Ce este SSL / TLS?
Protocolul care cripteaza conexiunea dintre browser si site
Definiție SSL / TLS
SSL (Secure Sockets Layer) si succesorul sau TLS (Transport Layer Security) sunt protocoale care cripteaza datele transmise intre computerul tau si un website. Cand vezi lacatul verde in bara de adrese si "https://", inseamna ca site-ul foloseste SSL/TLS. Fara acest protocol, oricine din aceeasi retea ar putea vedea ce trimiti (parole, date personale, numere de card).
Imagineaza-ti SSL ca un plic sigilat — chiar daca cineva intercepteaza scrisoarea, nu poate citi continutul.
De ce contează SSL / TLS
Google Chrome afiseaza avertismentul Not Secure pe orice pagina fara SSL, ceea ce creste rata de abandon cu pana la 40%. Din 2014, HTTPS este factor de clasare in Google, iar din 2018 este obligatoriu pentru site-urile care colecteaza date personale conform GDPR.
Cum verifici SSL / TLS
Instrumentul Verificare SSL de pe SoftAudit analizeaza protocolul TLS activ, verifica daca versiunile vechi (SSLv3, TLS 1.0/1.1) sunt dezactivate si confirma ca certificatul acopera toate subdomeniile necesare.
Verifică securitatea site-ului →Greșeli frecvente
Multe site-uri lasa activ TLS 1.0 si 1.1 care au vulnerabilitati cunoscute (POODLE, BEAST). Alta greseala frecventa este sa uiti sa redirectezi tot traficul HTTP catre HTTPS, lasand pagini accesibile pe ambele protocoale.
Bune practici
Foloseste exclusiv TLS 1.2 si 1.3, dezactiveaza protocoalele vechi si configureaza redirect 301 de la HTTP la HTTPS pe toate paginile. Seteaza certificatul sa se reinnoiasca automat cu Let's Encrypt sau similar.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica ssl / tls pe site-ul tău.
Verificare Securitate — GratuitÎntrebări frecvente
Ce este SSL / TLS?
SSL (Secure Sockets Layer) si succesorul sau TLS (Transport Layer Security) sunt protocoale care cripteaza datele transmise intre computerul tau si un website. Cand vezi lacatul verde in bara de adrese si "https://", inseamna ca site-ul foloseste SSL/TLS. Fara acest protocol, oricine din aceeasi retea ar putea vedea ce trimiti (parole, date personale, numere de card).
De ce este important SSL / TLS pentru un website?
Google Chrome afiseaza avertismentul Not Secure pe orice pagina fara SSL, ceea ce creste rata de abandon cu pana la 40%. Din 2014, HTTPS este factor de clasare in Google, iar din 2018 este obligatoriu pentru site-urile care colecteaza date personale conform GDPR.
Termeni asociați
Forteaza browserul sa foloseasca doar HTTPS
Lantul de incredere de la certificatul site-ului pana la autoritatea de certificare
Combinatia de algoritmi de criptare folositi pentru o conexiune securizata
Versiunea securizata a protocolului HTTP
Domenii multiple protejate de acelasi certificat SSL