TLS-varmenne suojaa verkkosivut

TLS (Transport Layer Security), joka on ennen tunnettu nimellä SSL, on nettisivustolle asennettava teknologiaratkaisu. Se salaa selaimen ja käyttäjän välisen liikenteen ja kertoo sivustolla vierailevalle, että kyseinen sivusto on luotettava. Varmenteella varmistat, etteivät sinun ja asiakkaidesi väliset tiedot päädy vääriin käsiin.

SSL-varmennetta ovat jo pitkään käyttäneet verkkokaupat ja pankit. Ne ovat halunneet varmistaa, etteivät asiakkaiden tiedot päädy vääriin käsiin.

Vuodesta 2017 lähtien SSL-varmenteiden merkitys korostuu, kun nettiselaimet alkavat ilmoittaa käyttäjilleen, että ilman SSL-varmennetta toimivat sivustot ovat epäluotettavia.

Esimerkiksi Google on kertonut, että sen tarkoituksena on tehdä palvelinvarmenteista normi. Tämä tapahtuu heikentämällä ilman varmennetta toimivien sivustojen mainetta. Google on rajoittanut esimerkiksi sijaintitiedon hyödyntämistä sellaisilla sivustoilla, joilla ei ole käytössään SSL-varmennetta.

Lyhenteet kertovat, kuinka tarkasti varmennetta hakeva taho tunnistetaan ja kuinka luotettava se on.

EV-sertifikaatti (Extended Validation) on tunnistuksen korkein taso. Sen saaminen edellyttää sekä varmennetta hakevan organisaation ja sivustoa pyörittävän palvelimen tunnistusta.

Selaimessa EV-sertifikaatti näkyy käyttäjälle vihreänä lukkona sekä sivuston omistavan yrityksen tietoina. EV-varmenteen voi tilata maksimissaan kahdeksi vuodeksi.

OV-sertifikaatti (Organisation Validation) on toiseksi korkein taso. OV-varmenteen hankkineiden sivustojen omistustietojen sijaan käyttäjille näytetään ainoastaan vihreä lukko. Tämän vaihtoehdon etuna EV-sertifikaattiin nähden on mahdollisuus suojata useita aliosoitteita (esimerkiksi yritys.fi ja blogit.yritys.fi) samalla wildcard-sertifikaatilla. OV-varmenteen voi tilata maksimissaan kolmeksi vuodeksi.

DV-sertifikaatti (Domain Validation) on tunnistuksen matalin taso. Tässä vaihtoehdossa vain varmennetta hakevan tahon mahdollisuus käyttää sivustoa pyörittävää palvelinta tarkastetaan.

Täydellisestikään salatusta yhteydestä ei ole hyötyä, jos kriittiset tiedot lähetetään vääriin käsiin. DV-tasossa ei ole varmuutta siitä, että kyseinen organisaatio, esimerkiksi verkkokauppa on olemassa. OV- ja EV-tason sertifikaateissa varmistetaan aina organisaation julkisista lähteistä.

Asennusprosessi vaihtelee palvelinkohtaisesti. Katso tarkemmat ohjeet täältä.