Certyfikat

Certyfikat SSL, czyli certyfikat cyfrowy, to plik zainstalowany na bezpiecznym serwerze internetowym, który identyfikuje witrynę internetową. Certyfikat cyfrowy potwierdza tożsamość i autentyczność firmy prowadzącej witrynę, dzięki czemu odwiedzający mogą mieć pewność, że witryna jest bezpieczna i wiarygodna. Aby sprawdzić, czy te witryny są legalne (czy ich właściciele są tymi, za których się podają), firmy i ich witryny są weryfikowane przez zewnętrzny urząd certyfikacji, taki jak IdenTrust lub DigiCert.

Gdy urząd certyfikacji potwierdzi wiarygodność organizacji i ustali, że prowadzi ona powiązaną witrynę, wystawi certyfikat SSL. Koszt certyfikatu jest różny i zależy od poziomu zapewnianego wsparcia — niektóre certyfikaty są wydawane bezpłatnie, ale wiele kosztuje około 60–100 USD rocznie (lub więcej). Ten certyfikat cyfrowy jest instalowany na serwerze internetowym i można go wyświetlić, gdy użytkownik odwiedza witrynę. Witryny z ważnym certyfikatem ładują się za pomocą protokołu HTTPS i wyświetlają ikonę kłódki obok adresu URL na pasku adresu. Aby wyświetlić certyfikat, kliknij ikonę kłódki.

Ponieważ certyfikaty cyfrowe potwierdzają aktualny status firmy, nie są ważne bezterminowo. Większość certyfikatów SSL wygasa po roku, a bezpłatne certyfikaty wygasają po trzech miesiącach. Jeśli certyfikat nie zostanie odnowiony na czas, odwiedzający witrynę zobaczą w swojej przeglądarce internetowej ostrzeżenie przed załadowaniem strony z informacją: „Certyfikat tej witryny wygasł”. Nie musi to oznaczać, że witryna jest fałszywa, ale pokazuje, że jej administratorzy dopuścili do wygaśnięcia certyfikatu przed jego odnowieniem.

NOTE: Mimo że urzędy certyfikacji i administratorzy witryn nazywają je certyfikatami SSL, obecnie korzystają one z protokołu bezpieczeństwa TLS. TLS zastąpił SSL w 1998 roku, a SSL został ostatecznie uznany za przestarzały w 2015 roku.