Az SSL-tanúsítvány teszi lehetővé a HTTPS-t: titkosítja a forgalmat a látogató és a szerver között, és igazolja a domain azonosságát.
Az SSL, teljes nevén Secure Sockets Layer, eredetileg a böngésző és a webszerver közötti titkosított kapcsolat protokollja volt. Az SSL-t mára elavultnak tekintik, utódja a TLS (Transport Layer Security), a köznyelv és a tárhelyszolgáltatók azonban továbbra is SSL-ként emlegetik. Amikor valaki „SSL-tanúsítványról” beszél, a gyakorlatban TLS-tanúsítványt ért alatta.
A tanúsítvány két dolgot tesz lehetővé: titkosítja a forgalmat, így útközben nem olvasható ki például egy jelszó vagy kártyaszám, és igazolja, hogy a böngésző valóban az adott domain szerveréhez kapcsolódik.
Mire jó, hol találkozol vele
Tanúsítvány nélkül az oldal csak http:// címen érhető el, és a böngészők „Nem biztonságos” jelzéssel figyelmeztetnek, különösen űrlapoknál. Tanúsítvánnyal az oldal https:// címen, titkosítva töltődik be. A HTTPS ma alapelvárás, és a Google is a rangsorolási jelek között tartja számon.
Ingyenes tanúsítványt ad például a Let's Encrypt, amelyet a legtöbb tárhelyszolgáltató vezérlőpultjából egy kattintással be lehet kapcsolni, és automatikusan meg is újul. HTTPS-re álláskor figyelj a vegyes tartalomra (mixed content): ha az oldal egyes képei vagy scriptjei még http:// címről töltődnek, a böngésző blokkolhatja őket.
Bővebben: Let's Encrypt SSL tanúsítvány beállítása DirectAdmin felületen