SSL betydning: hva er SSL?

Driver du med et domenenavn og hosting for nettstedet ditt? Da er det greit å vite hva SSL er. Vi forklarer det grundig i denne bloggen.

Betydningen og funksjonen av SSL

SSL står for Secure Socket Layer og er ganske enkelt en sikkerhetsprotokoll for å sikre at dine data ikke lett kan leses av tredjeparter. En SSL krypterer forbindelsen mellom din nettleser og webserveren, slik at kun brukeren og serveren har tilgang til informasjonsutvekslingen som foregår mellom disse to partene.

Hvorfor er SSL så viktig?

Spesielt de som setter pris på personvern kan sette pris på et SSL-sertifikat. Dette sertifikatet koder alle data som utveksles mellom webserveren og nettleseren slik at for eksempel hackere ikke enkelt kan fange opp dine sensitive data. 

På mange nettsteder, som enkle blogger, vil det ikke være så mye sensitive data som sendes fram og tilbake, men når du gjør kjøp online eller driver med viktige saker hvor private data må fylles inn, er det svært viktig å være oppmerksom på om nettstedet du kommuniserer med har et SSL-sertifikat!

Hvordan vet du om et nettsted har et SSL-sertifikat?

Veldig enkelt: se i URL-feltet til venstre for nettadressen. Hvis det er et låsikon der, vet du at nettleseren din har en sikker forbindelse med den aktuelle webserveren. Hvis du klikker på låsen, får du flere detaljer om SSL-sertifikatet, inkludert utgiver av dette sertifikatet. Hvis du derfor vil sjekke for sikkerhets skyld, trenger du bare å klikke på låsen.

Hva er HTTP og HTTPS?

Låsen er ikke den eneste måten du kan kjenne igjen en sikker forbindelse på. Når du ser HTTPS foran nettadressen i feltet ditt, indikerer dette også at forbindelsen er kryptert. HTTPS står for Hyper Text Transfer Protocol Secure. 

Hvis du bare ser HTTP, er forbindelsen derfor ikke ‘secure’ og er dermed ikke kryptert ved hjelp av et SSL eller et TLS-sertifikat. Det betyr at alle data sendes som ‘plain text’ (eller lett lesbare).

Hvis du ikke kan finne låsen eller HTTPS, bør du være forsiktig med å fylle inn data som du ikke vil at skal havne i gale hender. Tenk på dette spesielt med hensyn til fødselsnummeret ditt og kredittkortopplysninger.

Hva er forskjellen mellom SSL og TLS?

SSL (Secure Sockets Layer) og TLS (Transport Layer Security) er begge protokoller som brukes til å sikre sikkerheten ved dataoverføring over et nettverk, som internett. 

TLS er et nyere navn i industrien og er utviklet for å etterfølge SSL. Ved utviklingen av TLS har de spesielt sett på å tette sårbarhetene til SSL. Gjennom årene har både SSL og TLS fått forskjellige nye versjoner under sitt navn og de fortsetter begge å utvikles.

Er SSL et bedre alternativ enn TLS?

Kort sagt: nei. TLS tilbyr generelt et bedre sikkerhetsnivå enn SSL. Nyere versjoner av TLS har sterkere krypteringsalgoritmer og er bedre motstandsdyktige mot kjente sikkerhetssårbarheter enn SSL. 

I tillegg blir SSL ikke videreutviklet. Den siste versjonen, SSL 3.0, ble utgitt i 1996 og hadde noen kjente sårbarheter. TLS ble introdusert i 1999 og utvikles fortsatt aktivt i dag for å forbedre ytelse og sikkerhet. Utviklerne tar selvsagt hensyn til dagens digitale trusler.

Ulike typer SSL-sertifikater

Det å forstå forskjellige typer SSL-sertifikater er også av stor betydning i den online verdenen. SSL-sertifikater tilbyr nemlig et spekter av alternativer for å møte de spesifikke sikkerhetsbehovene i ulike online scenarier.

• Domenebekreftelse (DV): Den vanligste formen for SSL, ideell for blogger og informative nettsteder. DV-sertifikater bekrefter bare domenenavnet, noe som gjør dem raske og rimelige.

• Organisasjonsvalidering (OV): For forretningsenheter som ønsker å utstråle et ekstra nivå av troverdighet. OV-sertifikater gjennomgår en grundig validering av organisasjonen som administrerer nettstedet.

• Utvidet validering (EV): Alternativet for nettbedrifter som strever etter høyeste nivå av tillit. EV-sertifikater viser en grønn adressefelt og gjennomgår den strengeste valideringen av alle de tre valideringsprosessene.

Ved å bevisst velge blant dette spekteret av SSL-alternativer, kan nettstedseiere ikke bare bygge tillit hos sine besøkende, men også påføre den ideelle sikkerhetslaget som passer deres type online tilstedeværelse. 

Hvordan får jeg et SSL-sertifikat?

Å sikre nettstedet ditt med et SSL-sertifikat er et viktig skritt i å beskytte data og bygge tillit hos dine besøkende. Å få et SSL-sertifikat er heldigvis en enkel prosess. 

Først velger du riktig type sertifikat, som domenebekreftelse (DV), organisasjonsvalidering (OV) eller utvidet validering (EV); dette avhenger selvfølgelig av dine behov. Deretter får du sertifikatet fra en pålitelig sertifiseringsmyndighet, som for eksempel Let’s Encrypt. Når du har mottatt sertifikatet, kan du bruke det på serveren din, og du er klar til å gå!

Fremtiden for SSL og TLS

Når det i dag snakkes om SSL, dreier det seg egentlig 99% av tiden om TLS-protokollen. SSL utvikles kanskje ikke lenger, men TLS utvikles i et raskt tempo! 

De nyeste utviklingene de jobber med involverer avanserte autentiseringsmetoder, ved å for eksempel bruke biometrikk og kvantebestandig kryptografi hvor de søker etter løsninger for bruk av kvantedatamaskiner innen hack-verdenen. 

I tillegg jobber de med å integrere maskinlæring og trusselintelligens. Dette betyr at de kan tidlig gjenkjenne farer og tilpasse sikkerhetsprotokollene deretter. Det ser ut til at vi har mange spennende ting å forvente fra TLS!

Det er nå klart at SSL har spilt en utrolig viktig rolle når det gjelder cybersikkerhet. Selv om det ikke utvikles videre, har TLS overtatt stafettpinnen og er nå en av de viktigste aktørene innen dette området. Med mengden interaksjoner vi har online i dag, og hvilke data vi noen ganger må legge inn, har online sikkerhet aldri vært viktigere.

Hvis du eller ditt selskap ønsker å ha et nettsted online, er det viktig å skaffe god hosting og selvfølgelig god sikkerhet. Hos my.host kan du være trygg på at du alltid får det beste produktet med den beste servicen. Enten det handler om E-post hosting, WordPress hosting eller en Virtual Private Server; vi hjelper deg gjerne med det!