SSL nədir? SSL sertifikatı və əlaqə haqqında qısa izah

SSL (Secure Sockets Layer) bir veb server ilə brauzer arasında şifrələnmiş bağlantı yaratmaq üçün standart təhlükəsizlik texnologiyasıdır. Bu bağlantı veb server ilə brauzerlər arasında ötürülən bütün məlumatların gizli və bütöv qalmasını təmin edir. SSL sənaye standartıdır və müştərilərlə onlayn əməliyyatlarını qorumaq üçün milyonlarla veb sayt tərəfindən istifadə olunur.

SSL bağlantısı yaratmaq üçün veb server SSL Sertifikatına ehtiyac duyur. Veb serverinizdə SSL-i aktivləşdirməyi seçdiyiniz zaman saytınızın və şirkətinizin kimliyi haqqında bir sıra sualları cavablandırmanız tələb olunacaq. Sonra veb serveriniz iki kriptoqrafik açar – Özəl Açar və İctimai Açar yaradır.

İctimai Açar gizli olmaq məcburiyyətində deyil və Sertifikat İmzalama Tələbi (CSR) adlı məlumat faylına yerləşdirilir - bu fayl həmçinin sizin məlumatlarınızı da ehtiva edir. Sonra CSR-ni təqdim etməlisiniz. SSL Sertifikatının tətbiq prosesi zamanı Sertifikat Orqanı məlumatlarınızı təsdiqləyəcək və sizin üçün məlumatları ehtiva edən və SSL-dən istifadə etməyə imkan verən SSL Sertifikatı verəcək. Veb serveriniz verilən SSL Sertifikatını Özəl Açarınızla uyğunlaşdıracaq. Daha sonra veb serveriniz sayt ilə müştərinizin veb brauzeri arasında şifrələnmiş bağlantı yaratmağa qadir olacaq.

SSL protokolunun mürəkkəbliyi müştərilərinizdən gizli qalır. Bunun əvəzinə onların brauzerləri SSL şifrələnmiş sessiya tərəfindən qorunduqlarını göstərmək üçün əsas göstərici təqdim edir – sağ aşağı küncdəki kilid işarəsi, kilid işarəsinə klikləmə SSL Sertifikatınızı və onun haqqında məlumatları göstərir. Bütün SSL Sertifikatları ya şirkətlər, ya da qanuni məsuliyyətə malik fərdlər üçün verilir.

Adətən SSL Sertifikatı domen adınızı, şirkət adınızı, ünvanınızı, şəhərinizi, bölgənizi və ölkənizi ehtiva edir. Sertifikatın son istifadə tarixi və Sertifikatın verilməsinə cavabdeh Sertifikat Orqanı haqqında məlumatlar da daxil olacaq. Brauzer təhlükəsiz sayta qoşulduqda saytın SSL Sertifikatını alır və onun müddətinin bitmədiyini, brauzerin etibar etdiyi Sertifikat Orqanı tərəfindən verildiyini, və Sertifikatın verildiyi sayt tərəfindən istifadə olunmasını yoxlayır. Əgər bu yoxlamalardan hər hansı biri uğursuz olarsa, brauzer istifadəçiyə saytın SSL ilə qorunmadığını xəbər verən xəbərdarlıq göstərir.