Что такое SSL? Объяснение безопасности SSL-сертификата

SSL (Secure Sockets Layer) — это стандартная технология безопасности для установления зашифрованного соединения между веб-сервером и браузером. Это соединение гарантирует, что все данные, передаваемые между веб-сервером и браузерами, остаются приватными и целостными. SSL является отраслевым стандартом и используется миллионами веб-сайтов для защиты их онлайн-транзакций с клиентами.

Для создания SSL-соединения веб-серверу требуется SSL-сертификат. При выборе активации SSL на вашем веб-сервере вам будет предложено ответить на ряд вопросов о личности вашего сайта и вашей компании. Ваш веб-сервер затем создаёт два криптографических ключа — закрытый ключ и открытый ключ.

Открытый ключ не должен быть секретным и помещается в запрос на подпись сертификата (CSR) — файл данных, содержащий также ваши данные. Затем вы должны отправить CSR. В процессе подачи заявки на SSL-сертификат удостоверяющий центр проверит ваши данные и выдаст SSL-сертификат, содержащий ваши данные и позволяющий вам использовать SSL. Ваш веб-сервер сопоставит выданный SSL-сертификат с вашим закрытым ключом. Затем ваш веб-сервер сможет установить зашифрованное соединение между сайтом и веб-браузером вашего клиента.

Сложности протокола SSL остаются невидимыми для ваших клиентов. Вместо этого их браузеры показывают им ключевой индикатор, который дает знать, что они находятся под защитой SSL-зашифрованной сессии — значок замка в правом нижнем углу; при нажатии на значок замка отображается ваш SSL-сертификат и информация о нём. Все SSL-сертификаты выдаются либо компаниям, либо юридически ответственным лицам.

Типичный SSL-сертификат содержит ваше доменное имя, название вашей компании, ваш адрес, город, штат и страну. Также в нем указана дата истечения срока действия сертификата и информация об удостоверяющем центре, ответственном за выдачу сертификата. Когда браузер подключается к защищённому сайту, он получает SSL-сертификат сайта и проверяет, не истёк ли срок его действия, был ли он выдан удостоверяющим центром, которому доверяет браузер, и используется ли он сайтом, для которого он был выдан. Если какая-либо из этих проверок не выполнена, браузер выдаёт предупреждение конечному пользователю о том, что сайт не защищён SSL.