Mikä on SSL-sertifikaatti?
SSL/TLS-sertifikaatti mahdollistaa salatut (HTTPS) yhteydet käyttäjän selaimen ja sivuston välillä. Se varmistaa ettei siirrettyä dataa voida kaapata tai muokata.
Mitä tarkistamme
- Voimassaolo — Onko sertifikaatti voimassa eikä vanhentunut?
- Myöntäjä — Kuka myönsi sertifikaatin (Let's Encrypt, DigiCert, Sectigo jne.)
- Kohde — Mitkä domainit sertifikaatti kattaa
- SANs — Subject Alternative Names — lisädomainit
- Vanhenemispäivä — Milloin sertifikaatti pitää uusia
SSL-sertifikaattien tyypit
| Tyyppi | Varmennus | Luottamustaso |
|---|---|---|
| DV (Domain Validated) | Automaattinen, todistaa domain-hallinnan | Perustaso |
| OV (Organization Validated) | Varmistaa organisaation olemassaolon | Keskitaso |
| EV (Extended Validation) | Perusteellinen juridinen varmennus | Korkein |
Yleisiä ongelmia
- Vanhentunut sertifikaatti — Sivusto näyttää turvallisuusvaroituksen
- Domain ei täsmää — Sertifikaatti ei kata käytettyä domainia
- Itse allekirjoitettu — Selaimet eivät luota
- Sekasisältö — HTTPS-sivu lataa HTTP-resursseja
Let's Encrypt
Useimmat sivustot käyttävät nykyään Let's Encryptia, ilmaista sertifikaattipalvelua. Sertifikaatit ovat voimassa 90 päivää ja uusitaan automaattisesti.