Čo je SSL? Význam a využitie SSL certifikátu efektívne

SSL (Secure Sockets Layer) je štandardná bezpečnostná technológia na vytvorenie šifrovaného prepojenia medzi webovým serverom a prehliadačom. Toto prepojenie zabezpečuje, že všetky dáta prenášané medzi webovým serverom a prehliadačmi zostanú súkromné a neporušené. SSL je priemyselný štandard a používajú ho milióny webových stránok na ochranu svojich online transakcií so svojimi zákazníkmi.

Na vytvorenie SSL pripojenia je webový server potrebný SSL certifikát. Keď sa rozhodnete aktivovať SSL na vašom webovom serveri, budete vyzvaný na zodpovedanie viacerých otázok o identite vašej webovej stránky a vašej spoločnosti. Váš webový server potom vytvorí dva kryptografické kľúče - súkromný kľúč a verejný kľúč.

Verejný kľúč nemusí byť tajný a umiestňuje sa do žiadosti o podpísanie certifikátu (CSR) – dátového súboru, ktorý tiež obsahuje vaše údaje. Potom by ste mali odoslať CSR. Počas procesu žiadosti o SSL certifikát overí certifikačná autorita vaše údaje a vydá SSL certifikát obsahujúci vaše údaje a umožňujúci vám používať SSL. Váš webový server priradí vydaný SSL certifikát k vášmu súkromnému kľúču. Váš webový server potom bude schopný vytvoriť šifrované prepojenie medzi webovou stránkou a prehliadačom vášho zákazníka.

Zložitosť protokolu SSL zostáva pre vašich zákazníkov neviditeľná. Namiesto toho im ich prehliadače poskytnú kľúčový indikátor, ktorý ich informuje, že sú momentálne chránení SSL šifrovanou reláciou – ikona zámku v pravom dolnom rohu, kliknutím na ikonu zámku sa zobrazí váš SSL certifikát a informácie o ňom. Všetky SSL certifikáty sú vydané buď firmám, alebo právne zodpovedným osobám.

Typicky SSL certifikát obsahuje vaše doménové meno, názov spoločnosti, adresu, mesto, štát a krajinu. Tiež obsahuje dátum expirácie certifikátu a informácie o certifikačnej autorite zodpovednej za vydanie certifikátu. Keď sa prehliadač pripojí k zabezpečenej stránke, stiahne SSL certifikát stránky a skontroluje, či nevypršal, či bol vydaný certifikačnou autoritou, ktorej prehliadač dôveruje, a či ho používa webová stránka, pre ktorú bol vydaný. Ak niektorá z týchto kontrol zlyhá, prehliadač zobrazí používateľovi varovanie, že stránka nie je zabezpečená pomocou SSL.