Что такое SSL сертификат?
Сертификат уровня защищенных сокетов (SSL) — это учетные данные с цифровой подписью, которые выдаются агентством по проверке подлинности для веб-сайта конкретной организации. SSL-сертификаты используются в интернет-технологиях для обеспечения безопасности передачи данных между веб-браузером и сервером.
Браузер и сервер обмениваются информацией, которая указывает, что веб-сервер действителен, и сервер устанавливает безопасное соединение. Пользователи могут проверить внешний вид своего браузера, чтобы определить, подключены ли они к защищенному соединению.
Любая организация, которая хотела бы защитить свои веб-передачи, свяжется с агентством по проверке подлинности, называемым центром сертификации, для покупки SSL-сертификата. Центр сертификации, который сам должен быть доверенной организацией, проверит личность и действительность запрашивающей организации перед выдачей сертификата. После предоставления сертификата он устанавливается на веб-сервере организации, и создаются закрытый и открытый ключи, используемые при шифровании.
Если пользователь переходит на веб-сайт, браузер запрашивает идентификатор веб-сервера. Сервер возвращает копию своего SSL-сертификата. После возврата сертификата браузер определяет, следует ли доверять сертификату. Если браузер не уверен, он может отобразить сообщение для пользователя. Затем пользователь может изучить сертификат и решить, следует ли продолжать.
Когда браузер доверяет SSL-сертификату, браузер отвечает серверу, не требуя от пользователя каких-либо действий. Сервер подтвердит ответ браузера и запустит безопасный сеанс. Передачи, передаваемые отсюда, зашифрованы, поэтому они нечитаемы для хакера.
Использование SSL-сертификатов важно для повышения доверия пользователей к веб-сайтам. Сертификаты часто используются на сайтах электронной коммерции, куда пользователи могут отправлять информацию о кредитной карте. Его использование также необходимо для веб-сайтов финансовых услуг, таких как онлайн-банкинг и сайты выполнения платежей. Сайты, которые могут запрашивать личную информацию, такую как адреса, даты рождения или сведения о состоянии здоровья, также обычно используют SSL-сертификаты.
Прежде чем отправлять личную информацию, пользователи должны убедиться, что они находятся на защищенных веб-сайтах. Для проверки пользователь может просмотреть адресную строку браузера. Адрес обычно начинается с «https» вместо «http». В данном случае «https» относится к термину «безопасный протокол передачи гипертекста». Различные браузеры могут также использовать другие способы указания пользователю, что он или она посещает сайт с использованием SSL-сертификата, например, отображение блокировки или информации о безопасном соединении в адресной строке или строке состояния.