SSL (Secure Sockets Layer) on standardi turvateknologia salatun yhteyden luomiseksi verkkopalvelimen ja selaimen välille. Tämä yhteys varmistaa, että kaikki verkkopalvelimen ja selaimen välillä kulkeva data pysyy yksityisenä ja eheänä. SSL on alan standardi ja sitä käyttää miljoonat verkkosivustot suojatakseen verkkoasiointinsa asiakkaidensa kanssa.
SSL-yhteyden luomiseksi verkkopalvelimella tulee olla SSL-varmenne. Kun valitset aktivoida SSL:n verkkopalvelimellasi, sinua pyydetään vastaamaan useisiin kysymyksiin verkkosivustosi ja yrityksesi tunnistamisesta. Verkkopalvelimesi luo sitten kaksi salausavainta – yksityisen avaimen ja julkisen avaimen.
Julkista avainta ei tarvitse pitää salassa, ja se sijoitetaan varmennetiedostohaun (CSR) – tietotiedoston, joka sisältää myös tietosi – sisälle. Sinun tulee lähettää CSR. SSL-varmenteen hakuprosessin aikana sertifiointiviranomainen tarkistaa tietosi ja myöntää SSL-varmenteen, joka sisältää tietosi ja sallii sinun käyttää SSL:ää. Verkkopalvelimesi yhdistää myönnetyn SSL-varmenteesi yksityiseen avaimeesi. Sen jälkeen verkkopalvelimesi pystyy luomaan salatun yhteyden verkkosivuston ja asiakkaasi verkkoselaimen välille.
SSL-protokollan monimutkaisuudet pysyvät asiakkaillesi näkymättöminä. Sen sijaan heidän selaimensa näyttää tärkeän indikaattorin kertoakseen, että he ovat suojattuja SSL-salatussa istunnossa – lukkoikoni oikeassa alakulmassa. Lukkoikonia napsauttamalla näytetään SSL-varmenteesi ja sen tiedot. Kaikki SSL-varmenteet myönnetään joko yrityksille tai laillisesti vastuullisille henkilöille.
Tyypillisesti SSL-varmenne sisältää verkkotunnuksesi, yrityksesi nimen, osoitteesi, kaupunkisi, osavaltiosi ja maasi. Se sisältää myös varmenteen voimassaolon päättymispäivän sekä sertifiointiviranomaisen tiedot, joka on myöntänyt varmenteen. Kun selain muodostaa yhteyden suojattuun sivustoon, se hakee sivuston SSL-varmenteen ja tarkistaa, ettei se ole vanhentunut, että se on myönnetty sertifiointiviranomaiselta, johon selain luottaa, ja että sitä käytetään sivustolla, jolle varmenne on myönnetty. Jos jokin näistä tarkistuksista epäonnistuu, selain näyttää loppukäyttäjälle varoituksen kertoen, että sivusto ei ole suojattu SSL:llä.
http://www.NiceNIC
ICANN & CNNIC & HKIRC Akkreditoitu rekisterinpitäjä
Jaetun isännöinnin ja omistettujen palvelinten tarjoaja (HK)
