SSL-varmenteen tarkistus
Maksuton työkalu SSL-varmenteiden tarkistamiseen
Tarkista minkä tahansa verkkotunnuksen SSL-tila, voimassaolo ja tekniset tiedot. Välttämätön työkalu verkkosivustojen ylläpitäjille ja tietoturva-ammattilaisille.
🔐 Mikä on SSL-varmenne?
SSL-varmenteet (Secure Sockets Layer) ovat digitaalisia varmenteita, jotka vahvistavat verkkosivuston henkilöllisyyden ja mahdollistavat salatun yhteyden selaimen ja palvelimen välillä. Näin tiedonsiirto on turvallista ja suojattu salakuuntelulta.
Salattu liikenne selaimesi ja verkkotunnuksen välillä
Todistaa verkkosivuston aitouden
Vältä selainten tietoturvavaroitukset
Kirjoita verkkotunnus, niin tarkistamme sen SSL-varmenteen:
Hosting- ja SSL-ratkaisut
Tämän maksuttoman SSL-tarkistuksen tarjoaa WebOké
SSL-varmenteet: tekninen selitys
Ymmärrä, miten SSL/TLS-salaus toimii ja miksi se on välttämätön nykyaikaisille verkkosivustoille
🔐 Näin SSL-salaus toimii
SSL toimii suojattuna yhteytenä selaimesi ja verkkosivuston välillä. Sitä voi verrata salattuun tunneliin, jonka sisälle näkevät vain selaimesi ja verkkosivusto: kaikki sen läpi kulkeva tieto on muille lukukelvotonta.
Kun suojattua yhteyttä muodostetaan, verkkosivusto näyttää ensin SSL-varmenteensa, eräänlaisen digitaalisen henkilöllisyystodistuksen. Selaimesi tarkistaa automaattisesti, onko varmenne voimassa ja luotettava. Jos kaikki on kunnossa, ne vaihtavat yksilöllisen avaimen, jolla kaikki jatkoviestintä salataan. Kaikki tämä tapahtuu sekunnin murto-osassa, etkä huomaa siitä mitään.
📊 SSL/TLS-versiot
TLS 1.3 on nykyinen standardi, ja se on aiempaa nopeampi ja turvallisempi. Vanhemmat versiot, kuten SSL 2.0/3.0 ja TLS 1.0/1.1, ovat vanhentuneita, ja niiden käyttö aiheuttaa yhä useammin ongelmia.
Nykyaikaiset selaimet tukevat automaattisesti korkeinta saatavilla olevaa TLS-versiota, mutta palvelimet on määritettävä oikein.
🛡️ Varmentajat (CA)
Varmentajat ovat luotettuja organisaatioita, jotka tarkistavat varmenteen hakijan henkilöllisyyden. Selaimiin on sisäänrakennettu luettelo luotetuista juurivarmentajista.
Luottamusmalli on hierarkkinen: juurivarmentajat allekirjoittavat välivarmenteet, jotka puolestaan myöntävät loppukäyttäjien varmenteet.
SSL sisältyy hostingiisi vakiona
Kun valitset WebOkén edullisen webhotellin, jokainen verkkosivusto saa maksuttoman SSL-varmenteen, joka asennetaan automaattisesti. Voit hoitaa meillä myös yrityksesi sähköpostin: sähköpostipalvelu omalla verkkotunnuksellasi.
Usein kysyttyä SSL:stä
Teknisiä kysymyksiä ja vastauksia SSL-varmenteista
TLS (Transport Layer Security) on SSL:n seuraaja. Teknisesti käytössä on nykyään TLS, mutta nimitys SSL on jäänyt elämään. TLS 1.0 julkaistiin vuonna 1999 SSL 3.0:n parannuksena.
Nykyinen standardi on TLS 1.3, joka tuo aiempiin versioihin verrattuna selviä parannuksia sekä tietoturvaan että suorituskykyyn.
Syyskuusta 2020 lähtien SSL-varmenteiden enimmäisvoimassaoloaika on ollut 398 päivää (noin 13 kuukautta). Tämän alan standardin on määrittänyt CA/Browser Forum.
Let's Encrypt -varmenteet ovat voimassa 90 päivää, mutta ne voidaan uusia automaattisesti. Lyhyemmät voimassaoloajat parantavat tietoturvaa, koska avaimet vaihtuvat säännöllisesti.
Sekasisältöä syntyy, kun HTTPS-sivu lataa resursseja suojaamattomien HTTP-yhteyksien kautta. Se heikentää tietoturvaa, ja selaimet estävät tällaisen sisällön usein.
Ratkaisu: vaihda kaikki HTML-, CSS- ja JavaScript-koodin URL-osoitteet HTTPS-muotoon. Käytä mahdollisuuksien mukaan suhteellisia URL-osoitteita (//domain.com) tai protokollasta riippumattomia URL-osoitteita.
Nykyaikaisissa toteutuksissa SSL/TLS:n vaikutus suorituskykyyn on vähäinen. TLS 1.3 on optimoinut kättelyn vain yhteen edestakaiseen viestiin (round-trip).
SSL:ää edellyttävä HTTP/2 tuo jopa suorituskykyetuja multipleksoinnin ja server push -toiminnon ansiosta. Oikein määritettynä HTTPS-sivusto voi olla nopeampi kuin HTTP-sivusto.
Wildcard-varmenteet suojaavat verkkotunnuksen ja kaikki sen yhden tason aliverkkotunnukset (*.example.com kattaa esimerkiksi osoitteet blog.example.com ja shop.example.com).
Monitoimialuevarmenteet (SAN) voivat suojata useita tiettyjä verkkotunnuksia (example.com, example.net, blog.example.org) yhdellä varmenteella.