---
title: "SSL-varmenteet"
canonical_url: "https://www.speedzone.fi/tuki/kb/ssl-varmenteet/"
post_type: "ht_kb"
published: "2026-10-13T10:52:09+00:00"
modified: "2026-10-13T11:13:41+00:00"
language: "fi"
author: "kati"
taxonomies:
  ht_kb_category:
    - name: "Turvallisuus"
      url: "https://www.speedzone.fi/tuki/kb-categories/turvallisuus/"
---

# SSL-varmenteet

## Johdanto

SSL-varmenne (turvavarmenne) on tiedosto, joka yhdistää salausavaimen sen omistajaan. SSL-varmenteita myönnetään yksityishenkilöille ja organisaatioille heidän henkilöllisyytensä tai tarjoamiensa palvelujen tunnistamista varten.

Webhotellipalveluissa turvavarmenne on tarpeen, jotta kävijät voivat käyttää verkkosivustoa turvallisesti HTTPS-protokollan kautta. HTTPS-yhteydessä kaikki palvelimen ja kävijän selaimen välinen viestintä salataan, jotta ulkopuoliset eivät voi salakuunnella tai muuttaa sitä.

Verkkopalvelimen turvavarmenne sisältää seuraavat tiedot:

- miten palvelimen ja asiakkaan välinen viestintä salataan;
- mille verkkosivustolle varmenne on luotu;
- kuka omistaa varmenteen (henkilön tai yrityksen yhteystiedot);
- kuka vahvistaa varmenteen (varmentaja tai varmentajaorganisaatio).

 SSL ja TLS Lyhenne SSL tarkoitti alun perin Secure Sockets Layer -protokollaa, jonka on sittemmin korvannut huomattavasti nykyaikaisempi ja turvallisempi Transport Layer Security (TLS) -protokolla. Lyhennettä SSL käytetään kuitenkin edelleen monissa yhteyksissä tarkoittamaan suojattua yhteyttä.

## Varmennetyypit

Varmentajat myöntävät palvelimille pääasiassa neljänlaisia varmenteita:

- yhteen verkkotunnukseen tai palvelinnimeen liitetty varmenne;
- useisiin palvelinnimiin liitetty wildcard-varmenne;
- useisiin verkkotunnuksiin liitetty moniverkkotunnusvarmenne eli multi-domain-varmenne;
- yhdistetyn viestinnän varmenne eli Unified Communications -varmenne.

## Varmentajat

Maailmassa on paljon varmentajia, mutta vain muutamat ovat maailmanlaajuisesti tunnettuja ja käytössä.

Suurimpia varmentajia ovat IdenTrust (liittyy Let’s Encrypt -hankkeeseen), Comodo, DigiCert (joka omistaa Thawte-, RapidSSL-, VeriSign- ja GeoTrust-brändit) sekä GoDaddy.

## Varmenteen tarkistus

Palvelimille ja palveluille myönnettävien turvavarmenteiden tarkistuksessa varmentajat käyttävät kolmea pääasiallista menettelyä:

- varmenteeseen liitetyn verkkotunnuksen hallinnan tarkistus (Domain Validation);
- organisaation tai yksityishenkilön henkilöllisyyden ja edustusoikeuden tavanomainen tarkistus (Organization Validation);
- organisaation tai yksityishenkilön henkilöllisyyden laajennettu tarkistus (Extended Validation).

## Varmenteiden hinnat

Varmenteiden hinnat riippuvat kolmesta tekijästä:

- varmenteen tyypistä ja teknisistä ominaisuuksista;
- varmentajan luotettavuudesta;
- varmenteen tarkistusprosessin perusteellisuudesta.

Let’s Encrypt -varmenteet, joilla vahvistetaan yksittäisen verkkotunnuksen tai palvelinnimen hallinta, ovat maksuttomia Zonen webhotellipalvelun käyttäjille. Ne myönnetään automaattisesti HTTPS-yhteyden käyttöönoton yhteydessä.