Kaj je SSL? Pomen SSL certifikata in varne povezave

SSL (Secure Sockets Layer) je standardna varnostna tehnologija za vzpostavitev šifrirane povezave med spletnim strežnikom in brskalnikom. Ta povezava zagotavlja, da vsi podatki, ki se prenašajo med spletnim strežnikom in brskalniki, ostanejo zasebni in nedotaknjeni. SSL je industrijski standard in ga uporablja milijone spletnih strani za zaščito svojih spletnih transakcij s strankami.

Za vzpostavitev SSL povezave spletni strežnik potrebuje SSL certifikat. Ko se odločite aktivirati SSL na vašem spletnem strežniku, boste pozvani, da odgovorite na več vprašanj o identiteti vaše spletne strani in vašega podjetja. Vaš spletni strežnik nato ustvari dva kriptografska ključa - zasebni ključ in javni ključ.

Javni ključ ni treba skrivati in ga vstavite v zahtevo za podpis certifikata (CSR) - podatkovno datoteko, ki prav tako vsebuje vaše podatke. Nato morate oddati CSR. Med postopkom pridobivanja SSL certifikata bo pooblaščeni organ za certificiranje preveril vaše podatke in izdal SSL certifikat, ki vsebuje vaše podatke in vam omogoča uporabo SSL. Vaš spletni strežnik bo uskladil izdan SSL certifikat z vašim zasebnim ključem. Nato bo vaš spletni strežnik lahko vzpostavil šifrirano povezavo med spletno stranjo in brskalnikom vašega kupca.

Zapletenosti SSL protokola ostanejo nevidne za vaše stranke. Namesto tega jim njihovi brskalniki nudijo ključni indikator, ki jim pove, da so trenutno zaščiteni z SSL šifrirano sejo – ikona ključavnice v spodnjem desnem kotu, klik na ikono ključavnice prikaže vaš SSL certifikat in podrobnosti o njem. Vsi SSL certifikati so izdani podjetjem ali pravno odgovornim posameznikom.

Običajno SSL certifikat vsebuje vašo domeno, ime podjetja, naslov, mesto, državo in državo uporabe. Prav tako vsebuje datum poteka certifikata in podatke o organu za certificiranje, odgovornem za izdajanje certifikata. Ko se brskalnik poveže z varno spletno stranjo, pridobi SSL certifikat strani in preveri, ali ni potekel, ali ga je izdal zaupanja vreden organ za certificiranje in ali ga uporablja spletna stran, za katero je bil izdan. Če kateri koli od teh preverjanj ne uspe, brskalnik prikaže opozorilo končnemu uporabniku, da stran ni varovana z SSL.