Что такое сертификат SSL

Содержание:

Сертификаты SSL (Secure Socket Layer), известные также как сертификаты TLS, применяются для шифрования связи между клиентом и сервером. Протокол SSL впервые был опубликован компанией Netscape в 1995 году?

Что он делает?

Сертификаты SSL зашифровывают ваши данные, чтобы посторонние не могли прочитать их во время передачи. Например, пароль вроде ‘abcdefgh’ может выглядеть как ‘98526971’. Это помогает предотвратить кражу данных посторонними в процессе их передачи. Сертификаты SSL полезны при защите важной информации, такой как банковские сведения, логины и пароли, персональная и прочая конфиденциальная информация.

Кто их выпускает?

Сертификаты SSL выдаёт «Центр сертификации» (Certificate Authority, CA). Это заслуживающий доверия орган, который авторизует обе стороны при передаче данных. Сертификат SSL связывает воедино доменное имя, имя хоста и имя сервера с идентификацией и местоположением организации.

Организации, которые намерены защитить свои сайты при помощи сертификатов SSL, должны поставить цифровые сертификаты на свои веб-серверы. Это помогает им обезопасить сессии в браузерах. В зависимости от типа полученного SSL-сертификата организация должна проходить разные степени проверки.

После успешной установки SSL-сертификата устанавливается подключение к сайту с адресом https://. В результате веб-сервер создаёт безопасное подключение к веб-браузеру. Затем браузеры говорят посетителям, что сайт защищён при помощи SSL. Об этом сообщают несколько заметных указателей, в зависимости от типа сертификата.

Какие бывают типы сертификатов SSL?

Различают три вида сертификатов SSL/TLS:

Сертификат с проверкой домена (Domain validation). Требуется только подтвердить, что домен принадлежит вам, чтобы получить сертификат от центра сертификации. Это сертификат начального уровня для небольших организаций.
Сертификат с проверкой организации. Это сертификат среднего уровня для организаций такого же уровня. Здесь нужно подтвердить, что вам принадлежит как домен, так и организация.
Расширенная проверка. Наиболее высокий уровень шифрования и доверия. Такой сертификат используется крупными организациями, в сфере электронной коммерции, социальных сетях, банковском деле и правительственных учреждениях.

Читать также: Основы системы обнаружения вторжений Snort. Часть 3 — Запись предупреждений о вторжениях в MySQL

Если у сайта сертификат с расширенной проверкой, в браузере его адрес отображается со следующей пометкой: