קנייה והתקנה של תעודות SSL

תעודת ‏SSL‏ (‏SSL Certificate‏ באנגלית) קונים מחברות שירותי אינטרנט מוכרות המייצגות חברות ‏אבטחה בינלאומיות כגון ‏Symantec‏ או ‏GeoTrust‏.

מחיר התעודה משתנה ונקבע לפי מספר תכונות ואיפיונים:

• רמת ההצפנה (לרוב בין 256 ל-512 ביט).
• גובה האחריות, מתחילה לרוב בעשרת אלפים דולרים, אך יכול להגיע עד ליותר ממיליון…
• אבטחה של כל מרחב הדומיין ‏‎(Wildcard SSL)‎‏ או אבטחה של סאב דומיין אחד בלבד.
• אימות גם לשם החברה המאובטחת ופרטיה.
• הצגת חותמת איכות של החברה המספקת את תעודת האבטחה באתר עצמו.
• SSL עם אימות מורחב – תוספת של פס אבטחה נוסף בולט בצבע ירוק בשורת הכתובת ‏בדפדפן.
• תעודות‏SSL ‎‏ המסופקות בתוספת אופציה לסריקת תוכנות זדוניות באתר.

עלות התעודה עצמה נעה לרוב בסדר גודל של 100 ש”ח לתעודה בסיסית עד 2000 ש”ח לשנה ‏לתעודות המציגות תכונות נוספות ומתקדמות.

כמו כן ניתנת הנחה למי שרוכש את התעודה ‏למספר שנים מראש.

זמן התקנת והנפקת התעודה הוא קצר יחסית, בין מספר דקות בודדות לתעודות הזולות ומספר ‏ימים לתעודות המורכבות הדורשות זמן ממנפיק התעודה על מנת לבצע אימות וזיהוי של הגורם ‏לו הונפקה תעודת ה- ‏SSL‏.

מי צריך תעודת SSL?

-בעלי אתרי מסחר אלקטרוני אשר מקבלים תשלומים דרך האתר שלהם, נדרשים לאבטח את אתרם ע”י מפתח הצפנה, כדי שחברות האשראי יאשרו את פעילותם וכדי להקנות בטחון לקונים הפוטנציאליים.

-בעלי אתרי רשתות חברתיות הרוצים להגן על המידע האישי הקיים באתר.

-אתרי דואר אלקטרוני למיניהם.

-אתרים המכילים מידע חשוב, בין שהוא פרטי, פיננסי או מסחרי, וחשוב להם לשפר את אבטחת המידע באתר.

איך זה עובד ומה זה SSL?

SSL – Secure Sockets Layer,

פרוטוקול מוצפן שמייצר תווך מאובטח על גבי רשת האינטרנט, עמוד של דפדפן עם SSL יהיה בד”כ https בשורת ה – URL , S מלשון Secure ,מאובטח. האקר שינסה “להאזין” לתעבורה ברשת לא יוכל לקרוא את המידע היות והוא מוצפן בתווך. בחלק מהתעודות יופיע סימן של מנעול, או סימון אחר (תלוי בדפדפן) על מנת לתת לגולש הרגשה טובה שהוא נמצא באתר מאובטח.

מפתח ה-SSL מבצע שלוש פעולות:

מאמת או מוודא שהשרת שאליו הגולש מחובר הוא אכן השרת הנכון ולא שרת מתחזה.

יוצר ערוץ תקשורת מאובטח, על-ידי הצפנת כל המידע המועבר בין דפדפן האינטרנט לבין האתר.

מוודא כי המידע שנשלח ממחשב אישי של המשתמש יגיע בשלמותו, ללא טעויות וללא שיבושים, אל האתר.

למה מומלץ‎ SSL ‎באתר?

SSL‏ היא טכנולוגיית אבטחה לאתרי אינטרנט המאפשרת להצפין נתונים ברמת אבטחה גבוהה וכך ‏לבצע תשלומים דרך האתר בצורה מאובטחת.

הנתונים עצמם מוצפנים באמצעות מפתח ייחודי ‏הנמצא רק בידי המחשב השולח את המידע, ורק המחשב המקבל את המידע יכול לפענח אותו, כך ‏שגם אם גורם שלישי מצליח לשים את ידיו על המידע בעת השליחה, אין לו יכולת לפענח אותו.

האינדיקציה לכך שאתר מאובטח ב-‏SSL‏ מופיע לרוב בצורת אייקון של מנעול סגור בתחתית ‏הדפדפן או סימון בולט יותר על גבי שורת הכתובת עצמה.

מלבד הצפנת המידע, תעודות ‏SSL‏ ‏מתקדמות אמונות גם על זיהוי של הגורם העומד מאחורי שרת האינטרנט ואימות המידע עליו ‏כדי למנוע מרמה באמצעות אתרים לא אמינים או אתרים מתחזים (פישינג).

איזה מפתחות הצפנה אינטרספייס מנפיקה?

מפתחות הצפנה (תעודות SSL) של חברת Geotrust / Verisign – הנמכרות והמאובטחות בעולם.