küsimustik küsib, kas meie veebisait kasutab SSL-i või TLS-i, kuidas ma seda kontrollida

SSL või TLS veebisaidel on kontrollimise küsimus, mitte sertifitseerimise küsimus

Jah, praktiliselt peaks see lihtsalt korraldatud olema: avalik veebisait peaks looma ühenduse TLS-i kaudu (SSL-i järglane, kuid termin SSL kasutatakse küsimustikes sageli samale asiale viitamiseks). Kontrollida saab ilma vaevata: vaata, kas aadress algab "https"-ga ja kas brauseris kuvatakse aadressiriba juures lukkuikooni. Kliki sellele lukusele sertifikaadi andmete nägemiseks — väljastaja, kehtivusaeg. See piisab tõendina endale; klient kutsub sertifikaati harva ise üles laadima, enamasti piisab kinnitusest „jah".

Kahtled, kas vastus peab olema "jah" — näiteks seetõttu, et osa saidist käib veel http-i kaudu, või seetõttu, et vana sertifikaat on aegunud — siis ära kinnita terve ettevõtte kohta "jah", kui see sobib vaid osaliselt. See on üks küsimus suurema ploki sees, mis käsitleb juurdepääsu ja krüpteerimist; krüptograafia ja krüptimise poliitikast küsitakse sageli samast küsimustikust ja laiendub ainult veebisaidile. Kui sul pole sellest midagi dokumenteerinud, on see lünk, mis on selle üksiku jah-vastuse suhtes eraldi.

Miks see küsitakse küsimustikes koos juurdepääsupoliitikaga

TLS veebisaidel on üks kümnest meetmest artikli 21 lõike 2 kohaselt NIS2 direktiivis (direktiiv (EL) 2022/2555), eelkõige krüptograafia ja krüpteerimise osa, ja esineb ISO/IEC 27001 Lisa A juhtimismeetmetes. Kliendid, kes seda küsivad, ei testi seega lihtsalt tehnilist üksikasja: nad kontrollisid, kas juurdepääsupoliitikale koos ettevõtte vahendite haldusega on korraldatud, mille krüptimine on püsiv osa. Hollandi turule rakendub see Küberturvalisuse seadusega selle sama direktiivi rakendamist, jõustumisega 15. augustil 2026 — kuid küsimus küsimustikes käib juba sellest ette, kuna kliendid tahavad oma ahela kohustusi juba nüüd katta.