CERTIFICATS SSL
Connexions HTTPS i una cobertura ajustada als dominis que necessites protegir. Un certificat SSL/TLS permet establir connexions HTTPS. Per triar-lo, cal distingir la identitat que valida i els noms de domini que cobreix.
T’ajudem a triarT’acompanyem en català, del primer dubte al següent pas.
Dues decisions
Validació • Cobertura
T’expliquem les diferències perquè puguis triar amb criteri.
Indica’ns el domini, els subdominis que vols cobrir i on tens allotjada la web. T’ajudem a valorar les opcions per activar HTTPS.
HTTPS és la versió segura del protocol HTTP. Utilitza TLS per protegir la comunicació entre el navegador i el servidor, tant en webs corporatives com en formularis, àrees de client i botigues online.
El xifratge dificulta que un tercer llegeixi les dades que viatgen entre el navegador i la web.
El certificat permet al navegador comprovar la identitat del servidor dins del sistema de confiança de certificats.
HTTPS forma part de la seguretat de la web. També cal mantenir actualitzats el programari i el servidor i protegir els accessos.
DV, OV i EV són nivells de validació. Wildcard és una forma de cobrir noms de domini: no és un quart nivell de validació.
Comprova el control del domini. No acredita la identitat de l’empresa o entitat. És una opció per a projectes que necessiten HTTPS sense validació de l’organització.
Comprova el control del domini i dades de l’organització. Pot interessar quan cal acreditar l’entitat que hi ha darrere del servei.
Aplica comprovacions més extenses de l’organització i de l’autorització de la sol·licitud. No implica, per si mateix, un xifratge més fort que DV o OV.
Revisa quins noms consten al certificat. exemple.cat i www.exemple.cat són noms diferents; han d’estar inclosos. La cobertura multidomini utilitza una llista de noms explícits.
Una cobertura per a *.exemple.cat pot incloure botiga.exemple.cat i correu.exemple.cat. No cobreix automàticament el domini principal ni subdominis de més nivells.
La combinació de validació i cobertura depèn del certificat. Si tens necessitats específiques, revisem els noms exactes i els requisits del projecte.
Certificats gratuïts per activar HTTPS. Als hostings compatibles es pot utilitzar Let’s Encrypt per validar el domini i protegir les comunicacions. Revisem la compatibilitat i els noms de domini que ha de cobrir el certificat.
Cal mantenir el certificat vigent. Confirmem les opcions d’emissió, instal·lació i renovació disponibles al teu allotjament; les necessitats específiques es valoren individualment.
Let’s Encrypt emet certificats DV gratuïts, també amb cobertura Wildcard. Valida el control del domini i permet utilitzar HTTPS en un entorn compatible.
Si necessites acreditar una organització amb OV o EV, o revisar una cobertura Wildcard o de diversos noms, consulta’ns el cas. Valorem els requisits i la compatibilitat abans de proposar una solució.
Un certificat de pagament no proporciona necessàriament un xifratge més segur. El certificat gratuït tampoc implica que la seva instal·lació o gestió siguin gratuïtes.
Si també necessites allotjament o un domini, consulta les pàgines de Hosting i Dominis. Confirmarem com encaixa SSL amb els serveis que contractis.
01
Ens indiques els dominis i subdominis i on tens allotjada la web. Revisem la compatibilitat del hosting i la validació necessària.
02
Es comprova el control dels noms de domini. Els certificats OV i EV requereixen també les comprovacions de l’organització que estableixi l’emissor.
03
La instal·lació, la comprovació d’HTTPS i la renovació es defineixen segons les opcions del hosting, els accessos disponibles i l’abast acordat.
Quina diferència hi ha entre SSL i TLS?
SSL és el nom habitual del producte, però les connexions HTTPS actuals utilitzen TLS, el protocol que va substituir SSL. El certificat s’utilitza en aquesta connexió per autenticar el servidor i ajudar a establir un canal xifrat.
Un certificat comercial xifra millor que un de gratuït?
El preu no determina la força del xifratge. Un certificat comercial pot aportar validació de l’organització o serveis de gestió i suport, segons l’oferta. La seguretat de la connexió també depèn de la configuració TLS del servidor.
Un Wildcard cobreix el domini principal i tots els subdominis?
Un certificat per a *.exemple.cat cobreix noms com botiga.exemple.cat, però no gestio.botiga.exemple.cat. El domini exemple.cat només queda cobert si també consta explícitament al certificat. Cal revisar la llista de noms.
Què cal per obtenir un certificat DV, OV o EV?
En tots els casos cal demostrar el control del domini. Els certificats OV i EV també requereixen comprovacions de l’organització; l’EV segueix un procés de validació més extens. L’emissor concreta les proves i la documentació necessàries.
Com es renova i s’instal·la el certificat?
Cal renovar o reemetre el certificat abans que caduqui i desplegar-lo al servidor. Revisem les opcions del hosting per a la renovació i la instal·lació, i si el procés es pot automatitzar.
Puc sol·licitar SSL si tinc el hosting en un altre proveïdor?
Explica’ns on tens allotjada la web i quins noms ha de cobrir el certificat. Revisarem la compatibilitat i els accessos necessaris amb el teu proveïdor abans de definir la proposta. Disposar del certificat no substitueix la seva instal·lació.
Indica’ns quins noms vols cobrir i on tens allotjada la web. Revisarem la validació necessària i l’abast de la instal·lació i les renovacions.
Demana proposta