SSL – це абревіатура від Secure Sockets Layer, стандарт безпеки в Інтернеті, який широко підтримується провідними веб-браузерами та веб-серверами. SSL функціонує на мережевому рівні, а не на прикладному, і, таким чином, доступний для будь-якої Інтернет-додатки з підтримкою SSL, включаючи програми для читання новин.
SSL використовує шифрування відкритим ключем RSA, сертифікати RSA та цифрові підписи для встановлення особи сторін транзакції. Після встановлення зв’язку відбувається обмін ключами, і технологія шифрування RC4 (алгоритм асиметричного шифрування ключа) RSA використовується для захисту транзакції. З 128-бітними ключами, які використовуються для зв’язку в Сполучених Штатах, зашифровану транзакцію було б неможливо розшифрувати з обчислювальної точки зору, тому вона захищена від шпигунів і злочинців.
Technipages пояснює SSL
SSL — це абревіатура від Secure Sockets Layer. Він використовує технологію шифрування для забезпечення безпечного обміну даними, що передаються між двома системами; це процедура забезпечення безпеки інтернет-з'єднань. Коли дані передаються між двома системами, як правило, веб-сайтом і користувачем веб-сайту, SSL ускладнює нечитання будь-якої інформації, що передається. Залучені системи також можуть бути серверами, тобто від сервера до сервера.
Веб-сайт, зашифрований за допомогою SSL, після відвідування користувачем браузера, який користувач використовує для доступу до веб-сайту, формує з’єднання із сервером веб-сайту, а потім підтверджує сертифікат SSL. Це пов’язує сервер і браузер разом, так що кожна інформація, яку користувач вводить на веб-сайт, не може бути перехоплена або побачена ніким, крім сервера або користувача. Веб-сайти, які використовують SSL, їхні URL-адреси говорять «https:», а не «http:», тоді в адресному рядку буде значок замка.
SSL вперше був розроблений компанією Netscape, щоб переконатися, що інтернет-зв'язок не має перешкод з боку зловмисників. У 1999 році SSL був замінений безпекою транспортного рівня, TLS був розроблений IETF (Internet Engineering Task Force). TLS – це протокол, який досі впроваджується через Інтернет.
Поширене використання SSL
- Безпека веб-сервісів вирішується завдяки можливості відкривати точки обслуговування SSL
- Наш сайт використовує високорівневі SSLтехнологія шифрування, найсучасніше програмне забезпечення безпеки, доступне для онлайн-транзакцій.
- Важливо підвищити поінформованість про те, що оголошення, що відображаються на веб-сайті для різних продуктів, відмінних від тих, які пропонує Chase, не мають SSL
Поширені зловживання SSL
- Поки SSL сертифікати можуть захищати дані, що передаються між двома точками, вони захищають ваш веб-сайт від вірусів або шкідливих програм.
- Маючи SSL Сертифікат на одній сторінці і залишати решту сайту дуже доцільно.