Un certificat digital este un document electronic, emis de o autoritate de certificare de încredere, care dovedește identitatea unui site web, a unei organizații sau a unei persoane și permite stabilirea unei conexiuni criptate prin SSL/TLS. Practic, este 'buletinul de identitate' digital al unui site: confirmă că 'banca.ro' este chiar banca, nu o pagină falsă.
Cum funcționează un certificat digital?
Certificatul conține o cheie publică asociată domeniului și este semnat digital de o autoritate de certificare recunoscută. Browserul tău verifică automat această semnătură la fiecare vizită. Dacă certificatul e valid, emis pentru domeniul corect și nu a expirat, conexiunea se stabilește cu lacătul verde. Dacă ceva nu se potrivește, browserul afișează un avertisment.
Ce tipuri de certificate digitale există?
- DV (Domain Validation) — confirmă doar că solicitantul controlează domeniul; cel mai comun și rapid de obținut.
- OV (Organization Validation) — confirmă și identitatea legală a organizației.
- EV (Extended Validation) — verificare riguroasă, folosită de bănci și instituții mari.
- Certificate de semnătură electronică — folosite de persoane fizice sau juridice pentru a semna documente cu valoare legală.
Ce se întâmplă când un certificat e fals sau expirat?
Un certificat expirat, revocat sau emis pentru alt domeniu declanșează un avertisment vizibil în browser. Ignorarea lui e periculoasă: exact acest mecanism detectează un atac Man-in-the-Middle sau o pagină de pharming care încearcă să se dea drept site-ul real, fără să dețină certificatul autentic al acestuia.
Cum verifici certificatul unui site?
Dă click pe lacătul din bara de adrese, apoi vezi cine l-a emis, pentru ce domeniu și până când e valabil. Pentru firme, certificatele trebuie reînnoite periodic și monitorizate, pentru că expirarea neobservată blochează accesul clienților și afectează încrederea.
Vrei să verifici dacă site-ul și infrastructura firmei tale au certificatele configurate corect? Cere un audit de securitate.