Miért fontosak az SSL/TLS tanúsítványok?

Egy SSL/TLS tanúsítvány titkosítja a böngésző és a weboldal közötti kapcsolatot, megakadályozva, hogy bárki lehallgassa vagy megváltoztassa az átvitel közbeni adatokat. Érvényes tanúsítvány nélkül az érzékeny információk – például jelszavak, bankkártyaszámok és személyes adatok – közbeékelődéses (MITM) támadások révén illetéktelen kezekbe kerülhetnek.

A modern böngészők lakat ikont jelenítenek meg az érvényes tanúsítvánnyal rendelkező oldalaknál, és biztonsági figyelmeztetést mutatnak a lejárt vagy hiányzó tanúsítványok esetén. A tanúsítványkiadók (CA-k) – mint például a Let's Encrypt, a DigiCert és a Sectigo – a tanúsítvány kiállítása előtt ellenőrzik a domain tulajdonjogát. A Let's Encrypt ingyenes, automatizált tanúsítványokat tett elérhetővé mindenki számára, ezzel a HTTPS-t valamennyi weboldal szabványává téve.

Mit érdemes ellenőrizni egy SSL-tanúsítványnál?

Győződjön meg róla, hogy a tanúsítvány nem járt le, lefedi a megfelelő domain(eke)t – beleértve az aldomaineket is a Subject Alternative Names (SAN) mezőn keresztül –, modern protokollt használ (TLS 1.2 vagy 1.3), és megbízható tanúsítványkiadó állította ki. A 30 napon belül lejáró tanúsítványokat azonnal meg kell újítani, hogy elkerüljük a böngésző biztonsági figyelmeztetéseit.