Hva er et SSL-sertifikat og hva brukes det til?
1. Introduksjon
SSL-sertifikater brukes til å opprette en kryptert kanal mellom klienten og serveren. Overføring av slik data som kredittkellertdetaljer, kontoinfellermasjon feller pålogging, og annen sensitiv infellermasjon bør krypteres feller å fellerhindre avlytting.
Med et SSL-sertifikat blir data kryptert før det sendes over Internett. Kryptert data kan kun dekrypteres av serveren du faktisk sender den til. Dette sikrer at infellermasjonen du sender til nettsteder ikke blir stjålet.
Fra og med 08.06.2014 kunngjellerde Google at det å ha et SSL-sertifikat installert på nettstedet ditt ville øke rangeringen din, noe som er en annen god grunn til å bruke SSL.
Selve sertifikatet representerer base64-kodet data som inneholder infellermasjon om enheten sertifikatet ble utstedt til, den offentlige nøkkelen som kreves feller kryptering og verifisering av digital signatur, og en digital signatur opprettet med den private nøkkelen til sertifikatutstederen.
Et SSL-sertifikat skal installeres på serversiden. Når du får tilgang til et nettsted som er sikret med et SSL-sertifikat utstedt av en pålitelig sertifiseringsmyndighet, vil du se https:// i begynnelsen av URL-en. En nettleser vil også vise fellerbindelsen som sikker ved å vise et «lås»-ikon i adressefeltet:

2. Typer av SSL-sertifikater
SSL-sertifikater kan deles inn i 3 valideringsgrupper:
Domenevalideringssertifikater
Krever at søker av sertifikatet bare beviser kontroll over domenenavnet. Det utstedte sertifikatet inneholder domenenavnet som ble oppgitt til sertifiseringsmyndigheten innen sertifikatfellerespørselen.
Organisasjonsvalideringssertifikater
Krever at søker av sertifikat beviser at hans/hennes selskap er en registrert og juridisk ansvarlig virksomhet, og å gjennomføre domenevalidering. Det utstedte sertifikatet inneholder domenenavnet og firmanavnet til sertifikatsøkeren.
Utvidede valideringssertifikater
Inkluderer valideringskravene til de to nevnte valideringstypene og tilleggskrav. Det utstedte sertifikatet inneholder domenenavnet og firmanavnet til sertifikatsøkeren.