SSL certifikáty

Certifikačné autority vystupujú ako dôveryhodná tretia strana a zaručujú pravdivosť údajov v certifikáte. Pred vydaním certifikátu musí prebehnúť overovací proces (validácia) žiadateľa. Spôsob a typ validácie ovplyvňuje cenu certifikátu, čas vydania a tiež informácie uvedené v certifikáte.

• Overenie domény (DV SSL) je základná úroveň typu overenia, pri ktorej sa nevyžaduje žiadne papierovanie a certifikačná autorita iba overuje vlastníctvo domény. Doménové SSL certifikáty poskytujú štandardné HTTPS šifrovanie a možno ich získať v priebehu niekoľkých minút jednoduchým overením existence domény.
• Overenie organizácie (OV SSL) SSL certifikáty ponúkajú jednoduchú firemnú autentifikáciu a v detailoch certifikátu zobrazujú overené firemné informácie - názov organizácie, mesto. Pri tomto type autorita overuje vlastníctvo domény, ako aj registrované obchodné dokumenty a iné právne dokumenty súvisiace s podnikaním.
• Extended Validation (EV SSL) má najvyššie overenie. SSL certifikát zobrazuje názov spoločnosti v detailoch certifikátu aj v internetovom prehliadači. Ktokoľvek môže kliknúť na visiaci zámok a skontrolovať overený názov spoločnosti. Validácia je dôsledná, CA overuje spoločnosť tým, že skontroluje všetky dokumenty o obchodnej registrácii, databázu tretej strany na overenie adresy a telefonu.

Viacročné certifikáty ponúkajú najnižšie náklady na rok. Ponúkame objednávku certifikátov na 1 až 5 rokov.

Pre splnenie najnovších bezpečnostných požiadaviek a pravidiel sú viacročné SSL certifikáty vydávané na 1 rok (max. 398 dní).
Viacročný SSL certifikát je nutné obnovovať raz za rok. 30 dní pred vypršaním platnosti vám budeme posielať e-mailové upozornenia. Obnova (tzv. REISSUE) je samozrejme bezplatná. Okrem toho môžete svoj certifikát počas platnosti znova vydať kedykoľvek a koľkokrát chcete!

Pod pojmom SSL je skryté zaistenie zabezpečené (šifrované) komunikácie na internete využívajúce protokol Secure Socket Layer (SSL), ktorý bol vytvorený spoločnosťou Netscape pre zaistenie bezpečnej komunikácie a prenosu dát medzi webovými servermi a prehliadači.
Protokol používa dôveryhodnú tretiu stranu, certifikačnou autoritou (CA), ktorá identifikuje jednu alebo obe strany komunikácie. Z technického pohľadu sa jedná o vrstvu vloženú medzi vrstvu transportné (TCP/IP) a aplikačnej (HTTP), ktorá poskytuje zabezpečenie komunikácie šifrovaním a autentizáciu komunikujúcich strán. Nasledovníkom SSL je štandardizovaný protokol Transport Layer Security (TLS).
SSL komunikácia funguje na princípe asymetrické šifry, kde každá z komunikujúcich strán má dvojicu šifrovacích kľúčov - verejný a súkromný. Verejný kľúč je možné zverejniť a ak týmto kľúčom ktokoľvek zašifruje nejakú správu, je zabezpečené, že ju bude môcť rozšifrovať len a len majiteľ použitého verejného kľúča svojím súkromným kľúčom.

TLS certifikát je označenie pre nástupcu SSL certifikátu. Pôvodný SSL protokol sa už v nových systémoch neopuživá a bol kompletne nahradený štandardizovaným TLS protokolom (Transport Layer Security). TLS protokol je kryptografický protokol zaisťujúci zabezpečenú komunikáciu na internete. Vychádza z SSL protokolu (rozdiel medzi SSL 3.0 a TLS 1.0 bol minimálny) a prináša nové vylepšenia, úpravy šifier a opravy pôvodného SSL. Od roku 2018 je k dispozícii najnovšia verzia TLS 1.3. Staršie verzie protokolov SSL, TLS 1.0 a TLS 1.1 by sa už nemali používať a boli vyhlásené za zastarané.

HTTPS (Hyper Text Transfer Protocol Secure) sa zobrazí v adrese URL, keď je webová stránka zabezpečená SSL certifikátom. Podrobnosti o certifikáte vrátane vydávající autority a názvu spoločnosti vlastníka webovej stránky si môžete pozrieť kliknutím na symbol zámku na lište prehliadača.

• Certifikačná autorita je dôveryhodná organizácia, ktorá poskytuje autentifikáciu verejného kľúča. Pred vydaním SSL certifikátu musí autorita vykonať overenie, ktoré sa riadi podmienkami CA a CA/Browser fórom.
• CA/Browser forum je dobrovoľné združenie certifikačných autorít, tvorcov prehliadačov a operačných systémov, ktoré definuje pravidlá v oblasti internetovej bezpečnosti týkajúce sa https komunikácie a vydávania certifikátov.
• Záznam CAA (Certification Authority Authorization) je záznam v zóne DNS domény, ktorý informuje o tom, ktorá certifikačná autorita môže doméne vydať SSL certifikát. Záznamy CAA sú ďalším prvkom na zvýšenie bezpečnosti na internete.
• Certificate Revocation List (CRL) - zoznam zrušených certifikátov obsahuje zoznam certifikátov, ktoré boli zneplatnené počas svojej platnosti. Každá certifikačná autorita vkladá do svojho zoznamu vydané a už nedôveryhodné certifikáty, kde bolo požiadané o zneplatnenie, napríklad z dôvodu kompromitácie privátneho kľúča. Revocation List tak umožňuje overiť platnosť certifikátu.