Какво се случва, когато SSL сертификатите изтекат?

Основният фактор, който влияе върху решението на потребителите да закупят продукт или услуга онлайн, е доверието. Според Департамента по търговия на САЩ, растежът на електронната търговия и устойчивостта на интернет икономиката зависят от степента, в която потребителите вярват, че личната им информация е защитена.

SSL сертификатите са важен инструмент за изграждане на това доверие. Когато сертификатът изтече, клиентите получават предупреждение, а фирмите рискуват да загубят доверието на потребителите.

Отнето доверие

След като SSL сертификатът изтече, уебсайтът запазва сертификата и информацията в него, но всичко, което той е потвърждавал за потребителите, вече не е валидно. Данните между сървъра и клиента продължават да бъдат криптирани, но потребителите не могат да бъдат сигурни, че криптирането не е компрометирано. Те не могат да се уверят, че собственикът на домейна е действителният собственик, и затова не знаят дали сайтът е официален или имитационен.

Грешка в браузъра

Когато се опитате да отворите страница, чиито SSL сертификат е изтекъл – например, за да започнете процес на плащане – браузърът показва съобщение за грешка и ви подканва да потвърдите, че желаете да продължите. Той предупреждава, че сертификатът не е валиден и препоръчва да не се посещава сайтът от съображения за сигурност. Ако потребителят игнорира предупреждението, някои браузъри остават с предупредителен индикатор, като оцветяване на част от адресната лента в червено, докато продължава да сърфи.

Загубени продажби

Изтеклите SSL сертификати могат сериозно да навредят на онлайн продажбите. Според Symantec, 90 % от потребителите прекратяват транзакцията, след като видят SSL предупреждение, а 72 % напълно я оставят или преминават към конкурент. Освен това, изтичането води до увеличени оперативни разходи – например, обаждания към обслужване на клиенти се увеличават, когато потребителите се опитват да разберат защо получават грешки.

Нарушена репутация

Репутацията и доверието към компанията могат да пострадат, когато потребителите срещнат уебсайт с изтекъл SSL сертификат. Тъй като клиентите вече не се чувстват сигурни да пазаруват, те се съмняват дали личните им данни са изложени на риск. Проучване на Ponemon Institute показва, че около една трета от клиентите прекратяват връзката си с фирма, след като се случи нарушение на сигурността на клиентските данни.