Fiecare proprietar de casă trebuie să se asigure că locuința sa este sigură și că nimeni nu poate intra. SSL și TLS pot face același lucru pentru site-ul dvs. web. Sunt ca niște încuietori puternice pentru casa dvs. online.
Dacă construiți un site web sau un magazin online, aveți nevoie de una dintre aceste încuietori pentru a vă proteja vizitatorii și informațiile acestora, și sunt necesare pentru a accepta plăți online în siguranță. Dar care este diferența dintre SSL și TLS? Nu vă faceți griji, vă vom explica într-un mod simplu.
La WPBeginner, ne asigurăm că toate site-urile noastre web sunt protejate și securizate. În acest ghid, vă vom ajuta să înțelegeți SSL și TLS și vă vom spune care dintre ele este cel mai bun pentru site-ul dvs. WordPress.
Ce sunt certificatele SSL/TLS? Cum funcționează?
SSL înseamnă Secure Sockets Layer, iar TLS înseamnă Transport Layer Security. Ambele sunt protocoale de securitate pe internet pe care le instalezi pe un site web sub forma unui certificat.
Certificatele SSL/TLS sunt ca o încuietoare de securitate pentru site-ul dvs. WordPress. Când un utilizator vizitează site-ul dvs., certificatul de securitate va cripta datele înainte de a le trimite către browser-ul utilizatorului. Similar, acestea permit și browser-ului utilizatorului să cripteze datele înainte de a le trimite înapoi către site-ul dvs. WordPress.
Toate site-urile web de pe internet trebuie să utilizeze un certificat de securitate. Acesta vă permite să acceptați în siguranță plăți online, să protejați parolele și să transferați în siguranță date personale online.
Certificatele de securitate precum SSL sau TLS funcționează cu chei de securitate. Când datele sunt transferate de pe site-ul dvs. către browser-ul utilizatorului, acestea sunt blocate în spatele criptării. Pentru a putea citi datele, browser-ul utilizatorului va avea nevoie de cheia de securitate pentru a le debloca.
Similar, atunci când utilizatorii trimit date înapoi, ei folosesc aceeași cheie de securitate pentru a cripta datele. Site-ul dvs. WordPress va folosi apoi cheia sa privată pentru a decripta datele.
Odată ce ați instalat un certificat de securitate pe site-ul dvs., începutul adresei site-ului dvs. (URL) se va schimba de la http:// la https://.
Acest lucru arată că acum folosești protocolul HTTPS (Secure HTTP) pentru a transfera informații în mod securizat pe internet.
Va trebui să actualizați URL-ul în setările WordPress și să configurați redirecționări, astfel încât vizitatorii să fie direcționați către URL-ul corect atunci când folosesc un link vechi. Puteți afla cum în ghidul nostru despre cum să mutați corect de la HTTP la HTTPS.
Care este diferența dintre certificatele SSL și TLS?
SSL (Secure Sockets Layer) a fost tehnologia originală din spatele certificatelor de securitate utilizate de site-urile web. Certificatele SSL au fost utilizate pentru prima dată în 1995.
Din păcate, au fost descoperite vulnerabilități de securitate în protocolul SSL original, care l-au lăsat expus hackerilor. Aceste vulnerabilități au permis hackerilor să intercepteze și să modifice datele în timp ce acestea călătoreau între site-ul web și browserul utilizatorului.
De-a lungul anilor, au fost făcute mai multe îmbunătățiri la SSL pentru a-l face mai sigur. Iată o cronologie rapidă a modificărilor pe măsură ce au fost descoperite vulnerabilități de securitate:
- SSL 1.0 (nepublicat) nu a fost niciodată lansat public din cauza problemelor de securitate.
- SSL 2.0 (1995) a fost depreciat în 2011 din cauza problemelor de securitate.
- SSL 3.0 (1996) a fost depreciat în 2015 din cauza problemelor de securitate.
- TLS 1.0 (1999) a fost depreciat în 2021 din cauza problemelor de securitate.
- TLS 1.1 (2006) a fost depreciat în 2021 din cauza problemelor de securitate.
- TLS 1.2 (2008) este încă în uz.
- TLS 1.3 (2018) este încă în uz.
Protocolul SSL nu mai este utilizat, dar termenul certificat SSL a rămas, și este încă folosit în mod obișnuit ca sinonim pentru certificatele TLS.
Pentru a rezuma, TLS este forma evoluată a certificatelor SSL. Majoritatea site-urilor web de pe internet folosesc certificate TLS. Cu toate acestea, ele sunt încă denumite în mod obișnuit certificate SSL.
Cum să obțineți un certificat SSL pentru site-ul dvs. WordPress
Există o serie de modalități prin care puteți obține un certificat SSL pentru site-ul dvs. WordPress. Prețul variază de obicei între 50-200 USD/an. Cu toate acestea, este posibil să puteți obține unul gratuit.
Cea mai bună opțiune este să alegeți un furnizor de găzduire WordPress care include un certificat SSL gratuit în planul dvs. de găzduire. Astfel, puteți activa cu ușurință certificatul de securitate din panoul de control al gazdei dvs.
Iată câteva dintre recomandările noastre pentru cei mai buni furnizori de hosting WordPress care oferă certificate SSL gratuite:
Dacă furnizorul dvs. de găzduire nu oferă un certificat SSL gratuit, atunci puteți obține unul gratuit cu Let’s Encrypt.
Dacă preferați să cumpărați un certificat SSL, atunci vă recomandăm să folosiți Namecheap. Ei sunt unul dintre cele mai populare servicii de înregistrare a numelor de domenii din lume și oferă cea mai bună ofertă pentru certificate SSL.
Aceștia oferă planuri simple de certificate SSL începând de la 11 USD/an, care vin cu o garanție de securitate de 10.000 USD, împreună cu un sigiliu gratuit pentru site.
După ce ați achiziționat certificatul SSL, puteți solicita furnizorului dvs. de găzduire să îl instaleze pentru dvs. sau puteți urma tutorialul nostru despre cum să mutați corect WordPress de la HTTP la HTTPS.
Întrebări frecvente: Întrebări frecvente despre SSL și TLS
La WPBeginner, cititorii noștri ne pun adesea întrebări despre certificatele SSL vs. TLS. Iată răspunsurile la cele mai frecvente întrebări despre aceste protocoale de securitate.
Cum diferă TLS și SSL?
TLS (Transport Layer Security) și SSL (Secure Sockets Layer) sunt protocoale bazate pe criptare utilizate pentru a securiza comunicațiile pe internet.
Deși servesc același scop, TLS este înlocuitorul mai nou și mai sigur pentru SSL.
Majoritatea browserelor moderne nu mai suportă SSL, așa că dacă vrei să te asiguri că site-ul tău este accesibil tuturor utilizatorilor, atunci ar trebui să folosești TLS.
Care este cea mai recentă versiune de TLS?
Cea mai recentă versiune de TLS este TLS 1.3. A fost lansată în 2018 și este cea mai sigură versiune de TLS de până acum. Cu toate acestea, TLS 1.2 este încă frecvent utilizat.
TLS 1.2 și 1.3 sunt suportate de majoritatea browserelor și dispozitivelor moderne.
Versiunile anterioare nu ar trebui utilizate din cauza problemelor de securitate cunoscute.
Cum pot descoperi ce versiune de SSL sau TLS rulează site-ul meu?
Cel mai simplu mod de a verifica ce protocol SSL sau TLS folosește site-ul dvs. este cu un instrument online precum Testare server SSL Qualys SSL Labs.
Pur și simplu introduceți numele domeniului site-ului web și apoi faceți clic pe butonul „Submit”. Instrumentul va afișa ce versiuni sunt acceptate și va căuta, de asemenea, probleme SSL comune.
Ce ar trebui să fac dacă site-ul meu folosește încă SSL?
Dacă site-ul dvs. folosește încă SSL, atunci ar trebui să faceți upgrade la TLS. Va trebui, de asemenea, să faceți upgrade dacă folosiți versiunile mai vechi și mai puțin sigure de TLS 1.0 sau 1.1.
Actualizarea la TLS 1.2 și/sau 1.3 va îmbunătăți securitatea site-ului dvs. și îl va face mai accesibil. În plus, acesta este un proces relativ simplu care poate fi efectuat de furnizorul dvs. de găzduire web.
Ghiduri experți despre certificate SSL în WordPress
Acum că înțelegeți mai multe despre TLS și SSL, s-ar putea să doriți să vedeți alte articole legate de certificatele SSL în WordPress.
- Cum să muți corect WordPress de la HTTP la HTTPS (Ghid pentru începători)
- Ce este HTTP/2 și cum să-l activezi în WordPress?
- Cum să obții un certificat SSL gratuit pentru site-ul tău WordPress (Ghid pentru începători)
- Cum să adăugați SSL gratuit în WordPress cu Let’s Encrypt
- Cum să remediați problemele SSL comune în WordPress (Ghid pentru începători)
- Cum să remediezi eroarea de conținut mixt în WordPress (Pas cu Pas)
- Cum să remediați eroarea Conexiunea dvs. nu este privată (Ghid pentru proprietarii de site-uri)
- Cum să remediați eroarea de conexiune securizată în WordPress
Sperăm că acest tutorial v-a ajutat să înțelegeți diferența dintre certificatele TLS vs. SSL. De asemenea, ați putea dori să vedeți ghidul nostru complet de securitate WordPress sau recomandarea noastră de experți pentru cele mai bune plugin-uri de securitate WordPress pentru a vă proteja și mai mult site-ul.
Dacă ți-a plăcut acest articol, te rugăm să te abonezi la canalul nostru de YouTube pentru tutoriale video WordPress. Ne poți găsi, de asemenea, pe Twitter și Facebook.
David Lim
Actually, if we were to ask the customer which is more important, SSL or TLS, he would surely only say that “the main thing is to have a small lock next to the url bar and that’s it”.
Oyatogun Oluwaseun Samuel
Sincer, ca dezvoltator web neexperimentat, nu am acordat prea multă atenție securității în zilele mele de început ca dezvoltator web, deși nu am avut niciodată nicio breșă de securitate pe niciunul dintre site-urile mele, dar când am început să aud multe de la prieteni și să citesc de pe bloguri de pe web despre importanța securității informațiilor partajate între server și client, am început să mă gândesc serios la asta. Mai ales, când Google a impus ca fiecare site web să fie protejat SSL pentru a se clasa mai bine. Chiar și acum, învăț diferența dintre SSL și TLS din acest articol, deoarece nu am căutat activ să cunosc diferența. Acest lucru se datorează faptului că în țara mea, ori de câte ori achiziționați un pachet de găzduire, furnizorul de servicii include adesea SSL ca parte a pachetului. Nu am căutat cu adevărat să știu. Este bine că am dat peste acest articol. Vă mulțumesc pentru că ați împărtășit cunoștințele dumneavoastră despre acest subiect.
Dennis Muthomi
Am întâlnit adesea confuzie în rândul clienților cu privire la aceste protocoale de securitate. Ai făcut o treabă excelentă explicând evoluția de la SSL la TLS și de ce contează.
Apreciez în mod deosebit cronologia versiunilor SSL/TLS și datele lor de depreciere. Este o reamintire clară a cât de rapid evoluează securitatea web.
Mulțumesc din nou pentru această resursă valoroasă. Sunt articole ca acestea care ajută la ridicarea standardului pentru securitatea WordPress în întreaga comunitate.
Moinuddin Waheed
Am folosit certificatul SSL pentru toate site-urile mele WordPress și nu am știut niciodată că, de fapt, foloseam TLS în fundal.
secure socket layer ceea ce am studiat până acum, dar așa cum ați menționat, inițial a fost SSL și când a apărut vulnerabilitatea, odată cu îmbunătățirile succesive, a evoluat la TLS.
deși numele pe care îl folosim este SSL.
Vă mulțumesc pentru clarificarea ambilor termeni.
Suport WPBeginner
You’re welcome, glad you found our post helpful
Admin
Jiří Vaněk
Mulțumesc pentru articol și pentru explicația diferenței dintre SSL și TLS. În prezent folosesc serviciile CloudFlare, care utilizează certificate TLS. Cu toate acestea, serviciul de verificare a certificatelor menționat în articol nu funcționează cu Cloudflare, probabil din cauza serverului proxy. Nu este posibilă efectuarea verificării cu acesta. Verifică continuu într-o buclă, dar nu afișează rezultatul.
Suport WPBeginner
Din păcate, din cauza acestei incapacități de verificare, ar trebui să contactați CloudFlare și ei vă vor putea ajuta.
Admin
Ralph
Aceasta este prima dată când aud de TLS. Nici măcar nu știam că există!
Am Let's Encrypt gratuit cu găzduirea mea. Funcționează timp de 30 sau 45 de zile, nu-mi amintesc, dar se reînnoiește automat, așa că nu m-am deranjat niciodată să fac nimic în legătură cu asta de ani de zile de blogging.
Suport WPBeginner
Unless we hear otherwise, they’re currently using TLS
Admin
Ram E.
Mulțumesc pentru acest articol informativ. Întrebare: când credeți că este cel mai bine să faceți upgrade la TLS atunci când SSL-urile instalate pe site-urile dvs. funcționează perfect și sunt oferite gratuit de furnizorul dvs. de găzduire? Există vreun caz de utilizare în care chiar trebuie să faceți schimbarea?
Suport WPBeginner
Am recomanda mai întâi să verificați cu furnizorul dvs. de găzduire în cazul în care aceștia folosesc deja TLS și îl denumesc SSL pentru site-ul dvs. și după aceea ați putea să vă uitați să faceți upgrade la TLS dacă folosesc SSL. Când este posibil, ar fi cel mai bine să treceți, dar acest răspuns depinde de site-ul specific.
Admin
Ram E.
Am înțeles, mulțumesc.
Konrad
Still calling it SSL
I can’t imagine any serious website operating without it. Thank you.
Suport WPBeginner
You’re welcome
Admin