?

SSL (Secure Sockets Layer) е стандартна технология за сигурност, предназначена за установяване на криптирана връзка между уеб сървър и браузър. Тази връзка гарантира, че всички данни, прехвърляни между уеб сървъра и браузърите, остават поверителни и непокътнати. SSL е индустриален стандарт и се използва от милиони уебсайтове за защита на техните онлайн транзакции с клиентите.

?

За да може да се създаде SSL връзка, уеб сървърът изисква SSL сертификат. Когато изберете да активирате SSL на вашия уеб сървър, ще бъдете подканени да отговорите на редица въпроси относно идентичността на вашия уебсайт и вашата компания. Вашият уеб сървър след това създава два криптографски ключа - частен ключ и публичен ключ.

?

Публичният ключ не трябва да бъде таен и се поставя в Заявка за подписване на сертификат (CSR) - файл с данни, съдържащ и вашите данни. След това трябва да подадете CSR. По време на процеса на кандидатстване за SSL сертификат, сертифициращият орган ще валидира вашите данни и ще издаде SSL сертификат, съдържащ вашите данни и позволяващ ви да използвате SSL. Вашият уеб сървър ще съчетае издадения ви SSL сертификат с вашия частен ключ. След това вашият уеб сървър ще може да установи криптирана връзка между уебсайта и уеб браузъра на вашия клиент.

?

Сложността на SSL протокола остава невидима за вашите клиенти. Вместо това техните браузъри им предоставят ключов индикатор, който им показва, че в момента са защитени с SSL криптирана сесия - иконата на катинар в долния десен ъгъл, като кликнат върху иконата на катинара, се показва SSL сертификатът ви и детайли за него. Всички SSL сертификати се издават на компании или юридически отговорни лица.

?

Обикновено SSL сертификатът съдържа името на домейна ви, името на фирмата ви, адреса ви, града, щата и страната ви. Той също така съдържа датата на изтичане на сертификата и данните на сертифициращия орган, отговорен за издаването на сертификата. Когато браузър се свързва със защитен сайт, той взема SSL сертификата на сайта и проверява дали не е изтекъл, дали е издаден от сертифициращ орган, на който браузърът се доверява, и дали се използва от уебсайта, за който е издаден. Ако провали някоя от тези проверки, браузърът ще покаже предупреждение на крайния потребител, че сайтът не е защитен чрез SSL.

?