SSL ir akronīms vārdam Secure Sockets Layer, interneta drošības standartam, ko plaši atbalsta vadošās tīmekļa pārlūkprogrammas un tīmekļa serveri. SSL darbojas tīkla slānī, nevis lietojumprogrammu slānī, un tādējādi ir pieejams jebkurai SSL gatavai interneta lietojumprogrammai, tostarp ziņu lasītājiem.
SSL izmanto RSA publiskās atslēgas šifrēšanu, RSA sertifikātus un ciparparakstus, lai noteiktu darījuma pušu identitāti. Pēc saites izveidošanas notiek atslēgu apmaiņa, un darījuma nodrošināšanai tiek izmantota RSA RC4 šifrēšanas tehnoloģija (asimetriskas atslēgas šifrēšanas algoritms). Izmantojot 128 bitu atslēgas, ko izmanto saziņai Amerikas Savienotajās Valstīs, šifrēto darījumu skaitļošanas ziņā nebūtu iespējams atšifrēt, tāpēc tas ir drošs no snooperiem un noziedzniekiem.
Technipages izskaidro SSL
SSL ir saīsinājums vārdam Secure Sockets Layer. Tas izmanto šifrēšanas tehnoloģiju, lai nodrošinātu drošu datu koplietošanu, kas tiek nosūtīti starp divām sistēmām; tā ir interneta savienojumu drošības uzturēšanas procedūra. Kad dati tiek pārsūtīti starp divām sistēmām, parasti vietni un vietnes lietotāju, SSL apgrūtina pārsūtāmās informācijas nelasāmību. Iesaistītās sistēmas varētu būt arī serveri, t.i., no servera uz serveri.
Ar SSL šifrēta vietne, kad to apmeklē lietotājs, pārlūkprogramma, kuru lietotājs izmanto, lai piekļūtu vietnei, izveido savienojumu ar vietnes serveri, pēc tam apstiprina SSL sertifikātu. Tas saista serveri un pārlūkprogrammu, lai katru informāciju, ko lietotājs ievadījis vietnē, nevarētu pārtvert vai redzēt neviens cits, izņemot serveri vai lietotāju. Vietnēs, kurās tiek izmantots SSL, to URL ir “https:”, nevis “http:”, tad adreses joslā būtu piekaramās atslēgas ikona.
SSL vispirms izstrādāja Netscape, lai nodrošinātu, ka interneta sakari nav traucēti no iebrucējiem. SSL galu galā tika aizstāts ar transporta slāņa drošību 1999. gadā, TLS izstrādāja IETF (Internet Engineering Task Force). TLS ir protokols, kas joprojām tiek ieviests internetā.
Parastie SSL lietojumi
- Tīmekļa pakalpojumu drošība tiek risināta, nodrošinot iespēju atklāt pakalpojumu punktus SSL
- Mūsu vietne izmanto augsta līmeņa SSLšifrēšanas tehnoloģija, vismodernākā drošības programmatūra, kas pašlaik pieejama tiešsaistes darījumiem.
- Ir svarīgi palielināt izpratni par to, ka tīmekļa vietnē rādītās reklāmas par dažādiem produktiem, kas atšķiras no tiem, ko piedāvā Chase SSL
Izplatīti SSL ļaunprātīgas izmantošanas veidi
- Kamēr SSL Sertifikāti var nodrošināt datu pārsūtīšanu starp diviem punktiem, tie aizsargā jūsu vietni no vīrusiem vai ļaunprātīgas programmatūras.
- Kam ir an SSL sertifikātu tikai vienā lapā un ir ļoti ieteicams atstāt pārējo vietnes daļu.