Az SSL (Secure Sockets Layer) a szabványos biztonsági technológia egy titkosított kapcsolat létrehozására egy webkiszolgáló és egy böngésző között. Ez a kapcsolat biztosítja, hogy a webkiszolgáló és a böngészők között átvitt összes adat titkos és sértetlen maradjon. Az SSL iparági szabvány, és milliók használják weboldalaikon, hogy online tranzakcióikat ügyfeleikkel biztonságossá tegyék.
Ahhoz, hogy SSL-kapcsolatot lehessen létrehozni, a webkiszolgálónak szüksége van egy SSL-tanúsítványra. Amikor úgy dönt, hogy engedélyezi az SSL-t a webkiszolgálóján, egy sor kérdést fog kapni, amelyek a webhelye és vállalata azonosítására vonatkoznak. Ezután a webkiszolgáló két titkosító kulcsot hoz létre – egy privát kulcsot és egy nyilvános kulcsot.
A nyilvános kulcs nem titkos, és egy tanúsítvány aláírási kérelmébe (CSR) kerül – egy olyan adatfájlba, amely az Ön adatait is tartalmazza. Ezt követően be kell nyújtania a CSR-t. Az SSL-tanúsítvány kérelmezése során a tanúsítási hatóság ellenőrzi az adatait, és kiállít egy SSL-tanúsítványt, amely tartalmazza az Ön adatait és lehetővé teszi az SSL használatát. A webkiszolgáló összepárosítja az kiadott SSL-tanúsítványt a privát kulccsal. Ezt követően a webkiszolgáló képes lesz titkosított kapcsolatot létrehozni a webhely és az ügyfél böngészője között.
Az SSL-protokoll bonyodalmai rejtve maradnak az ügyfelei előtt. Ehelyett a böngészőjük egy kulcsfontosságú jelet ad számukra, hogy tudják, éppen SSL titkosított munkamenet védi őket – a jobb alsó sarokban lévő lakat ikon. A lakatra kattintva megtekinthető az SSL-tanúsítvány és annak részletei. Minden SSL-tanúsítványt vagy cégeknek, vagy jogilag felelős személyeknek állítanak ki.
Egy SSL-tanúsítvány általában tartalmazza a domain nevét, a cég nevét, címét, városát, államát és országát. Szintén szerepel benne a tanúsítvány lejárati dátuma és annak a tanúsítási hatóságnak az adatai, amely kiadta a tanúsítványt. Amikor a böngésző kapcsolódik egy biztonságos oldalhoz, lekéri az oldal SSL-tanúsítványát, és ellenőrzi, hogy az nem járt-e le, a tanúsítványt olyan tanúsítási hatóság bocsátotta ki, amelyet a böngésző megbízhatónak tart, és hogy a tanúsítványt arra a webhelyre használják, amelyre kiadták. Ha bármelyik ellenőrzés meghiúsul, a böngésző figyelmeztetést jelenít meg a felhasználónak, hogy az oldal nincs SSL által védve.
http://www.NiceNIC
ICANN & CNNIC & HKIRC akkreditált regisztrátor
Megosztott tárhely és dedikált szerver szolgáltató (HK)
