Ano ang SSL certificate at ano ang gamit nito?
1. Panimula
Ang mga SSL certificate ay ginagamit upang lumikha ng naka-encrypt na channel sa pagitan ng kliyente at server. Ang paglipat ng ganitong data gaya ng mga detalye ng credit card, impomasyon sa pag-login ng account, at anumang iba pang sensitibong impomasyon ay dapat i-encrypt upang maiwasan ang pakikinig nang lihim.
Sa pamamagitan ng SSL certificate, ang data ay i-e-encrypt bago ito ipadala sa Internet. Ang naka-encrypt na data ay maaari lamang i-decrypt ng server kung saan mo talaga ito ipinapadala. Tinitiyak nito na ang impomasyong isinusumite mo sa mga website ay hindi mananakaw.
Simula noong 06/08/2014, inihayag ng Google na ang pagkakaroon ng SSL certificate na naka-install sa iyong website ay magpapataas ng iyong posisyon sa ranggo, na isa pang magatang dahilan para gumamit ng SSL.
Ang certificate mismo ay kumakatawan sa base64 encoded na data na naglalaman ng impomasyon tungkol sa entidad na pinagkalooban ng certificate, pampublikong susi na kinakailangan para sa encryption at pagpapatunay ng digital na pirma, at digital na pirma na ginawa gamit ang pribadong susi ng nag-isyu ng certificate.
Ang SSL certificate ay dapat i-install sa bahagi ng server. Kapag nag-access ka ng website na pinoprotektahan ng SSL certificate na inilabas ng isang pinagkakatiwalaang Certification Authoity, makikita mo ang https:// sa simula ng URL nito. Ipapakita rin ng browser na ligtas ang koneksyon sa pamamagitan ng pagpapakita ng “lock” icon sa address bar:

2. Mga Uri ng SSL certificate
Maaaring hatiin ang mga SSL certificate sa 3 kategoya ng pagpapatunay:
Domain Validation Mga Sertipiko
Kinakailangan ang aplikante ng certificate na patunayan ang kontrol niya lamang sa pangalan ng domain. Ang inilabas na certificate ay naglalaman ng domain name na ibinigay sa Certification Authoity sa loob ng kahilingan ng certificate.
Organization Validation Mga Sertipiko
Kinakailangan ang aplikante ng certificate na patunayan na ang kanyang kumpanya ay rehistrado at legal na responsable bilang isang negosyo, at maipasa ang domain validation. Ang inilabas na certificate ay naglalaman ng domain at pangalan ng kumpanya ng aplikante ng certificate.
Pinalawig Validation Mga Sertipiko
Kasama ang mga kinakailangan sa pagpapatunay ng dalawang uri ng validation na nabanggit sa itaas pati na rin ang karagdagang mga kinakailangan. Ang inilabas na certificate ay naglalaman ng domain at pangalan ng kumpanya ng aplikante ng certificate.