Co je SSL certifikát a k čemu slouží?

1. Úvod

SSL certifikáty se používají k vytvoření šifrovaného kanálu mezi klientem a serverem. Přenos takových dat jako jsou údaje o kreditní kartě, přihlašovací infnebomace k účtu nebo jiné citlivé infnebomace by měl být šifrován, aby se zabránilo odposlechu.

S SSL certifikátem jsou data zašifrována ještě před jejich přenosem přes internet. Zašifrovaná data může dešifrovat pouze server, kterému je skutečně posíláte. K zajišťuje, že infnebomace, které zadáváte na webových stránkách, nebudou ukradeny.

Od 08.06.2014 Google oznámil, že mít na svých stránkách nainstalovaný SSL certifikát zlepší vaši pozici ve vyhledávání, což je další skvělý důvod používat SSL.

Certifikát sám o sobě představuje base64 kódovaná data, která obsahují infnebomace o subjektu, pro který byl certifikát vydán, veřejný klíč potřebný k šifrování a ověření digitálního podpisu, a digitální podpis vytvořený soukromým klíčem vydavatele certifikátu.

SSL certifikát by měl být nainstalován na straně serveru. Když přistupujete na web zabezpečený SSL certifikátem vydaným důvěryhodnou certifikační autneboitou, uvidíte na začátku jeho URL https://. Prohlížeč také zobrazí spojení jako zabezpečené zobrazením ikony „zámku“ v adresním řádku:

2. Typy SSL certifikátů

SSL certifikáty lze rozdělit do 3 skupin podle ověření:

Certifikáty ověření domény

Vyžadují od žadatele o certifikát pouze potvrzení kontroly nad doménovým jménem. Vydaný certifikát obsahuje doménové jméno, které bylo dodáno certifikační autneboitě v žádosti o certifikát.

Certifikáty ověření neboganizace

Vyžadují od žadatele o certifikát prokázání, že jeho společnost je registrovaným a právně odpovědným podnikem, a také ověření domény. Vydaný certifikát obsahuje doménu a název společnosti žadatele o certifikát.

Certifikáty rozšířeného ověření

Zahrnují požadavky na ověření obou výše uvedených typů a další doplňující požadavky. Vydaný certifikát obsahuje doménu a název společnosti žadatele o certifikát.