SSL Certificate??

[Jimmy Ostrom]

Vet inte om jag startar denna tråden i rätt avdelning, men då får en trevlig moderator flytta den (men bara en trevlig sådan, så Dan får inte flytta tråden:rolleyes:)

Alltså vad exakt är SSL Certificate?

Behöver man ha detta?

Hur får man detta?

Förklara gärna så även jag som är blond, ganska korkad, väldigt blåögd och överviktig person även förstår:p:)

[Jimmy Ostrom]

Hade en snäll vän som ringde upp mig och förklarade, var exakt vad jag trodde. Var bara ytterligare ett sätt att tömma e-handlarens plånbok:o

[GregerA]

Jag tycker du skall skriva ner vad du fick veta, så att kunskapen även kan komma andra till del.

[Magnus]

Håller inte med till 100%.
När jag hade OSCommerce så var kunden i vissa fall tvungen att avsluta affären i e-butiken efter att betalningen var genomförd. Då gick de från en säker SSL-sida till en osäker sida enligt webbläsaren. Det fick till följd att vissa kunder stängde ner webläsaren så att ordern inte registrerades i e-butiken.
En del kunder blir oroliga när webbläsaren upplyser om att de går till en osäker sida efter betalningen.

Nu är det bara någon enstaka som hör av sig så jag har inte betalat för SSL nuförtiden.

[Jimmy Ostrom]

Här kan ni läsa mer om detta:

SSL-certifikat – Wikipedia

Men som sagt, vill man kunna ta betalt i hela världen kanske detta kan vara bra via någon egen betalserver eller annat trams. Men annars så är det nog inget jag skulle betala för.

[Borje]

Hej Jimmy,

Jag har för mig att du hade Nordisk Ehandel innan. Jag har också det och för att kunderna inte ska skickas till nordicshops… när de går till kassan är jag tvungen att ha SSL-certifikat för min domän. Gick det bra utan det för dig?

[Jimmy Ostrom]

Ja jag hade NE tidigare och då hade jag SSL.

@Borje 64527 wrote:

Hej Jimmy,

Jag har för mig att du hade Nordisk Ehandel innan. Jag har också det och för att kunderna inte ska skickas till nordicshops… när de går till kassan är jag tvungen att ha SSL-certifikat för min domän. Gick det bra utan det för dig?

[GregerA]

Det rekommenderas ju att utcheckning sker via säkra sidor. Inte för att jag tycker att namn o adress är särskilt känsliga uppgifter, men det som ligger i varukorgen kan ju vara det i vissa butiker.

Fördelen med SSL är att sidan krypteras mellan server och browser, så även om någon har möjlighet att avlyssna kommunikationen på vägen så kan det inte tolka den. Kör man över ett oskyddat trådlöst nät så vill man nog köra SSL på det mesta. I ett skyddat trådlöst nät (med t.ex WEP2, WPA) så är det bara kommunikationen mellan klient och accesspunkt som krypteras. Resten av vägen går då okrypterat, så det kan i alla fall snappas upp någonstans i nätet.

Sen har det blivit lite meckigt att gå mellan ffa säkra till osäkra (vanliga) sidor. De flesta browsers varnar att ”nu håller du på att gå in på en oskyddad sida”. Det vill man ju inte skall hända mitt i utcheckningen, så att man skrämmer bort kunden. Kör man SSL bör man alltså köra det hela vägen från varukorg, via kassa och betalsida till bekräftelsesidan.

SSL ger också en extra trygghet att man verkligen är på den server man tror att man är. Risken för phishing är mindre.

Men lite pengar kostar det …

[nmn]

Det som ssl skyddar är framförallt inloggningsuppgifterna, utan en krypterad förbindelse är det relativt enkelt att sniffa dessa om man kan komma åt förbindelsen någon stans på vägen.

Priset på ssl cert är däremot ibland helt vansinne, om ingen har gjort någon djupare koll på vem som tilldelats certet är det sjukt att ta massor betalt för det.

Att en service provider tar mer betalt för ssl beror på att varje butik oftast behöver en egen ip-adress och att processorn lastas mycket hårdare på servern med krypterad trafik än vanlig okrypterad.

Mest nytta gör ett ssl cert på admin ingången i butiken, leverantörer som kör okrypterat här är helt enkelt inte seriösa.

[hojemo]

Hej!
Ett SSL-certifikat behöver du ha om du hanterar kreditkortsbetalningar. Det är även att rekommendera om du har en något större webbshop, då det ger kunden trygghet när han/hon matar in sina uppgifter och genomför sitt köp. För riktigt stora webbshopar, banker samt andra finansföretag kan det vara aktuellt med så kallade EV-certifikat – adressraden blir då grön. Dock är dessa certifikat rätt mycket dyrare.

Mvh
Thomas

[Författare]

Inlägg