Какво се случва, ако SSL сертификатите изтекат?

В основата на решението да закупите продукти или услуги от онлайн търговец или да се регистрирате като член на уебсайт е въпросът на доверието. Според Министерството на търговията на САЩ продължаващият растеж на интернет търговията и устойчивостта на интернет икономиката зависи от степента, в която потребителите се доверяват, че личната им информация ще бъде защитена. SSL сертификатите са важен инструмент, който компаниите използват за установяване на доверие сред потребителите. Когато SSL сертификатите изтекат, клиентите се уведомяват автоматично и компаниите рискуват да загубят доверието на своите клиенти.

Доверието отнето

Когато SSL сертификатите изтекат, уебсайтовете запазват сертификатите и информацията в тях. Обаче всичко, което сертификатите са проверени за потребители, вече не е валидно. Въпреки че данните, обменяни между сървъри и клиентски компютри, продължават да бъдат криптирани, потребителите не могат да се доверят, че криптирането не е нарушено по някакъв начин. Те не могат да разберат дали организациите, които твърдят, че притежават домейни, са истинските собственици и следователно не могат да знаят със сигурност дали уебсайтът е официален уебсайт или уебсайт за самозванци.

Грешка в браузъра

Когато осъществявате достъп до уеб страница на сървър с изтекъл SSL сертификат - например, за да започнете процес на плащане - вашият браузър издава съобщение за грешка и ви принуждава да потвърдите, че искате да получите достъп до уебсайта. Предупреждава ви, че сертификатът не е валиден и ви обезкуражава от достъп до уебсайта от съображения за сигурност. Ако потвърдите грешката, някои браузъри поддържат предупреждение или оцветяват част от адресната лента в червено, за да ви напомнят за състоянието на грешката, докато сърфирате в уебсайта. Някои компании конфигурират настройките на браузъра, за да попречат на служителите да имат достъп до сайт с невалиден сертификат.

Загубени продажби

Изтеклите SSL сертификати могат да повлияят отрицателно на онлайн продажбите. Според Symantec 90 процента от потребителите ще спрат транзакция, когато получат SSL предупреждение, а 72 процента или ще изоставят транзакцията напълно, или ще отидат на уебсайта на конкурента. Изтеклите SSL сертификати също могат да увеличат оперативните разходи. Например обажданията до обслужване и поддръжка на клиенти могат да се увеличат драстично, когато клиентите се обадят, за да разберат защо получават съобщения за грешка.

Нарушена репутация

Репутацията и доверието на компанията могат да бъдат повредени, когато потребителите се натъкнат на уебсайт с изтекла SSL сертификат. Тъй като клиентите вече не могат да се доверят на уебсайта да извършат онлайн покупка, те също могат да се чудят дали личната или финансовата им информация е изложена на риск да бъдат изложени. Според проучване на Ponemon Institute, около една трета от клиентите окончателно прекратяват отношенията си с компания, която има нарушение на сигурността на информацията за клиентите.