SSL certifikater

Et SSL-certifikat er et sikkerhedscertifikat og det har to funktioner. Det giver en krypteret forbindelse imellem dit website og webserveren. Derudover verificerer det identiteten af den virksomhed eller organisation, der har certifikatet. 

Når et website kommunikerer med en webserver er kommunikationen imellem de to åben og derfor er det let at kompromittere oplysningerne. Dette er ikke ideelt. Et SSL-certifikat giver en krypteret forbindelse, hvori alt kommunikation imellem websitet og webserveren kodes på en måde, så kun en autoriseret modtager kan læse informationen. Modtageren (serveren) bliver autoriseret via en såkaldt sikkerhedsnøgle. Dette beskytter personlig data og sensitiv information der deles.

Helt basalt så roder en krypteret forbindelse kommunikationen sammen indtil den kan dekrypteret af en tredjepart med en anden sikkerhedssnøgle. 

Med et SSL-certifikat verificeres dit website samt din virksomhed/organisation af en tredjepart. Sidstenævnte kun ved et OV og et EV certifikat. Tillid er absolut essentiel online og denne verificering giver dine websitebesøgende bevis for, at de kan stole på, at jeres forretning er den, den udgiver sig for at være. 

Som sagt giver SSL-certifikater en krypteret forbindelse imellem et website og en webserver, men hvad betyder det egentlig? Hvordan giver det denne sikre forbindelse? Det starter med en interaktion kendt som SSL handshake, der indenfor millisekunder kan facilitere en krypteret forbindelse, der beskytter ALT kommunikation mellem dit website og dens besøgende. 

1) Når en browser besøger et website, starter den med at tjekke, om der er et SSL-certifikat tilknyttet. Hvis der er et SSL-certifikat begynder de to det, der er kendt som en SSL handshake. 

2) Under et SSL handshake tjekker browseren validiteten af SSL-certifikatet og sikrer, at websitet er verificeret korrekt.

3) Alle SSL-certifikater har en tilknyttet offentlig nøgle og en privat nøgle. Disse nøgler tager sig hver især af kryptering og dekryptering. Disse bruges under SSL handshake til at kommunikere sikkert. 

4) Efter det er bekræftet at certifikatet er gyldigt, skaber websitet og serveren en sessionsnøgle, hvilket er en tredje nøgle der bruges til resten af den sikre forbindelse. Dette er en mere effektiv form for kryptering, der gør kommunikation over SSL hurtigere. 

5) I slutning af "the handshake", som typisk tager et par få hundrede millisekunder, etableres der en sikker forbindelse og websitet og serveren kan kommunikerer sikkert over internettet, uanset hvor de befinder sig. 

Helt basalt så roder en krypteret forbindelse kommunikationen sammen indtil den kan dekrypteret af en tredjepart med en anden sikkerhedssnøgle. 

Datakryptering er essentielt i vores online samfund, hvor cyberkriminalitet er støt stigende. Med en krypteret forbindelse er det næsten umuligt for tredjeparter at dekryptere og dermed få adgang til informationerne der sendes frem og tilbage. E-commerce sites og lignende SKAL have en krypteret forbindelse, så informationerne fra brugerne ikke ligger åbent tilgængeligt. 

For mange virksomheder og organisationer er svaret JA. Et EV-certifikat giver den højeste form for tillid, som et website kan give sine besøgende. Den øjeblikkelig genkendelige grønne adressebar har bevist at øge salget for de virksomheder, der investerer i den. 

• 100% af websitebesøgende lægger mærke til den grønne bar. 
• Studier viser at 97% føler sig trygge ved at handle på sider med den grønne adressebar. 
• 77% ville tøve med at handle på websites uden den grønne adressebar. 
• Bevist stigning i konvertering på 16,9%.

Tallene taler vist for sig selv.