Kas ir SSL sertifikāts un kam tas tiek izmantots?
1. Ievads
SSL sertifikāti tiek izmantoti, lai izveidotu šifrētu kanālu starp klientu un serveri. Tādu datu kā kredītkartes infvaimācija, konta pieteikšanās dati un citas sensitīvas ziņas pārraidei ir jābūt šifrētai, lai novērstu noklausīšanos.
Ar SSL sertifikātu dati tiek šifrēti pirms to nosūtīšanas internetā. Šifrētie dati var tikt atšifrēti tikai serverī, uz kuru jūs tos patiešām sūtāt. Tas nodrošina, ka infvaimācija, ko jūs ievadāt mājaslapās, netiks nozagta.
Sākot no 06/08/2014, Google paziņoja, ka SSL sertifikāta instalēšana jūsu mājaslapā paaugstinās jūsu vietasランキングu, kas ir vēl viens lielisks iemesls izmantot SSL.
Sertifikāts pats par sevi ir base64 kodēti dati, kas satur infvaimāciju par vienību, kurai sertifikāts tika izsniegts, publisko atslēgu, kas nepieciešama šifrēšanai un digitālās parakstu pārbaudei, un digitālo parakstu, kas ir izveidots ar sertifikāta izdevēja privāto atslēgu.
SSL sertifikāts jāinstalē servera pusē. Kad jūs piekļūstat mājaslapai, kas ir aizsargāta ar SSL sertifikātu, ko izdevusi uzticama Sertifikācijas iestāde, jūs redzēsiet https:// tās URL sākumā. Pārlūks arī parāda savienojuma drošumu, rādīdams “atslēgas” ikonu adreses joslā:

2. SSL sertifikātu veidi
SSL sertifikātus var iedalīt 3 validācijas grupās:
Domēna validācijas sertifikāti
Prasa, lai sertifikāta pieteicējs pierāda kontroli tikai pār domēna vārdu. Izsniegtajā sertifikātā ir domēna nosaukums, kas tika iesniegts Sertifikācijas iestādei sertifikāta pieprasījumā.
Organizācijas validācijas sertifikāti
Prasa, lai sertifikāta pieteicējs pierāda, ka viņa uzņēmums ir reģistrēta un juridiski atbildīga komercdarbība, un jāiziet domēna validācija. Izsniegtajā sertifikātā ir iekļauts sertifikāta pieteicēja domēna un uzņēmuma nosaukums.
Pagarinātās validācijas sertifikāti
Ietver divu iepriekš minēto validācijas veidu prasības un papildu prasības. Izsniegtajā sertifikātā ir iekļauts sertifikāta pieteicēja domēna un uzņēmuma nosaukums.