Certifikát

Certifikát SSL, neboli digitální certifikát, je soubor nainstalovaný na zabezpečeném webovém serveru, který identifikuje web. Digitální certifikát potvrzuje identitu a pravost společnosti, která web provozuje, aby návštěvníci mohli věřit, že je web bezpečný a spolehlivý. Aby bylo možné ověřit, že jsou tyto weby legitimní (že jejich vlastníci jsou skutečně těmi, za které se vydávají), společnosti a jejich weby ověřuje certifikační autorita třetí strany, například IdenTrust nebo DigiCert.

Jakmile certifikační autorita ověří legitimitu organizace a skutečnost, že provozuje příslušný web, vydá certifikát SSL. Cena certifikátu se liší podle úrovně poskytované podpory — některé certifikáty jsou vydávány zdarma, ale mnoho z nich stojí přibližně 60–100 $ ročně (nebo více). Tento digitální certifikát se nainstaluje na webový server a uživatel si ho může zobrazit při návštěvě webu. Weby s platným certifikátem se načítají pomocí protokolu HTTPS a vedle URL v adresním řádku se zobrazuje ikona zámku. Certifikát zobrazíte kliknutím na ikonu zámku.

Protože digitální certifikáty ověřují aktuální stav společnosti, nevydrží navždy. Platnost většiny certifikátů SSL vyprší po jednom roce, zatímco platnost bezplatných certifikátů vyprší po třech měsících. Pokud certifikát není včas obnoven, návštěvníci webu před načtením stránky ve svém webovém prohlížeči uvidí upozornění, že „Platnost certifikátu tohoto webu vypršela.“ To nemusí nutně znamenat, že je web podvodný, ukazuje to však, že správci webu nechali platnost certifikátu vypršet, než ho obnovili.

NOTE: Přestože certifikační autority a správci webů označují tyto certifikáty jako certifikáty SSL, nyní používají bezpečnostní protokol TLS. Protokol TLS nahradil SSL v roce 1998 a SSL byl nakonec v roce 2015 označen jako zastaralý.