Νιώσε ασφάλεια με Πιστοποιητικό SSL

Με την χρήση ενός ssl certificate, οι πληροφορίες μεταξύ χρήστη και αγοραστή μεταδίδονται κρυπτογραφημένες, έτσι ώστε να μην μπορεί κάποιος να τις παρακολουθήσει ή να τις υποκλέψει. Ανάλογα με το πόσο ισχυρό είναι αυτό το σύστημα ασφάλειας, ανεβαίνει και το κόστος ενός SSL πιστοποιητικού.

1. Ο Browser (Internet explorer, Safari, Firefox κλπ) του χρήστη-αγοραστή ελέγχει το πιστοποιητικό, ώστε να 'βεβαιωθεί' ότι το site στο οποίο συνδέεται είναι πραγματικό.
2. Ο Browser καθορίζει τον τύπο κρυπτογράφησης, ώστε να μπορεί να το χρησιμοποιήσει μαζί με το web server που φιλοξενεί το site ώστε να μπορούν να το 'καταλάβουν' και οι δύο.
3. Browser και Server, στέλνουν ο ένας στον άλλο μοναδικούς κωδικούς, που θα χρησιμοποιηθούν κατά την κρυπτογράφηση της πληροφορίας.
4. Ο Browser και ο Server, επικοινωνούν πλέον μέσω κρυπτογράφησης, ο browser εμφανίζει το ανάλογο εικονίδιο, οπότε και οι ιστοσελίδες θεωρούνται ασφαλείς.

Εάν κάποιο site έχει πιστοποιητικό, τότε ανάλογα με το είδος του πιστοποιητικού, θα έχει:

• Ένα εικονίδιο κλειδαριάς, στο δεξί μέρος της μπάρας διεύθυνσης (address bar) του browser.
• Αντί για το http μπροστά από την διεύθυνση, θα έχει https που σημαίνει ότι είναι secure το site, π.χ. https://www.pointer.gr
• Σφραγίδα (λογότυπο) των εταιριών που παρέχουν το SSL, π.χ. Geotrust, συνήθως στην κάτω δεξιά πλευρά ενός site.
• Πρασινίζει ολόκληρη η address bar.

Εάν η ιστοσελίδα σου μεταβιβάζει ευαίσθητες πληροφορίες, όπως αριθμούς πιστωτικής κάρτας ή προσωπικά δεδομένα, τότε θα πρέπει να την ασφαλίσεις με ένα SSL πιστοποιητικό. Οι πελάτες σου δεν θα εμπιστευτούν την ιστοσελίδα σου, σε περίπτωση που δεν έχει πιστοποιητικό. Σύμφωνα με επίσημες έρευνες, το 70% των online αγοραστών από ηλεκτρονικά καταστήματα, έχουν διακόψει μία συναλλαγή λόγω του ότι το αντίστοιχο κατάστημα δεν είχε πιστοποιητικό SSL.

Τα χαρακτηριστικά ενός Domain validation SSL, είναι τα:

• Ενεργοποιείται σχεδόν άμεσα.
• Πιστοποίηση ιδιοκτησίας μέσω email.
• Χαμηλό κόστος.
• Δεν χρειάζεται η αποστολή δικαιολογητικών ή εταιρικών εγγράφων.
• Κατάλληλο για οποιοδήποτε eshop.
• Standard επίπεδο ασφαλείας.

Τα χαρακτηριστικά ενός Domain validation SSL, είναι τα:

• Ενεργοποιείται σχεδόν άμεσα.
• Πιστοποίηση ιδιοκτησίας μέσω email.
• Χαμηλό κόστος.
• Δεν χρειάζεται η αποστολή δικαιολογητικών ή εταιρικών εγγράφων.
• Κατάλληλο για οποιοδήποτε eshop.
• Standard επίπεδο ασφαλείας.

Τα χαρακτηριστικά ενός Extended validation SSL, είναι τα:

• Ενεργοποιείται σε δύο ημέρες από την στιγμή της παραγγελίας.
• Πιστοποίηση ιδιοκτησίας μέσω email.
• Υψηλό κόστος.
• Χρειάζονται εταιρικά έγγραφα για να γίνει η πιστοποίηση και της εταιρίας εκτός από τον ιδιοκτήτη του domain.
• Κατάλληλο για ηλεκτρονικά καταστήματα, που τους ενδιαφέρει η απόλυτη ασφάλεια για τους πελάτες τους.
• Highest επίπεδο ασφαλείας με χαρακτηριστικό το πρασίνισμα της address bar.

Σε όλες τις κατηγορίες των πιστοποιητικών ασφαλείας θα δεις ότι υπάρχει ως χαρακτηριστικό η 'εγγύηση'. Εάν αποτύχει η εταιρία πιστοποίησης να επικυρώσει σωστά τις πληροφορίες, που περιέχονται σε ένα ψηφιακό πιστοποιητικό και η αποτυχία αυτή έχει ως αποτέλεσμα να χάσει χρήματα ο τελικός χρήστης (σε σχέση με μια κακόβουλη ηλεκτρονική συναλλαγή με πιστωτική κάρτα), τότε ο τελικός χρήστης μπορεί να έχει αξίωση για ανάκτηση χρημάτων, με όριο την εγγύηση του πιστοποιητικού. Το ποσό της εγγύησης, διαφέρει ανάλογα με το πιστοποιητικό και την εταιρία πιστοποίησης.