Kas yra SSL sertifikatas ir kam jis naudojamas?
1. Įvadas
SSL sertifikatai naudojami sukurti užšifruotą kanalą tarp kliento ir serverio. ?kios infarmacijos kaip kreditinės kartelės duomenys, paskyros prisijungimo infarmacija ar kita jautri infarmacija perdavimas turėtų būti šifruojamas, kad būtų išvengta užslaptinimo.
Naudojant SSL sertifikatą duomenys yra užšifruojami prieš perduodant juos per internetą. Užšifruotus duomenis gali dešifruoti tik serveris, kuriam jūs juos iš tikrųjų siunčiate. Tai užtikrina, kad infarmacija, kurią pateikiate svetainėms, nebus pavogta.
Nuo 2014-08-06 Google paskelbė, kad svetainėse, kuriose įdiegtas SSL sertifikatas, bus geresnė vieta paieškos rezultatuose, kas yra dar viena puiki priežastis naudoti SSL.
Sertifikatas pats yra base64 koduota duomenų dalis, kurią sudaro infarmacija apie subjektą, kuriam sertifikatas buvo išduotas, viešasis raktas, reikalingas šifravimui ir skaitmeninei parašo patikrai, ir skaitmeninis parašas, sukurtas sertifikato išdavėjo privačiuoju raktu.
SSL sertifikatas turi būti įdiegtas serverio pusėje. Kai prisijungiate prie svetainės, apsaugotos SSL sertifikatu, išduotu patikimos sertifikavimo institucijos, URL pradžioje matysite https://. Naršyklė taip pat rodys, kad ryšys yra saugus, parodydama „spynos“ piktogramą adreso juostoje:

2. SSL sertifikatų tipai
SSL sertifikatai gali būti suskirstyti į 3 patikros grupes:
Domeno patikros sertifikatai
Reikalauja sertifikato pareiškėjui įrodyti, kad jis kontroliuoja tik domeno vardą. Išduotas sertifikatas turi domeno vardą, kuris buvo pateiktas sertifikavimo institucijai sertifikato užklausoje.
Organizacijos patikros sertifikatai
Reikalauja, kad sertifikato pareiškėjas įrodytų, jog jo/jos įmonė yra registruota ir teisėtai atsakinga verslo struktūra, taip pat praeiti domeno patikrą. Išduotas sertifikatas turi domeno ir įmonės pavadinimą.
Išplėstinės patikros sertifikatai
Apima dviejų aukščiau minėtų patikros tipų reikalavimus ir papildomus reikalavimus. Išduotas sertifikatas turi domeno ir įmonės pavadinimą.