Πώς λειτουργεί το SSL;

• Δημιουργία ασφαλούς SSL σύνδεσης
• Έλεγχος του SSL πιστοποιητικού
• Μοναδικό κλειδί κρυπτογράφησης για αυτή τη σύνδεση(Session key)
• Ο Server αποκωδικοποιεί το Session key χρησιμοποιώντας το ιδιωτικό του κλειδί

FAQ - Frequently Asked Questions

1. Τι είναι το Πιστοποιητικό SSL (SSL Certificare) ;
Το πρωτόκολλο Secure Socket Layer - SSL αποτελεί το διεθνές standard στο Διαδίκτυο για την πιστοποίηση της αυθεντικότητας των sites και για την κρυπτογράφηση των δεδομένων που ανταλλάσσονται μεταξύ χρηστών και Web Servers.
Με ενεργοποιημένο το πιστοποιητικό ασφαλείας SSL ο browser του πελάτη ελέγχει αυτόματα ότι το πιστοποιητικό ενός site είναι έγκυρο και ότι έχουν εκδοθεί από αξιόπιστη Αρχή Πιστοποίησης (Certification Authority).
Μία σύνδεση SSL εξασφαλίζει την κρυπτογράφηση όλων των πληροφοριών που στέλνονται μεταξύ ενός πελάτη και ενός server από το λογισμικό του αποστολέα και την αποκρυπτογράφηση τους από το λογισμικό του παραλήπτη, προστατεύοντας τα προσωπικά δεδομένα από τυχόν παρεμβολές στο Internet. Επιπλέον όλες οι πληροφορίες που στέλνονται μέσω ασφαλούς SSL σύνδεσης προστατεύονται από ένα μηχανισμό εντοπισμού παράνομης πρόσβασης (tampering) - ο μηχανισμός αυτός ελέγχει αυτόματα αν τα δεδομένα τροποποιήθηκαν κατά τη μεταφορά τους. Το αποτέλεσμα είναι οι χρήστες να στέλνουν προσωπικά δεδομένα όπως πχ. στοιχεία πιστωτικής κάρτας, προς ένα website με τη σιγουριά ότι το SSL θα τα διατηρήσει ιδιωτικά και εμπιστευτικά.

2. Γιατί χρειάζομαι ένα SSL Certificate;
Η πιστοποίηση SSL είναι απαραίτητη για την ασφάλεια των συναλλαγών e-commerce!
Εξασφαλίζει την κρυπτογράφηση των προσωπικών δεδομένων και τα προστατεύει από τυχόν κακόβουλες ενέργειες παράνομης πρόσβασης σε ιδιωτικά δεδομένα.
Στις μέρες μας, οι online πελάτες ανησυχούν περισσότερο από ποτέ για online απάτες, κλοπές προσωπικών στοιχείων και "phishing". Η αποδείξεις ασφαλείας και αυθεντικότητας του site σας είναι απαραίτητες για να κερδίσετε την εμπιστοσύνη των πελατών σας και να ενημερώσετε πιθανούς πελάτες ότι το site σας είναι ασφαλές για την ανταλλαγή οποιονδήποτε προσωπικών πληροφοριών, για την αγορά προϊόντων και υπηρεσιών και για την πραγματοποίηση οικονομικών συναλλαγών.


3. Πως θα αναγνωρίζουν οι πελάτες μου ότι διαθέτω SSL Certificate;
Όταν έχετε εγκαταστήσει στο server σας ένα πιστοποιητικό ασφαλείας SSL, το site σας εμφανίζει αυτομάτως 3 χαρακτηριστικά με τα οποία θα αναγνωρίσουν οι πελάτες σας ότι είναι ασφαλές:

1. Ένα σύμβολο κλειδαριάς που θα εμφανιστεί στο browser τους όταν ανοίξει η σελίδα.
2. Το URL στον browser θα ξεκινά με "https" και όχι "http"
3. Θα εμφανιστεί ένα δυναμικό εικονίδιο.

4. Πως λειτουργεί το Πιστοποιητικό SSL;
Φανταστείτε ότι ένας πελάτης βρίσκεται στο site σας και ανοίγει μία κρυπτογραφημένη SSL σελίδα (το URL ξεκινά με https:// ενώ οι απλές σελίδες με http://).

1. O Server σας ανταποκρίνεται αυτόματα στέλνοντας στον πελάτη σας το ψηφιακό σας πιστοποιητικό ασφαλείας, το οποίο πιστοποιεί την αυθεντικότητα του.
2. Ο browser του πελάτη σας παράγει ένα μοναδικό "session key" ώστε να κρυπτογραφήσει την επικοινωνία του πελάτη με το site.
3. Ο browser του πελάτη κρυπτογραφεί το "session key" με το δημόσιο κλειδί του site σας ώστε να μπορεί μόνο το site σας να το "διαβάσει". Ανάλογα με τον browser, ο χρήστης μπορεί να δει ένα εικονίδιο κλειδιού ή ένα λουκέτο, το οποίο επισημαίνει ότι η διαδικασία είναι ασφαλής.
4. Τέλος, η σύνδεση είναι ασφαλής και όλες οι επικοινωνίες κρυπτογραφούνται και μπορούν να αποκρυπτογραφηθούν μόνο από από τις 2 εμπλεκόμενες στη διαδικασία πλευρές. Η όλη διαδικασία πραγματοποιείται σε μερικά δευτερόλεπτα.

6. Τι είναι η Πιστοποίηση;
Επικύρωση (validation) είναι η διαδικασία πιστοποίησης του domain και της εταιρίας ή μιας μεμονωμένης ταυτότητας από μία επίσημη αρχή. Μπορούμε να την παρομοιάσουμε με το δίπλωμα αυτοκινήτου ή οποιοδήποτε άλλο νόμιμο έγγραφο που αποδεικνύει την ταυτότητα σας. Από τη στιγμή που το πιστοποιητικό σας εγκαθίσταται στο server σας, οι πελάτες σας μπορούν να δουν ότι τα στοιχεία της εταιρίας σας είναι αυθεντικά με ένα κλικ στο εικονίδιο της κλειδιαριάς στον browser ή στο εικονίδιο-ασπίδα της GeoTrust - τα στοιχεία σας θα εμφανιστούν με τον ίδιο τρόπο που κρεμάει κάποιος όλο περηφάνια τα πτυχία του στους τοίχους του γραφείου του.

7. Πόσο καιρό χρειάζεται για να πιστοποιηθεί το site μου;
Χωρίς να είναι δεσμευτικά τα χρονικά περιθώρια για κάθε SSL Certificate είναι:

GeoTrust:
Rapid SSL® άμεσα
GeoTrust Quick SSL® εντός μερικών ωρών
GeoTrust Premium® εντός μερικών ωρών
GeoTrust True BusinessID 1-2 ημέρες
GeoTrust True BusinessID with EV 1-10 ημέρες
GeoTrust True BusinessID Wildcard 1-2 ημέρες
Rapid SSL Wildcard 1-2 ημέρες

VeriSign:
Secure site 1-2 ημέρες
Secure site Pro 1-2 ημέρες
Secure Site με EV 5-7 ημέρες
Secure site Pro with EV 5-7 ημέρες

Thawte:
SSL 123 εντός μερικών ωρών
SSL WebServer 1-2 ημέρες
SGC SuperCerts 1-2 ημέρες
SSL WebServer Wildcard 2-3 ημέρες
SSL WebServer with EV 5-10 ημέρες

Comodo:
Instant SSL εντός μερικών ωρών
Premium SSL εντός μερικών ωρών
Comodo Essential Wildcard εντός μερικών ωρών
Premium SSL with Wildcard εντός μερικών ωρών
Comodo EV 1-21 ημέρες

Trustwave:
Easy Trust SSL εντός λεπτών
Premium SSL εντός μερικών ωρών
Premium SSL with Wildcard εντός μερικών ωρών
Premium EV SSL 3-7 ημέρες

8. Τι είναι η κρυπτογράφηση;
Κρυπτογράφηση είναι η διαδικασία πίσω από τα SSL Certificates η οποία επιτρέπει την ασφαλή μεταφορά δεδομένων στο διαδίκτυο. Κατά τη διαδικασία όλα τα δεδομένα κρυπτογραφούνται ώστε να μη μπορούν να υποκλαπούν ή να διαβαστούν από τρίτες χωρίς εξουσιοδότηση πηγές. Όλα τα SSL Certificates της TopHost παρέχουν 256-bit κωδικοποίηση- το υψηλότερο standard ασφαλείας της βιομηχανίας.

9. Τι είναι η χρηματική εγγύηση;
Τα περισσότερα SSL Certificates που παρέχει η TopHost, συνοδεύονται από εγγυήσεις ώστε οι πελάτες σας να αισθάνονται ασφάλεια για να πραγματοποιήσουν τις αγορές τους μέσα από το site σας. Τα ποσά που αναλογούν σε κάθε πιστοποιητικό είναι:

GeoTrust:
Rapid SSL® $10,000 Warranty
GeoTrust Quick SSL®  $10,000 Warranty
GeoTrust Premium®  $100,000 Warranty
GeoTrust True BusinessID $100,000 Warranty
GeoTrust True BusinessID with EV $150,000 Warranty
GeoTrust True BusinessID Wildcard $10,000 Warranty
Rapid SSL Wildcard $10,000 Warranty

VeriSign:
Secure site $100,000 Warranty
Secure site Pro $250,000 Warranty
Secure Site με EV $100,000 Warranty
Secure site Pro $250,000 Warranty
 
Comodo:
Instant SSL $10,000 Warranty
Premium SSL $250,000 Warranty
Comodo Essential Wildcard $250,000 Warranty
Premium SSL with Wildcard $250,000 Warranty
Comodo EV $250,000 Warranty

Trustwave:
Easy Trust SSL $10,000 Warranty
Premium SSL $100,000 Warranty
Premium SSL with Wildcard $100,000 Warranty
Premium EV SSL $250,000 Warranty

Τα παραπάνω ποσά αντιπροσωπεύουν το μέγιστο ποσό που μπορεί να εισπράξει ένας επισκέπτης της ιστοσελίδας σας σε περίπτωση απώλειας δεδομένων του.
Όλες οι χρηματικές εγγυήσεις υπόκεινται στους όρους και προϋποθέσεις της TopHost και των συμβαλλόμενων πλευρών.

10. Υπάρχουν ειδικές προϋποθέσεις για την εγκατάσταση SSL Certificate στην ιστοσελίδα μου;
Βασική προϋπόθεση για την ενεργοποίηση ενός SSL Certificate είναι το site να διαθέτει σταθερή IP (dedicated IP).