Τι είναι το SSL; Σημασία και λειτουργία πιστοποιητικού SSL

Το SSL (Secure Sockets Layer) είναι η τυπική τεχνολογία ασφαλείας για την εγκαθίδρυση ενός κρυπτογραφημένου συνδέσμου μεταξύ ενός διακομιστή ιστού και ενός προγράμματος περιήγησης. Αυτός ο σύνδεσμος διασφαλίζει ότι όλα τα δεδομένα που ανταλλάσσονται μεταξύ του διακομιστή ιστού και του προγράμματος περιήγησης παραμένουν ιδιωτικά και ακεραία. Το SSL είναι ένα βιομηχανικό πρότυπο και χρησιμοποιείται από εκατομμύρια ιστοτόπους για την προστασία των διαδικτυακών συναλλαγών τους με τους πελάτες τους.

Για να είναι δυνατή η δημιουργία μιας σύνδεσης SSL, ένας διακομιστής ιστού χρειάζεται ένα Πιστοποιητικό SSL. Όταν επιλέξετε να ενεργοποιήσετε το SSL στον διακομιστή σας, θα σας ζητηθεί να απαντήσετε σε ορισμένες ερωτήσεις σχετικά με την ταυτότητα του ιστοτόπου σας και της εταιρείας σας. Ο διακομιστής ιστού δημιουργεί στη συνέχεια δύο κρυπτογραφικά κλειδιά - ένα Ιδιωτικό Κλειδί και ένα Δημόσιο Κλειδί.

Το Δημόσιο Κλειδί δεν χρειάζεται να είναι μυστικό και τοποθετείται σε ένα Αίτημα Υπογραφής Πιστοποιητικού (CSR) - ένα αρχείο δεδομένων που περιέχει επίσης τα στοιχεία σας. Στη συνέχεια πρέπει να υποβάλετε το CSR. Κατά τη διαδικασία αίτησης του Πιστοποιητικού SSL, η Αρχή Πιστοποίησης θα επικυρώσει τα στοιχεία σας και θα εκδώσει ένα Πιστοποιητικό SSL που περιέχει τα στοιχεία σας και σας επιτρέπει να χρησιμοποιήσετε το SSL. Ο διακομιστής ιστού σας θα αντιστοιχίσει το εκδοθέν Πιστοποιητικό SSL με το Ιδιωτικό Κλειδί σας. Ο διακομιστής ιστού θα είναι στη συνέχεια σε θέση να δημιουργήσει έναν κρυπτογραφημένο σύνδεσμο μεταξύ του ιστοτόπου και του προγράμματος περιήγησης του πελάτη σας.

Οι πολυπλοκότητες του πρωτοκόλλου SSL παραμένουν αόρατες στους πελάτες σας. Αντιθέτως, τα προγράμματα περιήγησής τους τους παρέχουν έναν βασικό δείκτη για να γνωρίζουν ότι προστατεύονται αυτήν τη στιγμή από μια κρυπτογραφημένη συνεδρία SSL - το εικονίδιο του κλειδιού κάτω δεξιά, κάνοντας κλικ στο εικονίδιο του κλειδιού εμφανίζονται το Πιστοποιητικό SSL σας και οι λεπτομέρειές του. Όλα τα Πιστοποιητικά SSL εκδίδονται είτε σε εταιρείες είτε σε νομικά υπεύθυνα άτομα.

Τυπικά, ένα Πιστοποιητικό SSL θα περιέχει το όνομα τομέα σας, το όνομα της εταιρείας σας, τη διεύθυνσή σας, την πόλη σας, την πολιτεία σας και τη χώρα σας. Θα περιλαμβάνει επίσης την ημερομηνία λήξης του Πιστοποιητικού και τα στοιχεία της Αρχής Πιστοποίησης που είναι υπεύθυνη για την έκδοση του Πιστοποιητικού. Όταν ένα πρόγραμμα περιήγησης συνδέεται σε μια ασφαλή ιστοσελίδα, θα ανακτήσει το Πιστοποιητικό SSL του ιστότοπου και θα ελέγξει ότι δεν έχει λήξει, ότι έχει εκδοθεί από μια Αρχή Πιστοποίησης που εμπιστεύεται το πρόγραμμα περιήγησης και ότι χρησιμοποιείται από τον ιστότοπο για τον οποίο έχει εκδοθεί. Εάν αποτύχει σε οποέναν από αυτούς τους ελέγχους, το πρόγραμμα περιήγησης θα εμφανίσει μια προειδοποίηση στον τελικό χρήστη ενημερώνοντάς τον ότι ο ιστότοπος δεν είναι ασφαλισμένος με SSL.