Що таке SSL? Сертифікат та захищене з'єднання

SSL (Secure Sockets Layer) – це стандартна технологія безпеки для встановлення зашифрованого з’єднання між веб-сервером і браузером. Це з’єднання забезпечує, що всі дані, які передаються між веб-сервером і браузером, залишаються конфіденційними та цілісними. SSL є галузевим стандартом і використовується мільйонами веб-сайтів для захисту їх онлайн-транзакцій із клієнтами.

Щоб створити SSL-з’єднання, веб-серверам потрібен SSL-сертифікат. Коли ви обираєте активувати SSL на своєму веб-сервері, вам буде запропоновано відповісти на низку питань про ідентичність вашого веб-сайту та компанії. Ваш веб-сервер потім створює два криптографічні ключі – приватний ключ і публічний ключ.

Публічний ключ не повинен бути секретним і розміщується у файлі-запиті на підписання сертифіката (CSR) – файлі даних, який також містить ваші відомості. Потім ви повинні надіслати CSR. Під час процесу подачі заяви на SSL-сертифікат, орган з сертифікації перевірить ваші дані і видасть SSL-сертифікат, що містить ваші відомості і дозволяє вам використовувати SSL. Ваш веб-сервер зіставить виданий SSL-сертифікат із вашим приватним ключем. Потім веб-сервер зможе встановити зашифроване з’єднання між сайтом і браузером вашого клієнта.

Складнощі протоколу SSL залишаються непомітними для ваших клієнтів. Замість цього їх браузери надають їм ключовий індикатор, що дає знати, що вони наразі захищені SSL-зашифрованим сеансом – іконка замка в нижньому правому куті, клацання на якій показує ваш SSL-сертифікат і деталі про нього. Всі SSL-сертифікати видаються або компаніям, або юридично відповідальним особам.

Зазвичай SSL-сертифікат містить ваше доменне ім’я, назву компанії, адресу, місто, штат і країну. Він також міститиме дату закінчення терміну дії сертифікату та відомості про орган з сертифікації, відповідальний за його видачу. Коли браузер підключається до захищеного сайту, він отримує SSL-сертифікат сайту і перевіряє, що він не прострочений, виданий органом сертифікації, якому браузер довіряє, і що використовується сайтом, для якого був виданий. Якщо хоча б одна із цих перевірок не проходить, браузер показує попередження кінцевому користувачеві, повідомляючи, що сайт не захищений SSL.