kyselylomake kysyy, käyttääkö verkkosivustomme SSL- tai TLS-salausta, kuinka sen tarkistan

SSL tai TLS verkkosivustolla on tarkistamisen kysymys, ei sertifiointikysymys

Kyllä, käytännössä tämä kuuluu olla kunnossa: julkinen verkkosivusto pitäisi muodostaa yhteys TLS:n kautta (SSL:n seuraaja, mutta termiä SSL käytetään yhä usein samoista asioista kyselyissä). Voit tarkistaa ilman vaivaa: katsotaanko osoite alkaa "https":llä ja näkyykö selaimessa lukko osoiterivillä. Napsauta lukossa nähdäksesi varmennetiedot — myöntäjä, voimassaolon päivämäärä. Se riittää todisteeksi sinulle; asiakas harvoin pyytää varmenteen itse lataamisesta, useimmiten kyllä-vahvistus riittää.

Epäiletköhän, pitääkö vastauksen olla "kyllä" — esimerkiksi koska osa sivustosta toimii vielä http:llä tai koska vanha varmenne on vanhentunut — älä vahvista kyllä koko yritykselle, jos se koskee vain osaa. Tämä on yksi kysymys suuremmasta lohkosta, joka käsittelee pääsyä ja salausta; salaukseen ja salauseen liittyvästä politiikasta kysytään usein samassa luettelossa ja koskee enemmän kuin vain verkkosivustoa. Jos et ole dokumentoinut mitään siitä, kyse on aukoista, jotka eroavat tästä yhdestä kyllä-vastauksesta.

Miksi tämä kysytään kyselyissä pääsykäytännön kanssa

TLS verkkosivustolla on yksi kymmenestä toimenpiteestä artiklan 21 kohdan 2 säännöksestä NIS2-direktiivissä (Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2555), erityisesti kryptografia ja salaus -osassa, ja esiintyy ISO/IEC 27001:n liitteen A hallintavälineissä. Asiakkaat, jotka tätä kysyvät, eivät siis testi vain teknistä yksityiskohtaa: he tarkistavat, onko pääsynhallintakäytäntöön sisältäen omaisuudenhallinnan kunnossa, jonka salaus on kiinteä osa. Hollannin markkinoilla tämä tulee olemaan Kybertietoturvalain mukaista samaa direktiiviä vastaavaa säännöstelyä, jonka voimaantulo on 15. elokuuta 2026 — mutta kysymys kyselyissä on jo edellä tästä, koska asiakkaat haluavat nyt jo peittää omat ketjuvelvoitteensa.