SSL-sertifikaadid

SSL-sertifikaat kaitseb isikuandmeid, mida Teie kliendid Teie veebisaidiga jagavad — paroole, kaardiandmeid ja isikut tõendavat teavet —, ning näitab neile tabaluku ikooni, mis kinnitab, et sait on ehtne. Sertifikaadi hankimine on lihtsaim viis suurendada klientide usaldust Teie veebiäri vastu. Lakpura müüb DigiCerti SSL-sertifikaate hinnaga alates EUR 32 aastas.

Kuidas SSL-sertifikaat töötab?

SSL (Secure Sockets Layer, tänapäeval selle järglane TLS) on protokoll, mis loob krüpteeritud ühenduse Teie veebiserveri ja külastaja brauseri vahel. Sertifikaat on volitus, mis selle ühenduse võimalikuks teeb: usaldusväärne sertifitseerimisasutus, näiteks DigiCert, väljastab selle alles pärast seda, kui on kontrollinud, et domeen on Teie kontrolli all, ning EV-sertifikaatide puhul ka seda, et Teie organisatsioon on see, kes ta väidab end olevat. Pärast paigaldamist näitavad brauserid eesliidet https:// ja tabaluku ikooni ning iga külastaja saab kolm tagatist:

• Autentimine — sait kuulub tõepoolest sertifikaadis nimetatud domeenile (ja EV puhul organisatsioonile).
• Krüpteerimine — paroolid, kaardinumbrid ja isikuandmed krüpteeritakse edastamise ajal, nii et need on kasutud igaühele, kes need kinni püüab.
• Terviklus — andmeid ei saa serveri ja brauseri vahel muuta, ilma et ühendus katkeks.

Miks osta SSL-sertifikaat?

• Kindel turvalisus — DigiCerti sertifikaadid pakuvad Teie külastajate andmetele kuni 128-bitist või 256-bitist krüpteerimist.
• Klientide usaldus — paljud kliendid otsivad tabaluku ikooni, enne kui tundlikke andmeid sisestavad.
• Parem paigutus otsingutulemustes — Google paigutab SSL-iga kaitstud veebisaidid kõrgemale, seega on sertifikaat oluline, kui suhtute oma veebiärisse tõsiselt.
• Turvapitser — iga sertifikaadiga kaasneb saidi pitser, mis tuletab külastajatele meelde, et Teie sait on kaitstud.
• Hoiatust „Pole turvaline“ ei kuvata — Chrome, Firefox, Safari ja Edge märgistavad tavalised HTTP-lehed, mis küsivad mis tahes vormiandmeid, ja see peletab külastajad eemale.
• Kaardimaksete nõuetele vastavus — kaardimaksete vastuvõtmise PCI DSS reeglid nõuavad, et kaardiomaniku andmed oleksid edastamise ajal krüpteeritud, seega on SSL eeltingimus.
• 30-päevane raha tagastamise garantii — iga SSL-sertifikaadi puhul, ilma küsimusi esitamata.

Millist sertifikaati ma vajan?

Standard SSL sobib enamikule ühe domeeniga veebisaitidele. Premium SSL kaitseb üht domeeni palju suurema usaldava osapoole garantiiga (USD 500 000). Wildcard SSL katab ühe sertifikaadiga domeeni ja kõik selle alamdomeenid (shop.example.com, mail.example.com jne). EV SSL kasutab laiendatud valideerimist, mis on saidi taga oleva organisatsiooni kõige rangem kontroll, ning sellega kaasneb garantii USD 1 750 000.

Sertifikaadid erinevad ka selle poolest, kui põhjalikult sertifitseerimisasutus enne nende väljastamist kontrollib. Domeeni valideerimisega (DV) sertifikaadid — Standard, Premium ja Wildcard SSL — kinnitavad ainult, et domeen on Teie kontrolli all, seega väljastatakse need kiiresti ja need sobivad nii blogidele, ettevõtete veebisaitidele kui ka e-poodidele. Organisatsiooni valideerimisega (OV) sertifikaatide puhul kontrollitakse lisaks saidi taga olevat ettevõtet. Laiendatud valideerimine (EV) on kõige põhjalikum õiguslik ja tegevuslik kontroll ning sobib e-kaubandusele, pangandusele ja muudele suurt usaldust nõudvatele tehingutele. OV- ja mitme domeeni (SAN) sertifikaadid ei kuulu praegu meie valikusse.

Kui kaua sertifikaat kehtib?

Avalikud SSL/TLS-sertifikaadid järgivad CA/Browser Forumi reegleid – see on sertifitseerimiskeskuste ja brauseritootjate valdkondlik ühendus. 2025. aasta aprillis otsustas see sertifikaadi maksimaalset kehtivusaega etapiti lühendada:

• Kuni 14. märtsini 2026: 398 päeva
• Alates 15. märtsist 2026: 200 päeva (praegune piirang)
• Alates 15. märtsist 2027: 100 päeva
• Alates 15. märtsist 2029: 47 päeva

Samadel kuupäevadel lüheneb ka aeg, mille jooksul sertifitseerimiskeskus tohib Teie domeeni valideerimist uuesti kasutada: 200, seejärel 100 ja lõpuks 10 päevani. Alates 2029. aastast kinnitate seega domeeni kontrolli peaaegu iga sertifikaadi väljastamisel. (Allikas: DigiCert)

Teie paketi kestus ei muutu: 1- või 2-aastase paketi jooksul väljastate sertifikaadi tasuta uuesti nii sageli, kui need piirangud nõuavad, nii et Teie sait on kogu perioodi vältel kaitstud. Kuna sertifikaate tuleb vahetada iga paari kuu tagant ja alates 2029. aastast iga paari nädala tagant, seadke endale meeldetuletus või automatiseerige uuendamine oma serveris. Lakpura majutusteenuse kliendid võivad selle meie tugimeeskonnale usaldada.

Kuidas tellida?

1. Valige ülal pakett ja klõpsake Telli kohe.
2. Valige saidil services.lakpura.com 1- või 2-aastane periood ja sisestage domeeninimi, mida soovite kaitsta (või registreerige uus).
3. Viige tellimus lõpule ja seejärel läbige sertifitseerimisasutuse kontroll oma domeeni jaoks.
4. Paigaldage väljastatud sertifikaat oma veebiserverisse. Lakpura majutusteenuse kliendid võivad paluda abi meie tugimeeskonnalt.

Sertifikaadi paigaldamine

Paigaldamine toimub hästi dokumenteeritud järjekorras: genereerige oma serveris sertifikaadi allkirjastamise taotlus (CSR), esitage see koos tellimusega, läbige sertifitseerimisasutuse kontroll, seejärel paigaldage väljastatud sertifikaadifailid ja seadistage veebiserver neid kasutama. Juhtpaneelidel nagu cPanel ja Plesk on iga sammu jaoks juhendavad viisardid, nii et enamik saidiomanikke ei pea kunagi käsureaga tegelema. Kui haldate oma serverit ise, tuleb kasuks mõningane Apache, Nginx või IIS tundmine. Samm-sammulised juhendid leiate teadmusbaasist saidil services.lakpura.com ning Lakpura majutusteenuse kliendid võivad paluda meie tugimeeskonnal sertifikaat nende eest paigaldada.

Korduma kippuvad küsimused

Mis on SSL-sertifikaat?

SSL-sertifikaat on digitaalne sertifikaat, mille väljastab domeenile keskne asutus, mida nimetatakse sertifitseerimisasutuseks. Sertifikaadi saamiseks tuleb see osta ja seejärel läbida sertifitseerimisasutuse korraldatav kontrolliprotsess.

Miks peaksin ostma SSL-sertifikaadi?

SSL-sertifikaadil on kaks ülesannet: see krüpteerib teabe, mis saadetakse külastaja brauserist Teie veebisaidile, ja autendib Teie veebisaidi identiteedi. Koos kaitsevad need Teie kliente ja suurendavad nende usaldust Teie veebiäri vastu, mis on kõige olulisem siis, kui külastajad logivad sisse paroolidega või sisestavad tundlikke andmeid, näiteks kaardinumbreid.

Mis vahe on HTTP-l ja HTTPS-il?

HTTP saadab andmeid lihttekstina, nii et igaüks, kes ühenduse kinni püüab, saab neid lugeda. HTTPS lisab SSL/TLS-krüpteerimise, nii et edastamise ajal on andmed kolmandatele isikutele loetamatud. Brauserid märgistavad nüüd HTTP-lehed, millel on mis tahes vormiväljad, kui „Pole turvaline“.

Kas SSL-sertifikaadid töötavad kõigis brauserites?

Jah. Meie SSL-sertifikaadid ühilduvad kõigi peamiste lauaarvuti- ja mobiilibrauseritega, sealhulgas iOS-i ja Androidi brauseritega, mis näitavad tabaluku ikooni samamoodi.

Mis juhtub, kui minu SSL-sertifikaat aegub?

Brauserid näitavad külastajatele terve lehe hoiatust, et ühendus ei ole privaatne, ja enamik inimesi lahkub, selle asemel et jätkata. Üks sertifikaat kehtib nüüd kõige rohkem 200 päeva, alates 15. märtsist 2027 100 päeva ja alates 15. märtsist 2029 47 päeva, seega väljastage see tasuta oma 1- või 2-aastase paketi raames uuesti enne selle aegumist ning pikendage paketti ennast enne selle perioodi lõppu.

Kas tasuta SSL-sertifikaat on sama hea kui tasuline?

Tasuta sertifikaadid, näiteks Let's Encrypti omad, pakuvad sama tugevat krüpteerimist ja sobivad hästi blogidele ning teabesaitidele. Tasuline sertifikaat lisab usaldava osapoole garantii, saidi pitseri, toe ning EV puhul ka Teie organisatsiooni kontrolli, mis on e-poodidele ja finantsteenustele oluline usaldusmärk.

Kas üks SSL-sertifikaat võib katta mitu domeeni?

Wildcard SSL-sertifikaat katab ühe domeeni ja kõik selle alamdomeenid, näiteks shop.example.com ja mail.example.com. Eraldi domeeninimed, näiteks example.com ja example.net, vajavad igaüks meie valikust oma sertifikaati.

Kas ma saan oma SSL-sertifikaati täiendada?

Sertifikaadi täiendamine ega madalamale tasemele viimine ei ole praegu toetatud. Kui vajate teistsugust sertifikaati, saate osta uue ja paigaldada selle samasse veebiserverisse, kus on vana.

Kas SSL-sertifikaadi seadistamiseks on vaja tehnilisi teadmisi?

See ei ole keeruline, kuid SSL-sertifikaadi paigaldamine eeldab mitme sammu järjestikust läbimist. Samm-sammulised juhendid on saadaval teadmusbaasis saidil services.lakpura.com ning meie tugimeeskond saab aidata.