TLS to technologia szyfrowania, która zabezpiecza poufne dane między serwerami WWW i przeglądarkami internetowymi, aby zachować prywatność informacji.
Jest to skrót od Transport Layer Security i jest powiązany z SSL (Secure Sockets Layers). Protokoły te wykorzystują certyfikaty bezpieczeństwa, które dają użytkownikom pewność co do tożsamości i zabezpieczeń twojej witryny internetowej.
Po zabezpieczeniu twojej witryny internetowej za pomocą TLS, jej adres URL będzie zaczynał się od HTTPS zamiast HTTP. Obok adresu Twojej witryny internetowej w przeglądarce pojawi się również ikonka wskazująca, że jest ona zabezpieczona.
Jak działa TLS?
TLS to internetowy protokół bezpieczeństwa, który działa jak blokada zabezpieczeń dla twojej witryny internetowej WordPress. Szyfruje dane przesyłane między twoją witryną internetową a użytkownikami, aby zapewnić prywatność i bezpieczeństwo informacji.
TLS to skrót od Transport Layer Security i jest nowszą wersją SSL, czyli Secure Sockets Layer. Jest to protokół zabezpieczenia internetowego, który instaluje się na witrynie internetowej w postaci certyfikatu.
Uwaga: Wciąż powszechnie określamy witryny internetowe jako posiadające „certyfikaty SSL”, nawet w przypadku korzystania z nowszego protokołu TLS. Więcej szczegółów można znaleźć w naszym słowniku SSL.
Certyfikaty zabezpieczeń współpracują z kluczami szyfrowania, aby zablokować całą komunikację przychodzącą do i z twojej witryny internetowej.
Gdy dane są przesyłane z Twojej witryny internetowej do przeglądarki użytkownika, są one blokowane za pomocą szyfrowania. Przeglądarka użytkownika będzie potrzebować klucza zabezpieczeń, aby je odblokować i zobaczyć. Ten sam proces jest używany, gdy użytkownicy wysyłają dane z powrotem do twojej witryny.
Gdy witryna internetowa korzysta z protokołu TLS, początek jej adresu internetowego (URL) zmienia się z http:// na https://.
Zapewnia to użytkowników, że witryna korzysta z protokołu HTTPS (Secure HTTP) w celu zabezpieczenia przesyłania informacji przez Internet.
Jaka jest różnica między TLS a SSL?
Różnica między TLS a SSL jest niewielka. TLS jest po prostu nowszą wersją SSL.
Oryginalną technologią certyfikatów zabezpieczeń wprowadzoną w 1995 roku był SSL.
Z czasem odkryto luki w zabezpieczeniach, które narażały protokół SSL na ataki hakerów. Doprowadziło to do powstania nowych wersji, które zapewniały poprawę zabezpieczeń.
Aktualizacja SSL wydana w 1999 roku została przemianowana na TLS 1.0. Kolejne aktualizacje kontynuowały tę nazwę, a najnowsze wersje to TLS 1.2 i TLS 1.3.
Technicznie rzecz biorąc, większość witryn internetowych korzysta z certyfikatów TLS. Jednak nadal powszechnie określamy certyfikaty zabezpieczeń jako SSL.
Aby uzyskać więcej informacji, zapoznaj się z naszym przewodnikiem TLS vs SSL: którego protokołu powinieneś używać dla WordPressa?
Dlaczego wszystkie witryny internetowe powinny korzystać z certyfikatów zabezpieczeń?
Zdecydowanie zalecamy, aby wszystkie witryny internetowe korzystały z certyfikatu zabezpieczenia. Zwiększa on bezpieczeństwo twojej witryny internetowej i pozwala na bezpieczne przyjmowanie płatności online, zabezpieczenie haseł i przesyłanie danych osobowych.
Wiele przeglądarek internetowych wyświetla ikonkę kłódki w pasku adresu, aby zapewnić odwiedzających, że ich połączenie z witryną internetową jest zabezpieczone. Niedawno Google zmieniło blokadę na ikonkę „melodyjki”, która zachęca użytkowników do kliknięcia i sprawdzenia informacji o prywatności i zabezpieczeniach.
Jeśli witryna internetowa nie ma zainstalowanego certyfikatu zabezpieczenia, na pasku adresu zostanie wyświetlony symbol informacyjny ⓘ.
Po kliknięciu tej ikonki użytkownik zostanie ostrzeżony, że witryna nie jest zabezpieczona i zachęcony do nieudostępniania poufnych informacji. Jeśli twoja witryna internetowa nie oferuje bezpiecznego połączenia, taki komunikat może zaszkodzić twojej reputacji.
Jak uzyskać certyfikat zabezpieczenia
Istnieje wiele sposobów na uzyskanie certyfikatu zabezpieczenia dla twojej witryny internetowej WordPress, a najprostszą metodą jest wybranie planu hostingowego, który zawiera bezpłatny certyfikat SSL.
Jeśli twój dostawca hostingu nie oferuje darmowego SSL, możesz go uzyskać za darmo dzięki Let’s Encrypt.
Można również zakupić certyfikat SSL. Domain. com jest jednym z największych rejestratorów domen na świecie i oferuje najlepsze oferty, z planami SSL zaczynającymi się od 33 USD rocznie.
Po zakupie certyfikatu możesz poprosić swojego dostawcę hostingu o zainstalowanie go za Ciebie lub postępować zgodnie z naszym przewodnikiem, jak prawidłowo przenieść WordPress z HTTP na HTTPS.
Jak sprawdzić używaną wersję protokołu SSL lub TLS?
Możesz sprawdzić, której wersji SSL lub TLS używa twoja witryna internetowa za pomocą narzędzia online, takiego jak Qualys SSL Labs SSL Server Test.
Wystarczy wpisać nazwę domeny twojej witryny internetowej, a narzędzie pokaże, które wersje są pomoc techniczne. Wyszuka również typowe problemy z SSL.
Mamy nadzieję, że ten artykuł pomógł Ci dowiedzieć się więcej o TLS w WordPress. Możesz również zapoznać się z naszą listą dodatkowych lektur poniżej, aby znaleźć powiązane artykuły na temat przydatnych wskazówek, sztuczek i pomysłów WordPress.
If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.
