Kas yra SSL? Saugaus ryšio sertifikatas internete

SSL (Secure Sockets Layer) yra standartinė saugumo technologija, skirta užmegzti užšifruotą ryšį tarp interneto serverio ir naršyklės. Šis ryšys užtikrina, kad visa duomenų apykaita tarp interneto serverio ir naršyklių išliktų privati ir vientisa. SSL yra industrijos standartas ir jį naudoja milijonai svetainių apsaugodamos savo internetines transakcijas su klientais.

Norint sukurti SSL ryšį, interneto serveriui reikalingas SSL sertifikatas. Pasirinkus aktyvuoti SSL savo interneto serveryje, jums bus pateikta užpildyti keletą klausimų apie jūsų svetainės bei įmonės tapatybę. Tada jūsų interneto serveris sukuria du kriptografinius raktus – Privatųjį raktą ir Viešąjį raktą.

Viešasis raktas neturi būti slaptas ir yra įtraukiamas į sertifikato pasirašymo užklausą (CSR) – duomenų failą, kuriame taip pat yra jūsų duomenys. Po to turėtumėte pateikti CSR. SSL sertifikato paraiškos procese sertifikavimo institucija patikrins jūsų duomenis ir išduos SSL sertifikatą, kuriame bus jūsų duomenys ir kuris leis jums naudotis SSL. Jūsų interneto serveris suderins išduotą SSL sertifikatą su jūsų privačiuoju raktu. Tuomet jūsų serveris galės užmegzti užšifruotą ryšį tarp svetainės ir kliento naršyklės.

SSL protokolo sudėtingumai liks nematomi jūsų klientams. Vietoje to, jų naršyklės pateiks pagrindinį indikatorių, kad jie yra apsaugoti SSL šifruotoje sesijoje – spynos ikoną apatiniame dešiniajame kampe, o paspaudus ant spynos ikonos bus parodytas jūsų SSL sertifikatas ir su juo susijusi informacija. Visi SSL sertifikatai išduodami įmonėms arba teisėtai atsakingiems asmenims.

Paprastai SSL sertifikate būna jūsų domeno pavadinimas, įmonės pavadinimas, adresas, miestas, valstija ir šalis. Taip pat jame yra sertifikato galiojimo pabaigos data ir sertifikavimo institucijos, atsakingos už sertifikato išdavimą, informacija. Kai naršyklė jungiasi prie saugios svetainės, ji patikrina svetainės SSL sertifikatą ir įsitikina, kad jis dar nepasibaigęs, išduotas sertifikavimo institucijos, kuria naršyklė pasitiki, ir naudojamas būtent tam tinklalapiui, kuriam jis išduotas. Jei nors viena iš šių patikrų nepavyksta, naršyklė parodo įspėjimą vartotojui, pranešantį, kad svetainė nėra apsaugota SSL.