Et sertifikatfeil når du surfer på et sikkert nettsted

Sikkerhet har blitt en økende bekymring for bedrifter som teknologi og dagligliv krysser. En pressemelding fra 2011 hvor Sony Entertainment annonserte at det hadde blitt hacket, fremhevet sårbarheten som bedrifter kunne møte. Før og siden har sertifikater og sikker surfing blitt svært viktig for brukere som driver forretninger på nettet. En sertifikatfeil kan bety at det var en ufarlig feil som autentiserer en webadresse, eller det kan signalisere noe potensielt farlig for deg eller datamaskinen.

Sertifikatfeil

Secure Sockets Layer eller SSL, sertifikater utstedes til nettsteder for å verifisere deres identiteter og gi et nivå av sikkerhet til brukerne. SSL krypterer overføringer som foregår over Internett. Dette gjør det vanskelig for inntrenging å skje og gir generelt en sikker forbindelse til ting som Voice over Internet Protocol, nettlesere og e-post. Feil kan oppstå når en del av nettadressen i nettleserfeltet ikke samsvarer med sertifikatet. En advarsel vises, slik at du vet at domenet du besøker ikke er domenet som er registrert som sikkert. I noen tilfeller betyr dette ganske enkelt en omdirigering tok deg til et nettsted hvis sertifikat er gyldig, men hvis navn ikke samsvarer med det eksakte navnet som er registrert, for eksempel www.website.com i stedet for website.com. I andre tilfeller, som når feilen forteller deg at sertifikatet ikke er fra en klarert kilde eller har blitt tilbakekalt, kan det signalere at et ondsinnet parti bruker et falskt sertifikat.

Potensielle risikoer

Sertifikatfeil oppstår av en grunn, så vær forsiktig med å gå til nettsteder der de forekommer. Hvis du vet at du kan stole på nettstedet, er det sikkert sikkert å gå dit. Noen ganger er sertifikat utdatert eller utstedt fra en usikker kilde, i så fall bruk din vurdering om du vil fortsette til nettstedet. På webmaster siden er det viktig å se nettstedet ditt rutinemessig fra forskjellige nettlesere for å sikre at alt sjekker ut på brukerens side. Gjennomgå kilder for SSL-sertifisering grundig før du kjøper beskyttelse for bedriften din. Untrusted kilder kan være mer problemer enn besparelsene de bringer til bordet.

Ignorerer sertifikatfeil

Du kan velge å ignorere sertifikatfeil, men det er risiko for å gjøre det. Usikre forbindelser kan avskrekke besøkende fra å kjøpe på nettstedet ditt eller aktivere hackere å få tilgang til en database. Nettlesere har vanligvis ikke muligheter for å deaktivere advarsler om sertifikatfeil. I Internet Explorer kan du for eksempel ikke deaktivere advarsler om sertifikatfeil. Når Internet Explorer støter på en feil, og du velger å ignorere det, vil nettleseren bare huske ditt valg for den aktuelle økten. Hvis du kommer tilbake til dette nettstedet og feilen fortsatt eksisterer, mottar du en annen advarsel. Hvis du oppdager plutselige dråper i trafikk- eller konverteringsdata, må du sjekke nettstedet ditt for en sertifikatfeil som kan hindre at brukerne stoler på deg.

Hvordan nettlesere bruker SSL

I Windows 7 / Mac OS X har de fleste moderne nettlesere inkludert støtte for SSL-kryptering. Internet Explorer la denne funksjonaliteten i IE8. Chrome har hatt det siden begynnelsen, og Firefox har brukt den siden versjon 2. Nettleseren din holder en liste over SSL-sertifikatene som mottar den. I Chrome er dette for eksempel plassert i Innstillinger; åpne de avanserte innstillingene og klikk på "Administrer sertifikater". I Internet Explorer, se i Internett-alternativer under fanen Innhold og klikk på "Sertifikater". Du kan sjekke disse lister for å se datoen at et sertifikat utløper, samt informasjon om sertifikatautoriteten som utstedte den.