Hva er SSL? Sikker tilkobling med SSL-sertifikat

SSL (Secure Sockets Layer) er standard sikkerhetsteknologi for å etablere en kryptert forbindelser mellom en webserver og en nettleser. Denne forbindelsen sikrer at alle data som sendes mellom webserveren og nettlesere forblir private og intakte. SSL er en industristandard og brukes av millioner av nettsteder for å beskytte deres nettbaserte transaksjoner med kundene.

For å kunne opprette en SSL-tilkobling krever en webserver et SSL-sertifikat. Når du velger å aktivere SSL på webserveren din, blir du bedt om å svare på en rekke spørsmål om identiteten til nettstedet ditt og selskapet ditt. Webserveren din oppretter deretter to kryptografiske nøkler - en Privat Nøkkel og en Offentlig Nøkkel.

Den Offentlige Nøkkelen trenger ikke å være hemmelig og plasseres i en Certificate Signing Request (CSR) - en datafil som også inneholder dine opplysninger. Du bør deretter sende inn CSR-en. Under SSL-sertifikatets søknadsprosess vil Sertifiseringsmyndigheten validere opplysningene dine og utstede et SSL-sertifikat som inneholder dine opplysninger og tillater deg å bruke SSL. Webserveren din kobler det utstedte SSL-sertifikatet til din Private Nøkkel. Deretter vil webserveren kunne etablere en kryptert forbindelse mellom nettstedet og kundens nettleser.

Kompleksiteten i SSL-protokollen forblir usynlig for kundene dine. I stedet viser deres nettlesere en nøkkelindikator som lar dem vite at de for øyeblikket er beskyttet av en SSL-kryptert økt - låsikonet nederst i høyre hjørne, og ved å klikke på låsikonet vises SSL-sertifikatet ditt og detaljene om det. Alle SSL-sertifikater utstedes til enten selskaper eller juridisk ansvarlige individer.

Vanligvis vil et SSL-sertifikat inneholde domenenavnet ditt, firmanavnet ditt, adressen din, byen din, staten din og landet ditt. Det vil også inneholde utløpsdatoen for sertifikatet og detaljer om Sertifiseringsmyndigheten som er ansvarlig for utstedelsen av sertifikatet. Når en nettleser kobler til et sikkert nettsted, henter den nettstedets SSL-sertifikat og kontrollerer at det ikke har utløpt, at det er utstedt av en Sertifiseringsmyndighet som nettleseren stoler på, og at det brukes av nettstedet det er utstedt for. Hvis noen av disse kontrollene feiler, vil nettleseren vise en advarsel til sluttbrukeren om at nettstedet ikke er sikret med SSL.