jautājumkopa jautā, vai mūsu vietne izmanto SSL vai TLS, kā es to pārbaudu

SSL vai TLS tīmekļa vietnē ir jautājums par pārbaudi, nevis par sertificēšanu

Jā, praksē tam vienkārši jābūt kārtībā: publiskai tīmekļa vietnei jāizveido savienojums, izmantojot TLS (SSL pēcteci, bet jēdziens SSL joprojām bieži tiek izmantots jautājumos to pašu nozīmē). Pārbaudi var veikt bez problēmām: pārbaudiet, vai adrese sākas ar "https" un vai pārlūkprogramma rāda slēdzeni adreses joslā. Noklikšķiniet uz šī slēdzeņa, lai iegūtu sertifikāta datus — izdevēju, derīguma termiņu. Tas ir pietiekami kā pierādījums jums pašam; klients reti prasa augšupielādēt pašu sertifikātu, parasti pietiek ar apstiprinājumu ar jā.

Ja šaubies, vai atbildei jābūt "jā" — piemēram, tāpēc, ka daļa no vietnes joprojām darbojas, izmantojot http, vai tāpēc, ka vecais sertifikāts ir beidzis derīgumu — neapstiprinies ar jā visam uzņēmumam, ja tas attiecas tikai uz daļu. Šis ir viens jautājums lielākā blokā par piekļuvi un šifrēšanu; kriptografijas un šifrēšanas politika bieži tiek jautāts tajā pašā sarakstā un pārsniedz tikai tīmekļa vietni. Ja tu par to neko nesi reģistrējis, tas ir loks, kas atšķiras no šīs vienas jā atbildes.

Kāpēc tas jautājumos ir kopā ar piekļuves politiku

TLS tīmekļa vietnē ir viena no desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu (Direktīva (ES) 2022/2555), jo īpaši kriptografijas un šifrēšanas daļu, un parādās ISO/IEC 27001 A pielikuma vadības pasākumos. Klients, kas to vaicā, tātad netesta vienkārši tehniskas detaļas: viņi pārbauda, vai piekļuves politikai, ieskaitant aktīvu pārvaldību ir kārtībā, no kura šifrēšana ir pastāvīga daļa. Nīderlandes tirgū tas ar Kibernespēju likumu kļūs par šīs pašas direktīvas transponēšanu, spēkā stāšanās diena ir 2026. gada 15. augusts — taču jautājums jautājumos tieši jau pēc tā seko, jo klients vēlas savu ķēdes saistības tagad jau nosegt.