Ce se întâmplă când certificatele SSL expiră?

Decizia de a cumpăra produse sau servicii de la un comerciant online sau de a se înregistra ca membru pe un site se bazează pe încredere. Potrivit Departamentului de Comerț al Statelor Unite, creșterea continuă a comerțului pe internet și sustenabilitatea economiei digitale depind de gradul în care utilizatorii au încredere că informațiile lor personale vor fi protejate. Certificatele SSL reprezintă un instrument esențial pe care companiile îl folosesc pentru a stabili încrederea cu utilizatorii. Când certificatele SSL expiră, clienții sunt notificați automat, iar companiile riscă să-și piardă încrederea clienților.

Încrederea revocată

Când certificatele SSL expiră, site-urile păstrează certificatele și informațiile conținute în acestea. Totuși, tot ce a fost verificat de certificate nu mai este valabil. Deși datele schimbate între servere și computerele client rămân criptate, utilizatorii nu pot fi siguri că criptarea nu a fost compromisă. Nu pot determina dacă organizațiile care pretind a fi proprietarii domeniilor sunt de fapt posesorii legitimi, și prin urmare nu pot fi siguri dacă un site este autentic sau un site fals.

Eroare de browser

Atunci când accesați o pagină web pe un server cu un certificat SSL expirat – de exemplu, în timpul procesului de checkout – browserul afișează un mesaj de eroare și vă obligă să confirmați că doriți să accesați site-ul. Acesta vă avertizează că certificatul nu este valid și vă dissuade să accesați site-ul din motive de securitate. Dacă confirmați eroarea, unele browsere păstrează un mesaj de avertizare sau colorează o parte din bara de adrese în roșu pentru a vă aminti de condiția de eroare în timp ce navigați. Unele companii configurează setările browserului pentru a împiedica angajații să acceseze un site cu un certificat invalid.

Vânzări pierdute

Certificatele SSL expirate pot afecta negativ vânzările online. Potrivit Symantec, 90% dintre consumatori își întrerup tranzacția când primesc un avertisment SSL, iar 72% abandonă complet tranzacția sau trec pe site-ul unui competitor. De asemenea, certificatele expirate pot crește costurile operaționale: apelurile la serviciul clienți și suport pot crește semnificativ, deoarece clienții sună pentru a afla de ce primesc mesaje de eroare.

Reputație deteriorată

Reputația și credibilitatea unei companii se pot deteriora când utilizatorii întâlnesc un site cu un certificat SSL expirat. Deoarece clienții nu mai pot avea încredere în site pentru a face o achiziție online, aceștia se întreabă dacă informațiile lor personale sau financiare sunt în pericol de expunere. Conform unui studiu al Ponemon Institute, aproximativ o treime dintre clienți întrerup permanent relația cu o companie care a suferit o încălcare de securitate a informațiilor clienților.