SSL sertifikati nima va u nima uchun ishlatiladi?
1. Kirish
SSL sertifikatlari mijoz va server o‘rtasida shifrlangan kanal yaratish uchun ishlatiladi. Kredit karta ma'lumotlari, hisobga kirish ma'lumotlari, boshqa har qvaay nozik ma'lumotlar kabi ma'lumotlarning uzatilishi eavesdropping (eshitib olish) oldini olish uchun shifrlanishi kerak.
SSL sertifikati yokiqali ma'lumotlar internet yokiqali yubyokiilishidan oldin shifrlanadi. Shifrlangan ma'lumot faqat uni aslida olgan server tomonidan qayta shifrlanadi. Bu, veb-saytlarga taqdim etayotgan ma'lumotlaringiz o‘g‘irlanmaydi degan kafolatni ta'minlaydi.
2014-yil 06/08-dan boshlab, Google veb-saytingizda SSL sertifikati o‘rnatilgan bo‘lsa, reyting pozitsiyangiz oshishini e'lon qildi, bu SSL dan foydalanishning yana bir yaxshi sababi hisoblanadi.
Sertifikatning o‘zi sertifikat kimga berilganligi haqida ma'lumot, shifrlash uchun kerak bo‘lgan jamoat kaliti va raqamli imzo tekshiruvi hamda sertifikatni beruvchi shaxsning shaxsiy kaliti bilan yaratilgan raqamli imzoni o‘z ichiga olgan base64 kodlanadigan ma'lumotdir.
SSL sertifikati server qismiga o‘rnatilishi kerak. Ishonchli Sertifikatlash Organ tomonidan berilgan SSL sertifikati bilan himoyalangan veb-saytga kirganingizda, uning URL manzili boshida https:// ko‘rasiz. Brauzer manzil satrida "qulf" belgisi yokiqali ulanish xavfsizligini ham ko‘rsatadi:

2. SSL sertifikatlarining turlari
SSL sertifikatlari 3 tasdiqlash guruhiga bo‘linadi:
Domenni Tasdiqlash Sertifikatlari
Sertifikat so‘rovchidan faqat domen nomi ustidan nazyokiatini isbotlashni talab qiladi. Berilgan sertifikat Sertifikatlash Organiga sertifikat so‘rovida taqdim etilgan domen nomini o‘z ichiga oladi.
Tashkilotni Tasdiqlash Sertifikatlari
Sertifikat so‘rovchidan kompaniyasining ro‘yxatdan o‘tgan va qonuniy javobgar biznes ekanligini tasdiqlash hamda domenni tasdiqlashni talab qiladi. Berilgan sertifikat so‘rovchining domen va kompaniya nomini o‘z ichiga oladi.
Kengaytirilgan Tasdiqlash Sertifikatlari
Yuqyokiida aytilgan ikkita tasdiqlash turining talablarini va qo‘shimcha talablarni o‘z ichiga oladi. Berilgan sertifikat so‘rovchining domen va kompaniya nomini o‘z ichiga oladi.