Hvad er SSL? Forståelse af SSL-certifikat og forbindelse

SSL (Secure Sockets Layer) er standard sikkerhedsteknologien til at etablere en krypteret forbindelse mellem en webserver og en browser. Denne forbindelse sikrer, at alle data, der overføres mellem webserveren og browserne, forbliver private og intakte. SSL er en industristandard og bruges af millioner af websites til at beskytte deres online transaktioner med deres kunder.

For at kunne oprette en SSL-forbindelse kræver en webserver et SSL-certifikat. Når du vælger at aktivere SSL på din webserver, bliver du bedt om at besvare en række spørgsmål om identiteten af dit website og din virksomhed. Din webserver opretter derefter to kryptografiske nøgler - en privat nøgle og en offentlig nøgle.

Den offentlige nøgle behøver ikke at være hemmelig og placeres i en Certificate Signing Request (CSR) - en datafil, der også indeholder dine oplysninger. Du skal derefter indsende CSR'en. Under SSL-certifikatansøgningsprocessen vil Certificeringsmyndigheden validere dine oplysninger og udstede et SSL-certifikat med dine oplysninger, der giver dig mulighed for at bruge SSL. Din webserver vil matche dit udstedte SSL-certifikat med din private nøgle. Din webserver vil derefter kunne etablere en krypteret forbindelse mellem websitet og din kundes webbrowser.

Kompleksiteten i SSL-protokollen forbliver usynlig for dine kunder. I stedet viser deres browsere en nøgleindikator, der lader dem vide, at de aktuelt er beskyttet af en SSL-krypteret session - låseikonet i nederste højre hjørne; ved klik på låseikonet vises dit SSL-certifikat og dets detaljer. Alle SSL-certifikater udstedes til enten virksomheder eller juridisk ansvarlige personer.

Typisk indeholder et SSL-certifikat dit domænenavn, dit virksomhedsnavn, din adresse, din by, din stat og dit land. Det vil også indeholde udløbsdatoen for certifikatet og oplysninger om den certifikatmyndighed, der er ansvarlig for udstedelsen af certifikatet. Når en browser opretter forbindelse til et sikkert website, henter den site'ets SSL-certifikat og kontrollerer, at det ikke er udløbet, er udstedt af en certifikatmyndighed, som browseren stoler på, og at det bruges af det website, det er udstedt til. Hvis det fejler ved nogen af disse kontroller, vil browseren vise en advarsel til slutbrugeren om, at sitet ikke er sikret med SSL.