Influența Google a fost, de asemenea, unul dintre factorii determinanți în adoptarea HTTPS (certificatelor SSL). Compania a anunțat în 2014 că utilizează prezența certificatelor SSL ca un semnal pentru poziționarea în motorul de căutare. Din 2017, browserul Google Chrome adaugă un avertisment de securitate pentru adresele HTTP care nu au astfel de certificate instalate.

Pe parcursul anului trecut, multe publicații importante au trecut la HTTPS, printre care menționăm The Guardian, Washington Post, Wired, Engadget, Ars Technica sau New York Times. Aproape toate au documentat public provocările și triumfurile tranzițiilor lor la HTTPS.

Evoluția traficului după instalarea certificatului SSL pe site-urile unor publicații importante

În prezent, mai mult de 50% din traficul web este criptat cu ajutorul certificatelor SSL instalate. Navigarea online a devenit astfel mult mai sigură. Totodată, adoptarea HTTPS a avut o creștere rapidă datorită site-urilor mai mici, anterior necriptate.

7 motive pentru achiziționarea unor certificate SSL

1. Site-ul web afișează semne clare de securizare a acestuia.
2. Măriți rata de conversie a site-ului dumneavoastră.
3. Creșteți valoarea medie a tranzacțiilor în site-ul dumneavoastră.
4. Site-urile web HTTPS au un rang ridicat în algoritmul Google de indexare și afișare.
5. Motorul de căutare Google atenționează vizitatorii că site-urile nu sunt securizate.
6. Browserele web afișează alerte pentru site-urile web fără certificat SSL instalat.
7. Achiziția și instalarea unui astfel de certificat este simplă și accesibilă.

Iată un exemplu pentru modul în care afișează ultima versiune de Chrome site-urile web fără certificat SSL:

certificat-ssl-securitate-website

Valabilitate de 2 ani pentru certificate SSL de la 1 martie 2018

Ținând cont de această creștere a utilizării certificatelor SSL, Autoritățile de Certificare au hotărât să ia măsuri de consolidare și apărare împotriva celor care folosesc certificatele SSL în scopuri nu tocmai ortodoxe. Astfel, începând cu data de 1 martie 2018, nu se vor mai acorda certificate SSL cu valabilitate de 3 ani. Acest lucru va avea impact doar asupra utilizatorilor care își vor cumpăra certificate noi și nu pe cei care dețin certificate cu valabilitate de 3 ani. Pentru aceștia din urmă, la data solicitării de reînnoire, vor putea achiziționa certificate doar cu valabilitate de 2 ani. Măsura anunțată de Autoritățile de Certificare o completează pe cea anterioară, pentru certificatele cu validare exitinsă sau bară verde, a căror valabilitate este de maximum 2 ani.

NSS Labs, Inc, cea mai mare companie de cercetare, testare și consultanță în domeniul securității informatice din lume, a lansat o nouă cercetare prin care estimează creșterea și utilizarea Secure Socket Layer (SSL). Rezultatele arată că 75% din traficul web va fi criptat până în 2019. Acest lucru permite transmiterea sigură a datelor private prin internet, inclusiv detalii despre cardurile de credit, parole și informații personale sensibile. „Creșterea tranzacțiilor web securizate este încurajatoare, deoarece aceasta înseamnă că informațiile sensibile sunt protejate”, a declarat Jason Pappalexis, director de cercetare NSS Labs. „Cu toate acestea, criptarea creează, de asemenea, un sentiment fals de securitate, deoarece amenințările pot fi ascunse în pachetul încărcat care este criptat. Este imperativ necesar ca soluțiile de securitate să fie validate, astfel încât să se adreseze și acestora”, adaugă Pappalexis.

Certificate SSL la prețuri reduse cu până la 50%

Indiferent de evoluția certificatelor SSL în ceea ce privește valabilitatea acestora, vă recomandăm să achiziționați certificate SSL pentru serverul dumneavoastră web. Doar așa veți beneficia de securitate sporită și de vizibilitate crescută pentru afacerea pe care o promovați în mediul online.

Aflați care sunt certificatele SSL potrivite nevoilor companiei dumneavoastră și beneficiați de promoțiile noastre cu reduceri de până la 50%. De asemenea, vă stau la dispoziție și celelalte soluții de securitate care să vă protejeze infrastructura IT împotriva amenințărilor cibernetice, disponibile pe site-ul nostru.

The post Certificate SSL – doar cu valabilitate de 2 ani începând cu 1 martie 2018 appeared first on NORSIT.

Așa cum este bine cunoscut, toate serverele web care utilizează autentificarea utilizatorilor sau care permit comenzi și plăți online folosesc autorizarea accesului pe bază de username și parolă, securitatea acestor site-uri având cel puțin două puncte slabe:

• datele transmise între site-ul web (server) și client nu sunt protejate la interceptare, existând posibilitatea ca o persoană să poată intercepta informațiile trimise: parole, date despre plăți sau carduri bancare;
• site-ul web (serverul) pe care vizitatorul îl accesează nu este întotdeauna cel corect (deseori anumite persoane se substituie unui site web cunoscut, încercând să pară gazdă legitimă, capturând astfel informații confidențiale vizitatorului).

Cum putem combate aceste găuri de securitate din site-ul web pe care compania noastră îl deține?

Răspunsul este simplu: utilizând un certificat SSL emis de o Autoritate de Certificare (CA).

Ce este un certificat SSL?

SSL și TLS sunt două protocoale standard pentru criptarea comunicației între utilizatori (browser web) și site-urile care au instalat un certificat SSL (secure sockets layer). Datele transmise între browser și server sunt criptate folosind un protocol de criptare prin utilizarea de chei de autentificare.

Certificatul digital este semnat de o autoritate de certificare recunoscută de browser, care garantează adevarata identitate a site-ului. În același timp, este prevenită interceptarea datelor pe traseul transmisiei, independent de calea de comunicare. Dacă semnătura este compromisa, CA se obligă să plătească daune de până la un milion de dolari (în funcție de certificat).

Conexiune HTTPS securizată (sursa: istockphoto.com)

Certificatele digitale SSL sunt emise doar de către anumite organizații, cunoscute sub numele de Autorități de Certificare (CA). O autoritate de certificare este o organizație care are rolul de a certifica faptul că titularul unui domeniu sau website ce deține un certificat SSL este chiar cel care pretinde că ar fi.

Principalele Autorități de Certificare (CA) sunt:

Cumpărați certificate SSL GeoTrust

Cumpărați certificate SSL RapidSSL

Cumpărați certificate SSL Symantec

Cumpărați certificate SSL Thawte

Cumpărați certificate SSL Comodo

Clasificarea certificatelor SSL

Certificatele SSL se clasifică în funcție de tipul de validare. Astfel, există certificate accesibile ca preț ce validează domenii simple, precum și certificate pentru companii cu validare extinsă a organizației care utilizează acest certificat.

• Certificate SSL cu validare de domeniu

Se verifică dacă cel care solicită certificatul este într-adevăr proprietarul domeniului. Un astfel de certificat SSL prezintă un nivel de criptare foarte bun, dar un nivel de încredere mai scăzut din partea utilizatorilor. Certificatele SSL cu validare la nivel de domeniu sunt recomandate pentru securizarea de bloguri sau site-uri de prezentare. Prețurile pentru acest tip de certificate încep de la 14 Euro.

• Certificate SSL cu validare de organizație

Validarea la nivel de organizație este un proces complex prin care se verifică organizația din spatele numelui de domeniu. Scopul este de a oferi un nivel de încredere mai mare pentru clienți. Un astfel de certificat SSL cu validare la nivel de organizație este recomandat site-urilor de comerț electronic și site-urilor care colectează informații private. Prețurile pentru acest tip de certificate încep de la 71 Euro.

• Certificate SSL cu validare extinsă

Acest tip de certificate vor colora bara de adrese ale browserului în verde, oferind un nivel de încredere ridicat utilizatorului. La creșterea nivelului de încredere contribuie și procesul complex de validare a organizației. Acest tip de certificate elimină aproape total posibilitatea fraudelor de tip phishing. Prețurile pentru acest tip de certificate încep de la 180 Euro.

Bara de adrese verde (sursa: Symantec)

Beneficiile utilizării de certificate SSL:

• Poziționare mai bună în Google. Google susține că HTTPS – criptarea disponibilă exclusiv prin certificatele SSL – este un factor pozitiv pentru poziția în clasamentul de căutare și SEO
• Oferă siguranță și autenticitate companiei dumneavoastră
• Crește încrederea clienților, oferind cel mai înalt nivel de criptare posibil către site
• Crește ratele de conversie ale tranzacționărilor
• Protejează brandul împotriva sistemelor de phishing

Avantajele utilizării certificatelor SSL

Certificatele SSL oferă un grad mai mare de confidențialitate și de siguranță decât o conexiune web criptată. Această tehnologie reduce riscul ca informațiile să fie interceptate și folosite incorect de o terță parte. Mulți vizitatori ai site-urilor au mai multă încredere să împărtășească informații personale atunci când știu că folosesc o conexiune SSL.

Un alt avantaj important este acela că o companie care utilizează certificate SSL se va diferenția de un competitor necertificat, ceea ce va duce la creșterea vânzărilor online.

Prin achiziționarea de certificate SSL veți obține criptare la nivel înalt, folosind algoritmi SHA-2 și 2048-bit, compatibilitate cu aproape toate browserele și dispozitive moderne și o garanție cu privire la adevărata identitate a site-ului.

Toate beneficiile și avantajele certificatelor SSL sunt asigurate de autoritatea emitentă cu sume de până la 1.75 milioane dolari. Acestea se oferă în cazul în care datele tranzacțiilor online de pe site-urile web securizate cu certificat SSL sunt decriptate.

Fie că vorbim despre un website de prezentare a companiei tale, o aplicație web sau un magazin online, puteți apela la departamentul Norsit al companiei Quartz Matrix pentru a cumpăra certificatul SSL potrivit domeniului dumneavoastră de activitate.

The post Securizarea și creșterea încrederii vizitatorilor în site-urile web prin certificate SSL appeared first on NORSIT.