποτε domain. Ένα απαραίτητο εργαλείο για διαχειριστές ιστοσελίδων και επαγγελματίες ασφαλείας.
🔐 Τι είναι ένα πιστοποιητικό SSL;
Τα πιστοποιητικά SSL (Secure Sockets Layer) είναι ψηφιακά πιστοποιητικά που επαληθεύουν την ταυτότητα μιας ιστοσελίδας και επιτρέπουν κρυπτογραφημένη σύνδεση μεταξύ browser και server. Έτσι εξασφαλίζεται ασφαλής επικοινωνία δεδομένων και προστασία από υποκλοπή.
Κρυπτογραφημένη κίνηση μεταξύ του browser σας και του domain
Αποδεικνύει τη γνησιότητα της ιστοσελίδας
Αποτρέπει τις προειδοποιήσεις ασφαλείας των browsers
Καταχωρήστε ένα domain για να ελέγξετε το πιστοποιητικό SSL:
Λύσεις hosting και SSL
Αυτό το δωρεάν εργαλείο ελέγχου SSL προσφέρεται από τη WebOké
Πιστοποιητικά SSL: τεχνική εξήγηση
Κατανοήστε πώς λειτουργεί η κρυπτογράφηση SSL/TLS και γιατί είναι απαραίτητη για τις σύγχρονες ιστοσελίδες
🔐 Πώς λειτουργεί η κρυπτογράφηση SSL
Το SSL λειτουργεί ως ασφαλής σύνδεση μεταξύ του browser σας και της ιστοσελίδας. Μπορείτε να το φανταστείτε ως ένα κρυπτογραφημένο τούνελ που μόνο εσείς και η ιστοσελίδα μπορείτε να δείτε: όλες οι πληροφορίες που περνούν από αυτό είναι αδιάβαστες για τους άλλους.
Κατά τη δημιουργία αυτής της ασφαλούς σύνδεσης, η ιστοσελίδα δείχνει πρώτα το πιστοποιητικό SSL της, ένα είδος ψηφιακού εγγράφου ταυτότητας. Ο browser σας ελέγχει αυτόματα αν το πιστοποιητικό είναι έγκυρο και αξιόπιστο. Αν όλα είναι σωστά, ανταλλάσσουν ένα μοναδικό κλειδί που κρυπτογραφεί όλη την περαιτέρω επικοινωνία. Όλα αυτά γίνονται σε κλάσμα του δευτερολέπτου, χωρίς να το καταλάβετε.
📊 Εκδόσεις SSL/TLS
Το TLS 1.3 είναι το τρέχον πρότυπο, με βελτιωμένη ταχύτητα και ασφάλεια. Παλαιότερες εκδόσεις όπως τα SSL 2.0/3.0 και TLS 1.0/1.1 έχουν καταργηθεί και η χρήση τους προκαλεί όλο και περισσότερα προβλήματα.
Οι σύγχρονοι browsers υποστηρίζουν αυτόματα την υψηλότερη διαθέσιμη έκδοση TLS, αλλά οι servers πρέπει να είναι σωστά ρυθμισμένοι.
🛡️ Αρχές πιστοποίησης (CAs)
Οι CAs είναι αξιόπιστοι οργανισμοί που επαληθεύουν την ταυτότητα όσων ζητούν πιστοποιητικό. Οι browsers έχουν ενσωματωμένη λίστα αξιόπιστων root CAs.
Το μοντέλο εμπιστοσύνης λειτουργεί ιεραρχικά: οι root CAs υπογράφουν ενδιάμεσα πιστοποιητικά, τα οποία με τη σειρά τους εκδίδουν τα πιστοποιητικά τελικών χρηστών.
Το SSL περιλαμβάνεται στο hosting σας
Με το οικονομικό web hosting της WebOké κάθε ιστοσελίδα αποκτά δωρεάν πιστοποιητικό SSL που εγκαθίσταται αυτόματα. Μπορείτε επίσης να οργανώσετε το επαγγελματικό σας email σε εμάς, μέσω του email hosting με το δικό σας domain.
Συχνές ερωτήσεις για το SSL
Τεχνικές ερωτήσεις και απαντήσεις για τα πιστοποιητικά SSL
Το TLS (Transport Layer Security) είναι ο διάδοχος του SSL. Τεχνικά σήμερα χρησιμοποιούμε TLS, αλλά ο όρος SSL έχει επικρατήσει. Το TLS 1.0 κυκλοφόρησε το 1999 ως βελτίωση του SSL 3.0.
Το τρέχον πρότυπο είναι το TLS 1.3, που προσφέρει σημαντικές βελτιώσεις στην ασφάλεια και στις επιδόσεις σε σύγκριση με τις προηγούμενες εκδόσεις.
Από τον Σεπτέμβριο του 2020, η μέγιστη διάρκεια ισχύος των πιστοποιητικών SSL είναι 398 ημέρες (περίπου 13 μήνες). Πρόκειται για πρότυπο του κλάδου που ορίστηκε από το CA/Browser Forum.
Τα πιστοποιητικά Let's Encrypt ισχύουν για 90 ημέρες, αλλά μπορούν να ανανεώνονται αυτόματα. Οι μικρότερες περίοδοι ισχύος αυξάνουν την ασφάλεια μέσω τακτικής εναλλαγής κλειδιών.
Mixed content εμφανίζεται όταν μια σελίδα HTTPS φορτώνει πόρους μέσω μη ασφαλών συνδέσεων HTTP. Αυτό υπονομεύει την ασφάλεια και οι browsers συχνά μπλοκάρουν αυτό το περιεχόμενο.
Λύση: Αλλάξτε όλα τα URL στο HTML, το CSS και τη JavaScript σας σε HTTPS. Χρησιμοποιήστε σχετικά URL (//domain.com) ή URL ανεξάρτητα από πρωτόκολλο όπου είναι δυνατό.
Με τις σύγχρονες υλοποιήσεις, η επίπτωση του SSL/TLS στις επιδόσεις είναι ελάχιστη. Το TLS 1.3 έχει βελτιστοποιήσει το handshake σε μόλις 1 round-trip.
Το HTTP/2, που απαιτεί SSL, προσφέρει μάλιστα πλεονεκτήματα επιδόσεων μέσω multiplexing και server push. Με σωστή ρύθμιση, μια ιστοσελίδα HTTPS μπορεί να είναι ταχύτερη από μια HTTP.
Τα πιστοποιητικά wildcard προστατεύουν ένα domain και όλα τα subdomains ενός επιπέδου (το *.example.com καλύπτει τα blog.example.com, shop.example.com κ.λπ.).
Τα πιστοποιητικά multi-domain (SAN) μπορούν να προστατεύουν πολλά συγκεκριμένα domains (example.com, example.net, blog.example.org) σε ένα πιστοποιητικό.