Çfarë është SSL? Kuptimi dhe përdorimi i certifikatës SSL

SSL (Secure Sockets Layer) është teknologjia standarde e sigurisë për krijimin e një lidhjeje të koduar mes një serveri web dhe një shfletuesi. Kjo lidhje siguron që të gjitha të dhënat që kalojnë mes serverit web dhe shfletuesve të mbeten private dhe të pandryshuara. SSL është një standard industrish dhe përdoret nga miliona faqe interneti për mbrojtjen e transaksioneve të tyre online me klientët.

Për të qenë në gjendje të krijoni një lidhje SSL, një server web kërkon një Certifikatë SSL. Kur zgjidhni të aktivizoni SSL në serverin tuaj web, do t'ju kërkohet të plotësoni disa pyetje në lidhje me identitetin e faqes suaj dhe kompanisë suaj. Më pas serveri juaj web krijon dy çelësa kriptografikë - një Çelës Privat dhe një Çelës Publik.

Çelësi Publik nuk ka nevojë të jetë sekret dhe vendoset në një Kërkesë për Nënshkrim Certifikate (CSR) - një skedar me të dhëna që përmban gjithashtu detajet tuaja. Ju duhet pastaj të dërgoni CSR-në. Gjatë procesit të aplikimit për Certifikatën SSL, Autoriteti i Certifikimit do të vërtetojë detajet tuaja dhe do të lëshojë një Certifikatë SSL që përmban detajet tuaja dhe ju lejon të përdorni SSL-in. Serveri juaj web do të përputhë Certifikatën SSL të lëshuar me Çelësin tuaj Privat. Më pas serveri juaj web do të jetë në gjendje të krijojë një lidhje të koduar midis faqes dhe shfletuesit të klientit tuaj.

Kompleksitetet e protokollit SSL mbeten të padukshme për klientët tuaj. Në vend të kësaj, shfletuesit e tyre i japin atyre një tregues kyç për t’i informuar që ata janë aktualisht të mbrojtur nga një seancë e koduar me SSL - ikona e drynit në këndin e poshtëm të djathtë, klikimi mbi ikonën e drynit shfaq Certifikatën tuaj SSL dhe detajet për të. Të gjitha Certifikatat SSL lëshohen ose për kompani ose për individë që janë përgjegjës ligjërisht.

Zakonisht një Certifikatë SSL do të përmbajë emrin e domain-it tuaj, emrin e kompanisë suaj, adresën tuaj, qytetin tuaj, shtetin tuaj dhe vendin tuaj. Ajo gjithashtu do të përmbajë datën e skadimit të Certifikatës dhe detajet e Autoritetit të Certifikimit përgjegjës për lëshimin e Certifikatës. Kur një shfletues lidhet me një faqe të sigurt, ai do të marrë Certifikatën SSL të faqes dhe do të kontrollojë që ajo të mos jetë skaduar, të jetë lëshuar nga një Autoritet Certifikimi që shfletuesi e beson, dhe që po përdoret nga faqja për të cilën është lëshuar. Nëse nuk kalon ndonjë nga këto kontrolle, shfletuesi do të shfaqë një paralajmërim për përdoruesin përfundimtar duke i njoftuar se faqja nuk është e siguruar nga SSL.