რა არის SSL სერთიფიკატი და რისთვის გამოიყენება ის?
1. შესავალი
SSL სერთიფიკატები გამოიყენება კლიენტსა და სერვერს შორის დაშიფრული არხის შესაქმნელად. ასეთ მონაცემთა გადაცემა, როგორიცაა საკრედიტო ბარათის დეტალები, ანგარიშის შესვლის ინფორმაცია და სხვა ნებისმიერი მგრძნობიარე მონაცემი, უნდა დაშიფრულ იქნას, რათა გამოირიცხოს მოსმენა.
SSL სერთიფიკატის საშუალებით, მონაცემები დაიშიფრება იმ დროს, როდესაც ის გადასცემული იქნება ინტერნეტის საშუალებით. დაშიფრული მონაცემები გადაიშიფრება მხოლოდ იმ სერვერიდან, რომელზეც სინამდვილეში იგი გაიგზავნება. ეს უზრუნველყოფს იმას, რომ თქვენ ვებგვერდებზე შეყვანილი ინფორმაცია არ მოიპარება.
2014 წლის 06/08-იდან Google გამოაცხადა, რომ თუ თქვენს ვებგვერდზეა დაინსტალირებული SSL სერთიფიკატი, თქვენი რეიტინგი გაიზრდება, რაც არის კიდევ ერთი კარგი მიზეზი SSL-ის გამოსაყენებლად.
სერთიფიკატი წარმოადგენს base64 კოდირებულ მონაცემებს, რომლებიც შეიცავს ინფორმაციას სუბიექტის შესახებ, ვისთვისაც სერთიფიკატი გაიცა, დაშიფვრისთვის საჭირო საჯარო კლავს და ციფრულ ხელმოწერის შემოწმების ინფორმაციას, ასევე ციფრულ ხელმოწერას, რომელიც შექმნილია სერთიფიკატის გამომცემი პირის კერძო კლავისგან.
SSL სერთიფიკატი უნდა დასაყენდეს სერვერის მხარეს. როდესაც თქვენ მიაკვეთავთ საიტზე, რომელიც დაცულია SSL სერთიფიკატით, რომელიც გაიცა სანდო სერთიფიცირების ორგანოს მიერ, URL–ის დასაწყისში დაინახავთ https://. ბრაუზერი ასევე გამოაჩენს კავშირს როგორც დაცულს, „სლოტის“ აიკონის ჩვენებით მის მისამართის ზოლში:

2. SSL სერთიფიკატების ტიპები
SSL სერთიფიკატები შეიძლება გაიყოს 3 ვალიდაციის ჯგუფად:
დომენის ვალიდაციის სერთიფიკატები
სერთიფიკატის მოსაპოვებლად საჭიროა აპლიკანტმა დაამტკიცოს მხოლოდ დომენის სახელი მართვის უფლება. გაცემულ სერთიფიკატში შედის დომენის სახელი, რომელიც მიწოდებული იქნა სერთიფიცირების ორგანოს სერთიფიკატზე მოთხოვნისას.
ორგანიზაციის ვალიდაციის სერთიფიკატები
სერთიფიკატის აპლიკანტმა უნდა დაამტკიცოს, რომ მისი/მისი კომპანია არის რეგისტრირებული და იურიდიულად პასუხისმგებელი ბიზნესი, აგრეთვე უნდა ჩააბაროს დომენის ვალიდაცია. გაცემულ სერთიფიკატში შედის დომენის და კომპანიის ის სახელები, რომლებმაც სერთიფიკატის მისაღებად განაცხადი მიიღო.
გაფართოებული ვალიდაციის სერთიფიკატები
მიმდინარეობს ზემოაღნიშნული ორი ვალიდაციის ტიპის მოთხოვნების შედეგად და დამატებით მოთხოვნებსაც ითვალისწინებს. გაცემულ სერთიფიკატში შედის დომენის და კომპანიის სახელი, რომელთაც სერტიფიკატის მისაღებად განაცხადი წარადგინეს.