As HTTPS die uitkoms is wat jy sien, is SSL/TLS die werklike meganisme wat dit onderliggend laat gebeur: HTTPS = HTTP + SSL/TLS-enkripsie.
SSL was die oorspronklike protokol uit die 1990's, met bekende swakhede, uiteindelik vervang deur TLS. Elke moderne "SSL-sertifikaat" vandag gebruik eintlik TLS-enkripsie — die ou naam het net vasgesteek.
Let's Encrypt, 'n gratis sertifikaat outoriteit wat in 2016 bekendgestel is, is 'n groot rede waarom HTTPS binne net 'n paar jaar die verstek vir amper die hele web geword het.
Sonder identiteitsverifikasie sou enkripsie alleen nie genoeg wees nie — jy kan 'n perfek geënkripteerde verbinding met 'n bedrogwebwerf hê.
'n Webwerfeienaar versoek 'n sertifikaat van 'n Sertifikaat Outoriteit, wat domeinnbeheer verifieer, dan 'n vertroude sertifikaat uitreik. Gratis opsies soos Let's Encrypt het dit essensieel wrywingsloos gemaak.
Elke NOXEL360-produk loop op outomaties-hernude TLS-sertifikate — geënkripteer en vertrou, by verstek.
Sertifikate is nie permanent nie; hulle verval (dikwels elke 90 dae vir gratis opsies) en moet hernuwe word. 'n Vervalle sertifikaat veroorsaak ontstellende blaaier-waarskuwings, en blokkeer soms toegang heeltemal.
SSL is tegnies vir jare verouderd; moderne stelsels gebruik TLS uitsluitlik, alhoewel die term "SSL" steeds algemeen gebruik word.
Ja, sertifikate verval (dikwels elke 90 dae vir gratis opsies). Meeste hosting hanteer hernuwing outomaties.
Blaaiers toon 'n sekuriteitswaarskuwing en mag toegang heeltemal blokkeer totdat dit hernuwe is — 'n ernstige, sigbare vertroueprobleem.
'n Organisasie wat deur blaaiers vertrou word om domeineienaarsskap te verifieer en SSL/TLS-sertifikate uit te reik, soos Let's Encrypt of DigiCert.
Ja — Let's Encrypt verskaf gratis, outomatiese sertifikate wat deur die oorgrote meerderheid moderne webwerwe vandag gebruik word.
Die proses waar 'n blaaier en bediener saamstem oor enkripsie-metodes en identiteit verifieer voordat enige data veilig uitgeruil word.
Ja, elke domein benodig tipies sy eie sertifikaat, alhoewel sommige sertifikate verskeie subdomeins gelyktydig kan dek.
Sien outomaties-hernude TLS-sertifikate in aksie.
Verken die NOXEL360 Dashboard →