SSL-sertifikaatti verkkokauppaan

SSL-sertifikaatti on luotettavan sertifiointiauktoriteetin myöntämä ja allekirjoittama digitaalinen varmenne siitä, että verkko-osoitteessa vastaava palvelin on juuri se, joka se väittää olevansa. EV-sertifikaatilla voidaan domainin lisäksi varmentaa myös yrityksen aitous, jolloin käyttäjä voi olla varma, että asioi oikean tahon kanssa.

Sertifikaatti asennetaan verkkokaupan palvelimelle, jonka jälkeen palvelin käyttää HTTP-yhteyden sijaan HTTPS-yhteyttä. Suojattu yhteys ilmenee selaimen osoiterivillä lukkoikonina, jonka kautta sertifikaatin tiedot voi tarkastaa.

Turvallinen ja salattu yhteys verkkokaupassa varmistaa, että kaikki asiakkaan ja kaupan välinen tietoliikenne on turvassa hakkereilta ja muilta tahoilta, jotka mahdollisesti yrittävät vakoilla tai varastaa tietoja.

SSL-sertifikaatti mahdollistaa suojatun HTTPS-yhteyden käyttämisen, jolloin verkko­kaupan ja asiakkaan liikenne suojataan ulko­puolisilta. Sertifikaatti ilmaistaan selaimessa lukkoikonina, mikä lisää asiakkaiden luottamusta verkko­kauppaa kohtaan.

HTTPS-yhteyden käyttäminen parantaa verkko­kaupan tietoturvaa, nostaa konversiota parantuneen luottamuksen ansiosta ja tehostaa hakukone­näkyvyyttä Googlen käyttäessä HTTPS:ää yhtenä hakukoneoptimointisignaalina.

Suosittelemme SSL-sertifikaattia ja HTTPS-yhteyden käyttämistä kaikissa omaa verkko­tunnusta käyttävissä verkko­­kaupoissa.

HTTPS on HTTP-protokollan ja TLS/SSL-protokollan yhdistelmä, jota käytetään luomaan suojattu ja turvallinen yhteys palvelimen ja asiakkaan käyttämän päätelaitteen välille. Salattua yhteyttä käytettäessä verkko-osoitteen alussa on HTTP:n sijaan HTTPS. Salatun yhteyden tunnistaa myös selaimessa näkyvästä lukkoikonista.

SSL ja sen uudempi versio TLS ovat internetin standardeja suojaus­menetelmiä. SSL-nimitys on vakiintunut käyttöön, vaikka markkinoilla nykyään myytävät SSL-sertifikaatit ovatkin itse asiassa uudempia TLS-sertifikaatteja.

DV (Domain Validation) -sertifikaatti on helpoin ja nopein validointi, jossa varmennetaan verkkotunnuksen omistajuus yleensä automattisten tarkistusten avulla.

OV (Organisation Validation) -tyypissä varmennetaan verkkotunnuksen lisäksi myös sen omistavan yrityksen tai organisaation aitous, joka voi vaatia varmentajalta myös manuaalisia toimenpiteitä. Aidoksi varmennetun yrityksen nimi sisällytetään sertifikaatin tietoihin.

EV (Extended Validation) tarkoittaa laajennettua varmennusta, jossa verkkotunnus ja sen omistavan yrityksen tai organisaation aitous varmennetaan yksityiskohtaisesti mm. kirjallisin todistuksin yrityksen kotipaikasta ja puhelimitse.