SSL sertifikatas
SSL sertifikatas yra skaitmeninis sertifikatas, kuris patvirtina svetainės tapatybę ir įgalina šifruotą ryšį. SSL reiškia „Secure Sockets Layer“ – saugumo protokolą, kuris sukuria šifruotą ryšį tarp tinklo serverio ir naršyklės.
Įmonėms ir organizacijoms reikia pridėti SSL sertifikatus prie savo svetainių, siekiant užtikrinti saugias internetines operacijas ir išlaikyti klientų informaciją privačią bei saugią.
Trumpai tariant: SSL užtikrina saugius interneto ryšius ir neleidžia įsilaužėliams skaityti ar keisti informacijos, perduodamos tarp dviejų sistemų. Kai matote spynos piktogramą šalia URL adreso juostoje, tai reiškia, kad SSL apsaugo lankomą svetainę.
Nuo pat sukūrimo prieš maždaug 25 metus SSL protokolas turėjo keletą versijų, visos tam tikru metu susidūrė su saugumo problemomis. Sekė atnaujinta ir pervadinta versija – TLS (Transport Layer Security), kuri vis dar naudojama šiandien. Tačiau sutrumpinimas SSL išliko, todėl naują protokolo versiją paprastai vis dar vadina senuoju pavadinimu.
Kaip veikia SSL sertifikatas?
SSL veikia užtikrindamas, kad bet kokie duomenys, siunčiami tarp vartotojų ir svetainių arba tarp dviejų sistemų, išliktų neskaitomi. Tai pasiekia naudodamas šifravimo algoritmus, kurie sumaišo duomenis perduodant juos, taip neleidžiant įsilaužėliams jų skaityti perduodant per ryšį. Šie duomenys apima galimai jautrią informaciją, pavyzdžiui, vardus, adresus, kredito kortelių numerius ar kitas finansines detales.
Naršyklė arba serveris bando prisijungti prie svetainės (t.y., tinklo serverio), apsaugotos SSL. Naršyklė arba serveris prašo, kad tinklo serveris identifikuotų save. Tinklo serveris atsako išsiųsdamas naršyklei ar serveriui savo SSL sertifikato kopiją. Naršyklė arba serveris tikrina, ar jis pasitiki SSL sertifikatu. Jei taip, jis apie tai praneša tinklo serveriui. Tada tinklo serveris siunčia skaitmeniškai pasirašytą patvirtinimą pradėti SSL šifruotą sesiją. Šifruoti duomenys dalijamasi tarp naršyklės ar serverio ir tinklo serverio. Šis procesas kartais vadinamas „SSL rankų spaudimu“. Nors atrodo, kad tai ilgas procesas, jis įvyksta per milisekundes.
Kai svetainė yra apsaugota SSL sertifikatu, URL adrese pasirodo santrumpa HTTPS. Be SSL sertifikato, URL adrese matomos tik raidės HTTP – t.y., be S raidės, reiškiančios Saugumą. URL adreso juostoje taip pat atsiras spynos piktograma. Tai signalizuoja pasitikėjimą ir suteikia užtikrinimą svetainę lankantiems asmenims.
Norint peržiūrėti SSL sertifikato detales, galima spustelėti ant spynos simbolio, esančio naršyklės juostoje. SSL sertifikatuose paprastai pateikiami šie duomenys:
- Domeno vardas, kuriam išduotas sertifikatas
- Asmuo, organizacija ar įrenginys, kuriam jis išduotas
- Sertifikatą išdavusi sertifikavimo įstaiga
- Sertifikavimo įstaigos skaitmeninis parašas
- Susiję subdomenai
- Sertifikato išdavimo data
- Sertifikato galiojimo pabaigos data
- Viešasis raktas
Kodėl verta turėti SSL sertifikatą?
Svetainėms reikalingi SSL sertifikatai, norint užtikrinti vartotojų duomenų saugumą, patvirtinti svetainės savininko tapatybę, užkirsti kelią įsilaužėliams ir perteikti pasitikėjimą vartotojams.
Jeigu svetainė prašo vartotojų prisijungti, įvesti asmenines detales, pavyzdžiui, jų kredito kortelių numerius ar peržiūrėti konfidencialią informaciją, tuomet būtina užtikrinti duomenų konfidencialumą. SSL sertifikatai padeda išlaikyti internetines sąveikas privačias ir užtikrina vartotojus, kad svetainė yra autentiška ir saugi dalintis privačia informacija.
Verslams ypač svarbu tai, kad HTTPS internetinio adreso reikalaujama SSL sertifikato. HTTPS yra saugi HTTP forma, tai reiškia, kad HTTPS svetainės duomenų srautas yra šifruojamas naudojant SSL. Dauguma naršyklių žymi HTTP svetaines – tas, kurios neturi SSL sertifikatų – kaip „nesaugias“. Tai aiškiai signalizuoja vartotojams, kad svetainė gali būti nepatikima – tai skatina verslus, kurie dar to nepadarė, pereiti prie HTTPS.
SSL sertifikatas padeda apsaugoti tokią informaciją kaip:
- Prisijungimo duomenys
- Kredito kortelių operacijos ar banko sąskaitos informacija
- Asmeniškai identifikuojama informacija – pavyzdžiui, vardas ir pavardė, adresas, gimimo data arba telefono numeris
- Teisiniai dokumentai ir sutartys
- Nuosavybės informacija