Co je SSL? Význam SSL certifikátu a zabezpečení připojení

SSL (Secure Sockets Layer) je standardní bezpečnostní technologie pro vytvoření šifrovaného spojení mezi webovým serverem a prohlížečem. Toto spojení zajišťuje, že všechna data přenášená mezi webovým serverem a prohlížeči zůstanou soukromá a neporušená. SSL je průmyslový standard a používá jej miliony webových stránek k ochraně svých online transakcí se zákazníky.

Pro možnost vytvoření SSL připojení webový server vyžaduje SSL certifikát. Když se rozhodnete aktivovat SSL na svém webovém serveru, budete vyzváni k vyplnění několika dotazů ohledně identity vaší webové stránky a vaší společnosti. Váš webový server poté vytvoří dva kryptografické klíče - Soukromý klíč a Veřejný klíč.

Veřejný klíč nemusí být tajný a je vložen do Žádosti o podepsání certifikátu (CSR) - datového souboru, který také obsahuje vaše údaje. Poté byste měli CSR odeslat. Během procesu žádosti o SSL certifikát ověří certifikační autorita vaše údaje a vydá SSL certifikát obsahující vaše údaje a umožňující vám používat SSL. Váš webový server pak spáruje vydaný SSL certifikát s vaším Soukromým klíčem. Váš webový server poté bude schopen navázat šifrované spojení mezi webovou stránkou a prohlížečem vašeho zákazníka.

Složitosti SSL protokolu zůstávají vašim zákazníkům skryté. Místo toho jim jejich prohlížeče poskytují klíčový indikátor, který jim oznamuje, že jsou momentálně chráněni šifrovanou SSL relací - ikona zámku v pravém dolním rohu, při kliknutí na ikonu zámku se zobrazí váš SSL certifikát a podrobnosti o něm. Všechny SSL certifikáty jsou vydávány buď firmám, nebo právně odpovědným osobám.

Obvykle SSL certifikát obsahuje název vaší domény, název vaší společnosti, vaši adresu, město, stát a zemi. Také obsahuje datum vypršení platnosti certifikátu a údaje o certifikační autoritě odpovědné za vydání certifikátu. Když prohlížeč přistoupí k zabezpečené stránce, stáhne SSL certifikát stránky a zkontroluje, zda nevypršela jeho platnost, zda byl vydán certifikační autoritou, které prohlížeč důvěřuje, a zda je používán webovou stránkou, pro kterou byl vydán. Pokud některá z těchto kontrol selže, prohlížeč zobrazí varování koncovému uživateli a oznámí mu, že stránka není zabezpečena SSL.