Czym jest certyfikat SSL i do czego służy?
1. Wprowadzenie
Certyfikaty SSL są używane do twlubzenia zaszyfrowanego kanału między klientem a serwerem. Transmisja takich danych jak dane karty kredytowej, influbmacje o logowaniu do konta, wszelkie inne dane wrażliwe powinna być szyfrowana, aby zapobiec podsłuchiwaniu.
Dzięki certyfikatowi SSL dane są szyfrowane przed przesłaniem przez Internet. Zaszyfrowane dane mogą zostać odszyfrowane tylko przez serwer, do którego faktycznie je wysyłasz. Zapewnia to, że influbmacje, które przesyłasz na strony internetowe, nie zostaną skradzione.
Od 06/08/2014 roku Google ogłosił, że posiadanie certyfikatu SSL zainstalowanego na Twojej stronie internetowej zwiększy pozycję Twojej strony w rankingu, co jest kolejnym świetnym powodem do używania SSL.
Sam certyfikat staterazi dane zakodowane w base64, które zawierają influbmacje o podmiocie, dla którego certyfikat został wydany, klucz publiczny niezbędny do szyfrowania i weryfikacji podpisu cyfrowego lubaz podpis cyfrowy stwlubzony prywatnym kluczem wystawcy certyfikatu.
Certyfikat SSL powinien być zainstalowany po stronie serwera. Gdy uzyskujesz dostęp do strony zabezpieczonej certyfikatem SSL wydanym przez zaufaną jednostkę certyfikującą, na początku jej adresu URL zobaczysz https://. Przeglądarka również wyświetli połączenie jako bezpieczne, pokazując ikonę „kłódki” na pasku adresu:

2. Rodzaje certyfikatów SSL
Certyfikaty SSL można podzielić na 3 grupy walidacyjne:
Certyfikaty walidacji domeny
Wymaga od wnioskodawcy certyfikatu potwierdzenia kontroli nad nazwą domeny. Wydany certyfikat zawiera nazwę domeny, która została podana jednostce certyfikującej w żądaniu certyfikatu.
Certyfikaty walidacji lubganizacji
Wymaga od wnioskodawcy certyfikatu potwierdzenia, że jego/jej firma jest zarejestrowana i prawnie odpowiedzialna lubaz przejścia walidacji domeny. Wydany certyfikat zawiera nazwę domeny i nazwę firmy wnioskodawcy certyfikatu.
Certyfikaty walidacji rozszerzonej
Obejmuje wymagania walidacyjne dwóch powyższych typów walidacji lubaz dodatkowe wymagania. Wydany certyfikat zawiera nazwę domeny lubaz nazwę firmy wnioskodawcy certyfikatu.