SSL on akronüüm sõnast Secure Sockets Layer, Interneti-turvastandard, mida juhtivad veebibrauserid ja veebiserverid laialdaselt toetavad. SSL toimib pigem võrgukihis kui rakenduskihis ja on seega saadaval kõikidele SSL-valmidusega Interneti-rakendustele, sealhulgas uudistelugejatele.
SSL kasutab tehingu osapoolte identiteedi tuvastamiseks RSA avaliku võtme krüptimist, RSA sertifikaate ja digitaalallkirju. Pärast lingi loomist toimub võtmevahetus ja tehingu kindlustamiseks kasutatakse RSA RC4 krüpteerimistehnoloogiat (asümmeetrilise võtmega krüpteerimisalgoritm). Ameerika Ühendriikides suhtlemiseks kasutatavate 128-bitiste võtmete puhul oleks krüptitud tehingut arvutuslikult võimatu dekodeerida, seega on see nuhkijate ja kurjategijate eest kaitstud.
Technipages selgitab SSL-i
SSL on Secure Sockets Layeri lühend. See kasutab krüpteerimistehnoloogiat, et tagada kahe süsteemi vahel saadetavate andmete ohutu jagamine; see on protseduur Interneti-ühenduste turvaliseks hoidmiseks. Kui andmeid edastatakse kahe süsteemi, tavaliselt veebisaidi ja veebisaidi kasutaja, vahel, muudab SSL-i kaudu edastatava teabe loetamatuks muutumise. Kaasatud süsteemid võivad olla ka serverid, st serverist serverisse.
SSL-iga krüpteeritud veebisait loob kasutaja külastamisel veebilehitseja, mida kasutaja veebisaidile juurdepääsuks kasutab, ühenduse veebisaidi serveriga, seejärel kinnitab SSL-sertifikaadi. See seob serveri ja brauseri kokku nii, et iga kasutaja poolt veebisaidile sisestatud teavet ei saa pealt kuulata ega näha keegi peale serveri või kasutaja. SSL-i kasutavate veebisaitide URL-is on „https:”, mitte „http:”, siis oleks aadressiribal tabaluku ikoon.
SSL-i töötas esmakordselt välja Netscape, et tagada Interneti-suhtlus sissetungijate häireteta. SSL asendati lõpuks 1999. aastal transpordikihi turvalisusega, TLS-i töötas välja IETF (Internet Engineering Task Force). TLS on protokoll, mida endiselt Internetis rakendatakse.
SSL-i levinud kasutusalad
- Veebiteenuste turvalisuse tagamisel on võimalik teeninduspunkte paljastada SSL
- Meie sait kasutab kõrgetasemelist SSLkrüpteerimistehnoloogia, mis on kõige arenenum turvatarkvara, mis praegu veebitehingute jaoks saadaval on.
- Oluline on suurendada teadlikkust sellest, et Chase'i pakutavatest erinevate toodete veebisaidil kuvatavad reklaamid ei sisalda SSL
SSL-i levinud väärkasutused
- Kuigi SSL sertifikaadid võivad kaitsta kahe punkti vahel edastatavaid andmeid, kaitsevad teie veebisaiti viiruste või pahavara eest.
- Võttes an SSL sertifikaat ainult ühel lehel ja ülejäänud veebisaidilt lahkumine on väga soovitatav.