Co se stane, když vyprší platnost certifikátů SSL?

Základem rozhodnutí o nákupu produktů nebo služeb od online prodejce nebo o registraci jako člen na webu je otázka důvěry. Podle amerického ministerstva obchodu závisí pokračující růst internetového obchodu a udržitelnost internetové ekonomiky na míře, do jaké uživatelé věří, že jejich osobní údaje budou chráněny. SSL certifikáty jsou důležitým nástrojem, který společnosti používají k navázání důvěry v uživatele. Po vypršení platnosti certifikátů SSL jsou zákazníci automaticky upozorněni a společnosti riskují ztrátu důvěry svých zákazníků.

Důvěra zrušena

Po vypršení platnosti certifikátů SSL si webové stránky ponechají certifikáty a informace v certifikátech. Všechno, co certifikáty ověřené pro uživatele již nejsou platné. Ačkoli data vyměňovaná mezi servery a klientskými počítači jsou nadále šifrována, uživatelé nemohou věřit, že šifrování nebylo nějakým způsobem ohroženo. Nedokáží určit, zda organizace, které tvrdí, že vlastní domény, jsou skutečnými vlastníky, a proto nemohou s jistotou vědět, zda je web oficiální web nebo podvodný web.

Chyba prohlížeče

Když přistupujete na webovou stránku na serveru s prošlým certifikátem SSL - například k zahájení procesu platby - váš prohlížeč vydá chybovou zprávu a donutí vás potvrdit, že chcete přistupovat na web. Varuje vás, že certifikát není platný, a z bezpečnostních důvodů vás odrazuje od přístupu na web. Pokud chybu potvrdíte, některé prohlížeče udržují varovné upozornění nebo červeně barevnou část adresního řádku, aby vám při procházení webu připomněly chybový stav. Některé společnosti konfigurují nastavení prohlížeče, aby zaměstnancům zabránily v přístupu na web s neplatným certifikátem.

Ztracené prodeje

Prošlé certifikáty SSL mohou negativně ovlivnit online prodej. Podle společnosti Symantec 90 procent spotřebitelů zastaví transakci, když obdrží varování SSL, a 72 procent buď transakci zcela opustí, nebo přejde na web konkurence. Certifikáty s prošlou platností SSL mohou také zvýšit provozní náklady. Například volání zákaznických služeb a podpory se může dramaticky zvýšit, když zákazníci volají, aby zjistili, proč dostávají chybové zprávy.

Pošramocená pověst

Reputace a důvěryhodnost společnosti mohou být poškozeny, když se uživatelé setkají s webem s prošlým certifikátem SSL. Vzhledem k tomu, že zákazníci již nemohou důvěřovat webu při nákupu online, mohou se také zajímat, zda jejich osobní nebo finanční informace nejsou vystaveny riziku. Podle studie Ponemon Institute asi třetina zákazníků trvale ukončí své vztahy se společností, která porušuje zabezpečení informací o zákaznících.