Το SSL είναι ένα ακρωνύμιο του Secure Sockets Layer, ένα πρότυπο ασφάλειας στο Διαδίκτυο που υποστηρίζεται ευρέως από κορυφαία προγράμματα περιήγησης και διακομιστές Ιστού. Το SSL λειτουργεί στο επίπεδο δικτύου και όχι στο επίπεδο εφαρμογής και επομένως είναι διαθέσιμο σε οποιαδήποτε εφαρμογή Διαδικτύου που είναι έτοιμη για SSL, συμπεριλαμβανομένων των προγραμμάτων ανάγνωσης ειδήσεων.
Το SSL χρησιμοποιεί κρυπτογράφηση δημόσιου κλειδιού RSA, πιστοποιητικά RSA και ψηφιακές υπογραφές για να καθορίσει την ταυτότητα των μερών στη συναλλαγή. Αφού δημιουργηθεί η σύνδεση, πραγματοποιείται μια ανταλλαγή κλειδιών και η τεχνολογία κρυπτογράφησης RC4 της RSA (αλγόριθμος κρυπτογράφησης ασύμμετρου κλειδιού) χρησιμοποιείται για την ασφάλεια της συναλλαγής. Με τα κλειδιά 128-bit που χρησιμοποιούνται για επικοινωνία εντός των Ηνωμένων Πολιτειών, η κρυπτογραφημένη συναλλαγή θα ήταν υπολογιστικά αδύνατη να αποκωδικοποιηθεί, επομένως είναι ασφαλής από κατασκοπευτές και εγκληματίες.
Η Technipages εξηγεί το SSL
Το SSL είναι μια συντομογραφία του Secure Sockets Layer. Χρησιμοποιεί τεχνολογία κρυπτογράφησης για να εξασφαλίσει την ασφαλή κοινή χρήση των δεδομένων που αποστέλλονται μεταξύ δύο συστημάτων. είναι η διαδικασία για τη διατήρηση ασφαλών συνδέσεων στο Διαδίκτυο. Όταν τα δεδομένα μεταδίδονται μεταξύ δύο συστημάτων, συνήθως ενός ιστότοπου και ενός χρήστη ιστότοπου, το SSL καθιστά δύσκολο κάθε πληροφορία που μεταφέρεται να είναι μη αναγνώσιμη. Τα εμπλεκόμενα συστήματα θα μπορούσαν επίσης να είναι διακομιστές, δηλαδή από διακομιστή σε διακομιστή.
Ένας ιστότοπος κρυπτογραφημένος με SSL, όταν τον επισκέπτεται ένας χρήστης, το πρόγραμμα περιήγησης που χρησιμοποιεί ο χρήστης για πρόσβαση στον ιστότοπο δημιουργεί μια σύνδεση με τον διακομιστή του ιστότοπου και, στη συνέχεια, επιβεβαιώνει το πιστοποιητικό SSL. Αυτό συνδέει τον διακομιστή και το πρόγραμμα περιήγησης μεταξύ τους, έτσι ώστε κάθε πληροφορία που εισάγεται από τον χρήστη στον ιστότοπο να μην μπορεί να υποκλαπεί ή να δει από κανέναν άλλο εκτός από τον διακομιστή ή τον χρήστη. Οι ιστότοποι που χρησιμοποιούν SSL, το URL τους λέει "https:" όχι "http:", τότε θα υπάρχει ένα εικονίδιο λουκέτου στη γραμμή διευθύνσεων.
Το SSL αναπτύχθηκε για πρώτη φορά από το Netscape για να βεβαιωθεί ότι οι επικοινωνίες στο Διαδίκτυο ήταν απαλλαγμένες από παρεμβολές από εισβολείς. Το SSL αντικαταστάθηκε τελικά με την ασφάλεια Transport Layer το 1999, το TLS αναπτύχθηκε από την IETF (Internet Engineering Task Force). Το TLS είναι το πρωτόκολλο που εξακολουθεί να εφαρμόζεται μέσω του Διαδικτύου.
Κοινές χρήσεις του SSL
- Η ασφάλεια της υπηρεσίας Web αντιμετωπίζεται με τη δυνατότητα έκθεσης σημείων εξυπηρέτησης SSL
- Ο ιστότοπός μας χρησιμοποιεί υψηλού επιπέδου SSLτεχνολογία κρυπτογράφησης, το πιο προηγμένο λογισμικό ασφαλείας που διατίθεται αυτή τη στιγμή για ηλεκτρονικές συναλλαγές.
- Είναι ζωτικής σημασίας να αυξηθεί η επίγνωση ότι οι διαφημίσεις που εμφανίζονται στον ιστότοπο για διαφορετικά προϊόντα διαφορετικά από αυτά που προσφέρει η Chase δεν έχουν SSL
Συνήθεις κακές χρήσεις του SSL
- Ενώ SSL Τα πιστοποιητικά μπορούν να ασφαλίσουν δεδομένα που μεταφέρονται μεταξύ δύο σημείων, προστατεύουν τον ιστότοπό σας από ιούς ή κακόβουλο λογισμικό.
- Έχοντας ένα SSL πιστοποιητικό σε μία μόνο σελίδα και είναι πολύ σκόπιμο να αφήσετε τον υπόλοιπο ιστότοπό σας.