Mis on SSL? Turvaline ühendus ja SSL-sertifikaat lahendused

SSL (Secure Sockets Layer) on standardne turvatehnoloogia, mis loob krüpteeritud ühenduse veebiserveri ja brauseri vahel. See ühendus tagab, et kogu veebiserveri ja brauserite vahel edastatav teave jääb privaatseks ja terviklikuks. SSL on tööstusharu standard ning seda kasutavad miljonid veebilehed oma klientidega toimuvate veebitehingute kaitsmiseks.

SSL-ühenduse loomiseks vajab veebiserver SSL-sertifikaati. Kui valite SSL-i aktiveerimise veebiserveris, palutakse teil vastata mitmele küsimusele oma veebisaidi ja ettevõtte identiteedi kohta. Seejärel loob teie veebiserver kaks krüptograafilist võtit – privaatvõtme ja avaliku võtme.

Avalikku võtit ei pea hoidma salajasena ning see paigutatakse sertifikaadi allkirjastamise taotlusse (CSR) – andmefaili, mis sisaldab samuti teie andmeid. Seejärel peaksite CSR-i esitama. SSL-sertifikaadi taotlemise protsessi käigus kinnitab sertifitseerimisasutus teie andmed ja väljastab SSL-sertifikaadi, mis sisaldab teie andmeid ning võimaldab teil SSL-i kasutada. Teie veebiserver sobitab välja antud SSL-sertifikaadi teie privaatvõtmega. Seejärel suudab teie veebiserver luua krüpteeritud ühenduse veebisaidi ja teie kliendi veebibrauseri vahel.

SSL-protokolli keerukused jäävad teie klientidele nähtamatuks. Selle asemel näitavad nende brauserid olulist märget, mis annab teada, et neid kaitseb SSL-krüpteeritud seanss – paremas alanurgas asuv lukustusikoon, millele klõpsates kuvatakse teie SSL-sertifikaat ja selle üksikasjad. Kõik SSL-sertifikaadid väljastatakse kas ettevõtetele või juriidiliselt vastutavatele eraisikutele.

Tavaliselt sisaldab SSL-sertifikaat teie domeeninime, teie ettevõtte nime, aadressi, linna, maakonda ja riiki. Samuti sisaldab see sertifikaadi aegumise kuupäeva ja sertifitseerimisasutuse andmeid, kes sertifikaadi väljastas. Kui brauser ühendub turvalise saidiga, hangib ta saidi SSL-sertifikaadi ning kontrollib, kas see ei ole aegunud, kas selle on väljastanud brauserid usaldatav sertifitseerimisasutus ning kas seda kasutab veebisait, kellele sertifikaat on välja antud. Kui mõni neist kontrollidest ebaõnnestub, kuvab brauser lõppkasutajale hoiatuse, mis teatab, et sait ei ole SSL-iga turvatud.