SSL (Secure Sockets Layer) jest standardową technologią zabezpieczeń służącą do ustanawiania zaszyfrowanego połączenia pomiędzy serwerem internetowym a przeglądarką. To połączenie zapewnia, że wszystkie dane przesyłane pomiędzy serwerem internetowym a przeglądarkami pozostają prywatne i nienaruszone. SSL jest standardem branżowym i jest używany przez miliony stron internetowych do ochrony ich transakcji online z klientami.
Aby móc utworzyć połączenie SSL, serwer internetowy wymaga certyfikatu SSL. Gdy zdecydujesz się aktywować SSL na swoim serwerze internetowym, zostaniesz poproszony o wypełnienie szeregu pytań dotyczących tożsamości twojej strony internetowej i twojej firmy. Twój serwer internetowy następnie tworzy dwa klucze kryptograficzne - Klucz Prywatny i Klucz Publiczny.
Klucz Publiczny nie musi być tajny i jest umieszczany w Żądaniu Podpisania Certyfikatu (CSR) - pliku danych zawierającym również twoje dane. Następnie powinieneś przesłać CSR. Podczas procesu składania wniosku o certyfikat SSL, Urząd Certyfikacji zweryfikuje twoje dane i wyda certyfikat SSL zawierający twoje dane oraz umożliwiający korzystanie z SSL. Twój serwer internetowy dopasuje wystawiony certyfikat SSL do twojego Klucza Prywatnego. Twój serwer internetowy będzie w stanie nawiązać zaszyfrowane połączenie pomiędzy stroną internetową a przeglądarką internetową twojego klienta.
Złożoność protokołu SSL pozostaje niewidoczna dla twoich klientów. Zamiast tego ich przeglądarki dostarczają im kluczowy wskaźnik, który informuje ich, że aktualnie są chronieni przez sesję zaszyfrowaną SSL - ikona kłódki w prawym dolnym rogu, kliknięcie na ikonę kłódki wyświetla twój certyfikat SSL oraz szczegóły na jego temat. Wszystkie certyfikaty SSL są wydawane firmom lub prawnie odpowiedzialnym osobom.
Zazwyczaj certyfikat SSL zawiera nazwę twojej domeny, nazwę twojej firmy, twój adres, miasto, województwo i kraj. Zawiera również datę ważności certyfikatu oraz informacje o Urzędzie Certyfikacji odpowiedzialnym za jego wydanie. Gdy przeglądarka łączy się z bezpieczną stroną, pobiera certyfikat SSL tej strony i sprawdza, czy certyfikat nie wygasł, czy został wydany przez Urząd Certyfikacji, któremu przeglądarka ufa oraz czy jest używany przez stronę, dla której został wydany. Jeśli któraś z tych weryfikacji zakończy się niepowodzeniem, przeglądarka wyświetli użytkownikowi ostrzeżenie, że strona nie jest zabezpieczona SSL.
http://www.NiceNIC
Akredytowany Rejestrator ICANN & CNNIC & HKIRC
Dostawca hostingu współdzielonego i serwerów dedykowanych (HK)
