SSL je skratka pre Secure Sockets Layer, internetový bezpečnostný štandard, ktorý je široko podporovaný poprednými webovými prehliadačmi a webovými servermi. SSL funguje na sieťovej vrstve a nie na aplikačnej vrstve, a preto sú dostupné pre akúkoľvek internetovú aplikáciu podporujúcu SSL, vrátane čítačiek správ.
SSL využíva šifrovanie RSA verejným kľúčom, RSA certifikáty a digitálne podpisy na určenie identity strán transakcie. Po nadviazaní spojenia sa uskutoční výmena kľúčov a na zabezpečenie transakcie sa použije šifrovacia technológia RSA RC4 (algoritmus asymetrického šifrovania kľúča). So 128-bitovými kľúčmi používanými na komunikáciu v rámci Spojených štátov by šifrovanú transakciu nebolo možné výpočtovo dekódovať, takže je v bezpečí pred sliedičmi a zločincami.
Technipages Vysvetľuje SSL
SSL je skratka pre Secure Sockets Layer. Využíva technológiu šifrovania na zaistenie bezpečného zdieľania údajov odosielaných medzi dvoma systémami; je to postup na udržanie bezpečného internetového pripojenia. Keď sa údaje prenášajú medzi dvoma systémami, zvyčajne webovou stránkou a používateľom webovej lokality, protokol SSL sťažuje, že akékoľvek prenášané informácie budú nečitateľné. Zapojené systémy môžu byť aj servery, t. j. server k serveru.
Webová stránka zašifrovaná pomocou SSL, keď ju používateľ navštívi, prehliadač, ktorý používateľ používa na prístup na webovú stránku, vytvorí spojenie so serverom webovej stránky a potom potvrdí certifikát SSL. To spája server a prehliadač, takže každú informáciu, ktorú používateľ vloží na webovú stránku, nemôže zachytiť ani vidieť nikto iný ako server alebo používateľ. Webové stránky, ktoré používajú SSL, ich adresa URL hovorí „https:“, nie „http:“, potom by v paneli s adresou bola ikona visiaceho zámku.
SSL bol prvýkrát vyvinutý spoločnosťou Netscape, aby zabezpečil, že internetová komunikácia nebude rušená útočníkmi. SSL bol nakoniec nahradený zabezpečením Transport Layer v roku 1999, TLS bol vyvinutý IETF (Internet Engineering Task Force). TLS je protokol, ktorý sa stále implementuje cez internet.
Bežné použitie SSL
- Bezpečnosť webových služieb je riešená schopnosťou odkryť servisné body SSL
- Naša stránka používa vysokú úroveň SSLšifrovacia technológia, najpokročilejší bezpečnostný softvér v súčasnosti dostupný pre online transakcie.
- Je nevyhnutné zvýšiť povedomie o tom, že reklamy zobrazené na webových stránkach pre iné produkty, ktoré sa líšia od produktov ponúkaných spoločnosťou Chase, nemajú SSL
Bežné zneužitia SSL
- Zatiaľ čo SSL certifikáty dokážu zabezpečiť dáta prenášané medzi dvoma bodmi, chránia vašu webovú stránku pred vírusmi či malvérom.
- Mať an SSL certifikát iba na jednej stránke a opustenie zvyšku vašej webovej stránky je veľmi vhodné.