امروزه داشتن HTTPS برای هر سایتی الزامی است و مرورگرها سایتهای بدون آن را "Not Secure" نشان میدهند. اما آیا قفل سبز یک وبلاگ شخصی با قفل سبز سایت بانک ملی یکی است؟
انواع گواهینامه SSL
- ۱. گواهینامه اعتبار سنجی دامنه (DV)
سادهترین نوع SSL که فقط چک میکند آیا شما مالک دامنه هستید. سرویسهایی مثل Let's Encrypt این را رایگان ارائه میدهند. برای وبلاگها و سایتهای خبری مناسب است.
- ۲. گواهینامه اعتبار سنجی سازمانی (OV)
در این مدل، شرکت صادرکننده مدارک ثبت شرکت و هویت حقوقی شما را بررسی میکند. این گواهینامه به بازدیدکننده اطمینان میدهد که پشت این سایت یک شرکت واقعی وجود دارد.
- ۳. گواهینامه اعتبار سنجی پیشرفته (EV)
سختگیرانهترین نوع بررسی. نام شرکت شما در نوار آدرس مرورگر (در برخی مرورگرها) نمایش داده میشود. برای بانکها و فروشگاههای بزرگ ضروری است.
پروتکل TLS 1.3
فقط داشتن SSL مهم نیست؛ نسخه پروتکل هم مهم است. مطمئن شوید وبسرور شما از TLS 1.3 پشتیبانی میکند که هم سریعتر است و هم امنتر از نسخههای قدیمی 1.2 و 1.1.