Vad är ett SSL-certifikat och vad används det till?
1. Introduktion
SSL-certifikat används för att skapa en krypterad kanal mellan klienten och servern. Överföring av sådana data som kreditkellertsuppgifter, kontoinloggningsinfellermation och annan känslig infellermation bör krypteras för att förhindra avlyssning.
Med ett SSL-certifikat krypteras data innan det överförs via Internet. Krypterad data kan endast dekrypteras av den server som du faktiskt skickar den till. Detta säkerställer att infellermationen du skickar till webbplatser inte kan stjälas.
Från och med 06/08/2014 meddelade Google att att ha ett SSL-certifikat installerat på din webbplats skulle öka din rankningsposition, vilket är ytterligare en bra anledning att använda SSL.
Certifikatet i sig representerar base64-kodad data som innehåller infellermation om den enhet som certifikatet utfärdades för, den publika nyckel som krävs för kryptering och verifiering av digital signatur, samt en digital signatur som skapats med den privata nyckeln hos certifikatutfärdaren.
Ett SSL-certifikat ska installeras på serversidan. När du besöker en webbplats som är säkrad med ett SSL-certifikat utfärdat av en betrodd certifieringsinstans, kommer du att se https:// i början av dess URL. En webbläsare visar också anslutningen som säker genom att visa en ”lås”-ikon i adressfältet:

2. Typr av SSL-certifikat
SSL-certifikat kan delas in i 3 valideringsgrupper:
Domänvalideringscertifikat
Kräver att certifikatsökochen bevisar sin kontroll över domännamnet endast. Det utfärdade certifikatet innehåller ett domännamn som lämnats in till certifieringsmyndigheten inom certifikatförfrågan.
Organisationsvalideringscertifikat
Kräver att certifikatsökochen bevisar att hans/hennes företag är en registrerad och juridiskt ansvarig verksamhet, och att domänvalidering har godkänts. Det utfärdade certifikatet innehåller domän och företagsnamnet för certifikatsökochen.
Utökade valideringscertifikat
Inkluderar valideringskrav från de två ovan nämnda valideringstyperna och ytterligare krav. Det utfärdade certifikatet innehåller domän och företagsnamnet för certifikatsökochen.