SSL tanúsítvány és minősített weboldal-hitelesítő tanúsítvány (QWAC)

Mi az SSL tanúsítvány, és mit jelent a lakat?

Az SSL tanúsítvány egy digitális igazolás, amelyet a weboldal szerverére telepítenek. A böngésző ebből ellenőrzi, hogy valóban a címsorban szereplő weboldallal kommunikál, és ennek segítségével épül fel a titkosított kapcsolat. Az SSL név a protokoll régi nevéből maradt meg: a mai kapcsolatok a TLS protokollt használják, a tanúsítványt azonban továbbra is SSL tanúsítványnak hívjuk.

Az uniós jog weboldal-hitelesítő tanúsítványnak nevezi. Az eIDAS-rendelet 3. cikk 38. pontja szerint ez „olyan elektronikus igazolás, amely lehetővé teszi a weboldal hitelesítését és a weboldalt ahhoz a természetes vagy jogi személyhez kapcsolja, akinek vagy amelynek részére a tanúsítványt kibocsátották”.

A lakat a böngészőben azt jelzi, hogy a kapcsolat titkosított, és a tanúsítványt olyan kiadó állította ki, amelyben a böngésző megbízik. Azt viszont önmagában nem mutatja meg, ki üzemelteti az oldalt: ezt az OV és az EV tanúsítványban szereplő szervezeti adatok igazolják.

A weboldal-hitelesítő tanúsítvány a webszervert azonosítja, dokumentum aláírására nem való. Arra az elektronikus aláírás szolgál, amelyhez aláíró tanúsítvány kell.

DV, OV vagy EV: melyik SSL tanúsítványt válaszd?

Az SSL tanúsítványok abban különböznek, mennyit ellenőriz a kiadó a kiállítás előtt, és ezért mit igazol a tanúsítvány. A titkosítás erőssége nem a szinttől függ.

Minél több adatot ellenőriz a kiadó, annál tovább tart a kiállítás, és annál drágább a tanúsítvány. Cserébe a látogatóid a tanúsítvány adataiban azt is láthatják, melyik szervezet üzemelteti az oldalt.

Egy domain, több domain vagy wildcard?

Az SSL tanúsítvány szólhat egyetlen domainre, több domainre vagy egy domain aldomainjeire:

• Egy domain: a tanúsítvány egyetlen domainnevet véd.
• Több domain: egy tanúsítványban 2–5 vagy 6–10 domainnév is szerepelhet. 10 domain felett egyedi ajánlatot adunk.
• Wildcard: egyetlen tanúsítvány lefedi egy domain aldomainjeit, például a *.domain.hu alá tartozókat. A Netlocknál OV szinten rendelheted.

A Netlock minősített weboldal-hitelesítő tanúsítványába wildcard nem vehető fel, egy vagy több konkrét domainnévre szólhat.

Mi a minősített weboldal-hitelesítő tanúsítvány (QWAC)?

A minősített weboldal-hitelesítő tanúsítvány (angolul qualified website authentication certificate, QWAC) az eIDAS-rendelet szerinti minősített bizalmi szolgáltatás. A rendelet 3. cikk 39. pontja szerint „olyan weboldal-hitelesítő tanúsítvány, amelyet minősített bizalmi szolgáltató bocsát ki, és amely megfelel a IV. mellékletben megállapított követelményeknek”.

A IV. melléklet szerint a tanúsítványnak többek között jeleznie kell, hogy minősített tanúsítványként bocsátották ki, és tartalmaznia kell a kibocsátó minősített bizalmi szolgáltató adatait, jogi személynél a hivatalos nyilvántartásban szereplő nevet és adott esetben a nyilvántartási számot, legalább a várost és a tagállamot, valamint a jogosult által működtetett domainneveket. Kiadás előtt a szolgáltatónak ellenőriznie kell annak a személynek vagy szervezetnek az azonosságát, akinek a tanúsítványt kiadja (24. cikk (1) bekezdés).

A 2024-es eIDAS-módosítás ((EU) 2024/1183 rendelet) a böngészőkre is kötelezettséget rótt. A minősített weboldal-hitelesítő tanúsítványokat „a webböngésző-szolgáltatóknak el kell ismerniük”, és biztosítaniuk kell, hogy a tanúsított személyazonosító adatok és attribútumok „felhasználóbarát módon legyenek megjelenítve” (45. cikk (1a) bekezdés).

Ettől a böngészők csak akkor térhetnek el, ha egy tanúsítvány vagy tanúsítványegyüttes biztonságával kapcsolatban megalapozott aggályok merülnek fel; ilyenkor óvintézkedést hozhatnak, és erről értesíteniük kell többek között a Bizottságot, a felügyeleti szervet és a kibocsátó szolgáltatót (45a. cikk (2)–(3) bekezdés).

Kinek kell QWAC? Az eIDAS-rendelet nem írja elő, hogy minden weboldal minősített tanúsítványt használjon, egyes ágazati szabályok viszont minősített tanúsítványt várnak el. A PSD2 technikai standardjai szerint az azonosításhoz a pénzforgalmi szolgáltatók az elektronikus bélyegző minősített tanúsítványára vagy a minősített weboldal-hitelesítő tanúsítványra „hagyatkoznak” ((EU) 2018/389 felhatalmazáson alapuló rendelet 34. cikk (1) bekezdés). Ilyenkor a tanúsítvány „további specifikus attribútumokat foglal magában”: a pénzforgalmi szolgáltató szerepét (például számlavezetés, megbízásos online átutalás, számlainformációk összesítése), valamint azon illetékes hatóságok nevét, ahol a szolgáltatót nyilvántartásba vették (34. cikk (3) bekezdés).

A Netlock minősített weboldal-hitelesítő tanúsítványa. A Netlock minősített weboldal-hitelesítő tanúsítványt ad ki az eIDAS és a PSD2 szerinti azonosításhoz; PSD2 QWAC-ot is kérhetsz. A magyar bizalmi listán (NMHH, kiadva 2026. október 19-én) a NETLOCK Trust Qualified EV CA szolgáltatásai weboldal-hitelesítésre minősített (granted) státuszúak, és ez a Netlock EU bizalmi listás bejegyzésében is látható. Szervezet által üzemeltetett weboldalnál a tanúsítványban a szervezet adatai is szerepelnek.

Az igénylő személyazonosságához személyes megjelenés vagy azzal egyenértékű azonosítás kell, a szervezeti adatokhoz pedig az igénylési jogosultságot igazoló dokumentumok. A normál ügymenet 14 munkanap, díj ellenében 1 vagy 3 munkanapos gyorsított kiadás is kérhető. A minősített weboldal-hitelesítő tanúsítványt az „Ajánlatot kérek” gombbal rendelheted meg: a felhasználás részleteit ott egyeztetjük. A böngésző lakatjához, vagyis a titkosított HTTPS-kapcsolathoz a Certum-tanúsítványokat ajánljuk.

Hogyan igényelhetsz SSL tanúsítványt?

SSL tanúsítványt néhány lépésben igényelhetsz. A DV-tanúsítvány a domain ellenőrzése után gyorsan és automatikusan elkészül, az OV és az EV a szervezet ellenőrzése miatt tovább tart.

1. Válaszd ki a szintet és a domaineket. DV, OV, Wildcard OV vagy EV, egy vagy több domainre.
2. Készíts tanúsítványkérelmet (CSR) a szervereden. A kérelem a szervereden létrehozott kulcspár nyilvános részét és a domain adatait tartalmazza; a titkos kulcs a szervereden marad. Apache, Nginx, Microsoft IIS és Exchange szerverekhez magyar nyelvű útmutatóink is vannak.
3. Kérj ajánlatot. A Certum-tanúsítványokat az „Ajánlatot kérek” gombbal rendelheted meg: megmondod a szintet és a domaineket, mi pedig elintézzük a rendelést.
4. Igazold, hogy rendelkezel a domain felett. A kiadó a kiállítás előtt technikai úton ellenőrzi a domain feletti rendelkezést, és a tanúsítvány csak ezután adható ki. A CA/Browser Fórum szabályai szerint megengedett módszer például egy DNS-rekord elhelyezése vagy egy ellenőrző fájl feltöltése a weboldalra (Baseline Requirements 3.2.2.4.7 és 3.2.2.4.18 pont). Az admin@, webmaster@ és hasonló címekre küldött e-mailes ellenőrzést a szabályok 2026. március 15-étől nem ajánlják, 2028. március 15-étől pedig a kiadó nem támaszkodhat rá (3.2.2.4.4 pont).
5. OV és EV szinten igazold a szervezet adatait. A kiadó a szervezet jogi létezését, EV-nél a fizikai és működési létezését is ellenőrzi.
6. Telepítsd a tanúsítványt a szerveredre a köztes tanúsítványokkal együtt.
7. Figyeld a lejáratot, és újítsd meg vagy állíttasd ki újra a tanúsítványt időben.

Meddig érvényes egy SSL tanúsítvány?

Az SSL tanúsítvány leghosszabb érvényessége a kiadás dátumától függ: a 2026. március 15-étől kiadott tanúsítványoké 200 nap, és ez a határ 2029-ig fokozatosan 47 napra csökken. A CA/Browser Fórum Baseline Requirements szabályzatának 6.3.2 pontja szerint:

A határok rövidülése miatt a tanúsítványt egyre gyakrabban kell megújítani és újra telepíteni. Az aláírással ellentétben a weboldal tanúsítványánál mindig a látogatás pillanata számít: a Netlock ÁSZF-je szerint a weboldal-hitelesítő tanúsítványok érvényességét „a weboldal hitelesítésének pillanatára kell megállapítani”. Lejárt tanúsítványnál ezért a böngésző figyelmeztetést jelenít meg.

Hogyan ellenőrizheted egy weboldal SSL tanúsítványát?

Egy weboldal SSL tanúsítványát a böngésződben néhány kattintással ellenőrizheted:

1. Kattints a címsorban a weboldal címe előtti ikonra.
2. Nyisd meg a tanúsítvány adatait.
3. Nézd meg, kinek szól a tanúsítvány (a domainnév, OV és EV szinten a szervezet is), ki adta ki, és meddig érvényes.

Ha a tanúsítvány lejárt, nem a megnyitott domainre szól, vagy a böngésző nem bízik a kiadóban, figyelmeztetést kapsz.

Minősített tanúsítványnál azt is ellenőrizheted, hogy a kiadó szerepel-e az EU bizalmi listáján weboldal-hitelesítésre minősített szolgáltatással.

Kódaláíró és S/MIME-tanúsítvány

Kódaláíró és S/MIME-tanúsítványra is kérhetsz ajánlatot. A kódaláíró tanúsítvánnyal a szoftveredet írhatod alá, így igazolhatod az eredetét és a sértetlenségét; felhőalapú kulcstárolással, minősített változatban is elérhető. Az S/MIME-tanúsítvány e-mailek aláírására és titkosítására szolgál, személyes vagy szervezeti profillal.

Mennyibe kerül az SSL tanúsítvány?

Az SSL tanúsítvány ára a szinttől és a domainek számától függ: a DV a legolcsóbb, az EV a legdrágább, és a több domaines vagy wildcard tanúsítvány drágább az egy domainesnél. A pontos, aktuális árakért kérj ajánlatot; 10 domain felett és minősített tanúsítványhoz egyedi ajánlatot adunk.

Miért a Netlock?

A Netlock minősített bizalmi szolgáltató: az EU bizalmi listáján minősített aláíró, bélyegző- és weboldal-hitelesítő tanúsítványok, valamint minősített időbélyegzés nyújtójaként szerepel, a bizalmi szolgáltatókat pedig Magyarországon a Nemzeti Média- és Hírközlési Hatóság felügyeli (Dáptv. 95. § (1) bekezdés).

A Netlockot az NMHH bizalmi szolgáltatói nyilvántartásában is megtalálod.

• Két megoldás egy helyen: a böngésző lakatjához a Certum SSL tanúsítványait hivatalos viszonteladóként kínáljuk, eIDAS és PSD2 szerinti azonosításhoz pedig minősített weboldal-hitelesítő tanúsítványt (QWAC, PSD2 QWAC) magunk adunk ki.
• Minden szint: DV, OV, Wildcard OV és EV, egy vagy több domainre, és mellettük kódaláíró és S/MIME-tanúsítvány.
• Magyar nyelvű segítség: útmutatók a tanúsítványkérelemhez és a szerverek beállításához, telefon: +36 1 437 6655.
• Egyedi ajánlat 10-nél több domainre és minősített tanúsítványra.

GYIK