Kas ir SSL? SSL sertifikāts un droša savienojuma nodrošināšana

SSL (Secure Sockets Layer) ir standarta drošības tehnoloģija, kas nodrošina šifrētu savienojumu starp tīmekļa serveri un pārlūkprogrammu. Šis savienojums garantē, ka viss datu apmaiņā starp tīmekļa serveri un pārlūkprogrammām paliek privāts un neaizskarts. SSL ir nozares standarts, ko izmanto miljoniem vietņu, lai aizsargātu savas tiešsaistes darījumus ar klientiem.

Lai varētu izveidot SSL savienojumu, tīmekļa serverim ir nepieciešama SSL sertifikāts. Aktivizējot SSL savā tīmekļa serverī, jums tiks prasīts atbildēt uz vairākiem jautājumiem par jūsu vietnes un uzņēmuma identitāti. Pēc tam jūsu tīmekļa serveris izveido divas kriptogrāfiskās atslēgas - Privāto atslēgu un Publisko atslēgu.

Publiskā atslēga nav jāglabā slepena un tiek ievietota Sertifikāta parakstīšanas pieprasījumā (CSR) - datņu failā, kurā ietverti arī jūsu dati. Pēc tam jums jāiesniedz CSR. SSL sertifikāta pieteikuma procesā Sertifikācijas iestāde pārbaudīs jūsu datus un izsniegs SSL sertifikātu, kurā būs jūsu dati un kas ļaus izmantot SSL. Jūsu tīmekļa serveris saistīs izsniegto SSL sertifikātu ar jūsu privāto atslēgu. Pēc tam jūsu tīmekļa serveris varēs izveidot šifrētu savienojumu starp vietni un jūsu klienta pārlūkprogrammu.

SSL protokola sarežģītība jūsu klientiem paliek neredzama. Tā vietā to pārlūkprogrammas viņiem signalizē ar galveno indikatoru, ka viņi pašlaik ir aizsargāti ar SSL šifrētu sesiju - slēdzenes ikonu apakšējā labajā stūrī, uz kuras noklikšķinot, parādās jūsu SSL sertifikāts un tā dati. Visi SSL sertifikāti tiek izsniegti uzņēmumiem vai juridiski atbildīgām personām.

Parasti SSL sertifikātā būs norādīts jūsu domēna nosaukums, uzņēmuma nosaukums, adrese, pilsēta, štats un valsts. Sertifikātā būs arī derīguma termiņš un sertifikācijas iestādes informācija, kas atbild par sertifikāta izsniegšanu. Kad pārlūkprogramma pieslēdzas drošai vietnei, tā saņem tās SSL sertifikātu un pārbauda, vai tas nav beidzies, vai to izsniegusi uzticama sertifikācijas iestāde un vai tas tiek lietots vietnei, kurai tas ir izsniegts. Ja kāds no šiem pārbaudījumiem neizdodas, pārlūkprogramma lietotājam parādīs brīdinājumu, ka vietne nav aizsargāta ar SSL.