Si fa un temps ja vam veure per què serveixen els certificats SSL, avui parlem sobre el que has de saber quan es tracta de comprar certificat SSL.
Com ja us hem explicat en entrades anteriors, els certificats SSL són una mena de passaport digital que conté, entre d'altres, el nom del titular, un número de sèrie que l'identifica i la signatura digital de l'autoritat emissora.
Aquests certificats digitals no només verifiquen la identitat d'una pàgina web, sinó que a més xifren la informació que s'envia i es rep utilitzant el protocol de seguretat.Capa de sockets segurs» («capa de ports segurs»). D'aquesta manera, s'evita que els cibercriminals robin la informació delicada que intercanvies amb els teus compradors, com ara números de targeta bancària o contrasenyes.
Com funcionen els certificats de seguretat SSL
Quan algú que està usant internet entra en una pàgina web protegida per SSL, el vostre navegador accedeix al certificat digital del servidor on s'allotja la pàgina i estableix una connexió segura (una mena de pas franc) entre tots dos.
Quan el certificat SSL ha xifrat amb èxit la connexió, apareix un cadenat a la barra d'adreces del navegador de l'usuari i l'adreça URL indica "HTTPS" (en lloc de "http"). D'aquesta manera, la persona que visita la pàgina sap que podeu compartir la vostra informació amb seguretat.
El xifratge és un procés pel qual s'encripta tota la informació que es transfereix mitjançant una pàgina web, de manera que només es pot llegir si es disposa de la clau corresponent. Aquesta codificació xifra les comunicacions amb claus d'entre 1024-2048 bits de longitud, pràcticament indesxifrable per a un pirata informàtic corrent.
Com triar un certificat SSL
hi ha diversos tipus de certificats SSL, sorgits arran dels diversos usos que tenen les pàgines web actuals:
- Certificat de validació de domini (DV). El certificant comprova que el sol·licitant tingui dret a fer servir un domini (però no així la seva identitat).
- Certificat de validació de domini i entitat (OV). Per emetre aquest certificat, l'autoritat emissora comprova que el sol·licitant tingui dret a fer servir el domini, a més d'inspeccionar el titular potencial.
- Certificat de validació estesa (EV). En aquest cas, l'autoritat certificadora comprova que el sol·licitant tingui dret a fer servir el domini i l'inspecciona detalladament, de conformitat amb la normativa en aquesta matèria.
Per tant, haureu de triar el tipus de certificat SSL en funció de la vostra situació particular. Per exemple, un certificat estàndard (DV) serà suficient si la teva web és informativa, però segurament sigui més convenient optar per un certificat EV si tens una botiga en línia.
Un altre factor clau per triar un certificat SSL és l'autoritat que l'emet. Si vens per internet, pot ser de gran ajuda demostrar que comptes amb el suport de les principals autoritats de certificació del mercat, com poden ser Symantec, Thawte o DigiCert.
Com obtenir un certificat SSL
Comprar certificat SSL per al teu lloc web és ràpid i senzill. En primer lloc, heu de comprar el certificat SSL de la vostra elecció; a continuació, haureu d'introduir les vostres dades (que l'autoritat de certificació verificarà) i, una vegada emès, l'haureu d'instal·lar des del tauler de control del vostre servidor VPS o dedicat.
Tingues en compte que:
- Per instal·lar un certificat SSL, heu de tenir una adreça IP exclusiva. És a dir, que no pots contractar un certificat SSL per a un allotjament compartit.
Excepció: Nominalia va introduir el certificat SSL Let's Encypt a tots els plans d'allotjament compartit que es van activar a partir del maig del 2017 . - Per activar el certificat, heu de tenir accés d'administrador al servidor, on es crearà un fitxer RSE, i has de comprovar que tots els teus productes siguin compatibles.
En el Blog de Suport de Nominalia trobaràs instruccions sobre ccom instal·lar un certificat SSL a Plesk y com instal·lar un certificat SSL a CPanel.
Finalment, en Nominalia tens al teu abast certificats SSL barats de diversos tipus que emeten autoritats de confiança, a més de poder consultar el teu cas amb un gran equip comercial perquè us assessorin sobre l'opció idònia per al vostre negoci i el nostre equip tècnic, que us ajudarà amb la validació del certificat.