Ce este SSL? Certificat și conexiune SSL explicate simplu

SSL (Secure Sockets Layer) este tehnologia standard de securitate pentru stabilirea unei legături criptate între un server web și un browser. Această legătură asigură că toate datele transmise între serverul web și browsere rămân private și integre. SSL este un standard al industriei și este utilizat de milioane de site-uri web pentru protejarea tranzacțiilor online cu clienții lor.

Pentru a putea crea o conexiune SSL, un server web necesită un Certificat SSL. Când alegi să activezi SSL pe serverul tău web, ți se va cere să completezi o serie de întrebări despre identitatea site-ului și a companiei tale. Serverul tău web creează apoi două chei criptografice - o Cheie Privată și o Cheie Publică.

Cheia Publică nu trebuie să fie secretă și este plasată într-o Cerere de Semnare a Certificatului (CSR) - un fișier de date care conține și detaliile tale. Ar trebui să trimiți apoi CSR-ul. În timpul procesului de aplicare pentru Certificatul SSL, Autoritatea de Certificare va valida detaliile tale și va emite un Certificat SSL care conține detaliile tale și îți permite să folosești SSL. Serverul tău web va asocia Certificatul SSL emis cu Cheia ta Privată. Serverul tău web va putea apoi să stabilească o legătură criptată între site și browserul web al clientului tău.

Complexitățile protocolului SSL rămân invizibile pentru clienții tăi. În schimb, browserele lor le oferă un indicator-cheie pentru a le arăta că sunt protejați în prezent de o sesiune criptată SSL - simbolul lacătului în colțul din dreapta jos; făcând clic pe simbolul lacătului se afișează Certificatul SSL și detaliile acestuia. Toate Certificatele SSL sunt emise fie către companii, fie către persoane responsabile legal.

De regulă, un Certificat SSL va conține numele domeniului tău, numele companiei tale, adresa ta, orașul, statul și țara ta. De asemenea, va conține data de expirare a Certificatului și detalii despre Autoritatea de Certificare responsabilă pentru emiterea Certificatului. Când un browser se conectează la un site securizat, va prelua Certificatul SSL al site-ului și va verifica dacă nu a expirat, dacă a fost emis de o Autoritate de Certificare în care browserul are încredere și dacă este folosit de site-ul pentru care a fost emis. Dacă va eșua la oricare dintre aceste verificări, browserul va afișa un avertisment utilizatorului final, informându-l că site-ul nu este securizat prin SSL.