Что такое SSL сертификат?

Начнем с основ: что такое SSL сертификат?

Когда вы заходите на веб-сайт, к примеру на компьютере, устанавливается соединение между веб-браузером компьютера и веб-сервером, на котором размещается сайт. Как правило, это соединение не защищено — это означает, что информация передается в открытом виде, и любая заинтересованная третья сторона может просмотреть её. Как вы понимаете, передавать важную личную информацию в открытом доступе — не самый лучший вариант. SSL сертификат можно сравнить с водительским удостоверением — он выполняет сразу две функции. Предоставляет разрешение на использование зашифрованной связи через инфраструктуру открытого ключа, а также идентифицирует владельца сертификата.

1. Шифрование данных

2.  Идентификация

Зачем нужен SSL-сертификат для сайта?

Когда вы покупаете SSL / TLS сертификат, вы делаете инвестицию в защиту конфиденциальных данных своих клиентов. Но давайте будем честными, кроме того, что так делать правильно, вы также хотели бы повысить доверие своих клиентов, обеспечивая их безопасность. К счастью, есть очень очевидные визуальные индикаторы, которые обеспечиваются SSL сертификатами.

Отрицательный визуальный индикатор будет отображаться для сайтов, без SSL / TLS сертификата, чтобы посетители знали, что соединение небезопасно. На сайтах без сертификата браузер будет выдавать предупреждение.

На сайтах с базовым SSL сертификатом будет отображаться зеленый замочек, визуальный индикатор, чтобы показать, что посещение сайта безопасно и данные шифруются.

На сайтах с премиальными SSL / TLS сертификатами будет отображаться название организации и страна, что указывает на максимальную проверку подлинности, и что сайт действительно принадлежит этой организации.

Шифрование данных

Шифрование — это процесс,  во время которого информация кодируется. Единственный, кто может расшифровать ее — это сервер или компьютер с соответствующим ключом. Можно много интересного рассказать о ключах, как частных, так и публичных, но об этом не сейчас.

Идентификация

Идентификация или верификация выполняется через организацию, которая выпускает SSL сертификат. Это центры сертификации, они выполняют разные виды проверок, в зависимости от типа сертификата, который вы приобретаете. Существует три типа проверки: 

Итого

SSL-сертификаты способствуют шифрованию соединения между браузером и веб-сервером, а также удостоверяют подлинность веб-сайта, владеющего сертификатом. С SSL / TLS сертификатом важно помнить, что конечный пользователь, который однажды посетил веб-сайт, не является владельцем сертификата, сам сертификат принадлежит компании, которая управляет веб-сайтом.

Существует три вида сертификатов по виду верификации: DV, OV и EV. Они предлагают различные уровни идентификации, но с одинаковым стандартом шифрования. Ключевым моментом при выборе правильного SSL сертификата является определение уровня идентификации который вам нужен. Небольшие сайты, которые не собирают личные данные пользователей, могут сэкономить деньги купив DV сертификат. Бизнес-сайты и сайты электронной коммерции должны использовать сертификаты OV или EV, в зависимости от размера компании и необходимого типа идентификации.

Как работает SSL-сертификат

Когда клиент и веб-сервер обмениваются данными, как правило, эта информация находится в открытом доступе и может быть перехвачена и изменена третьей стороной. По понятным причинам это не идеально.SSL / TLS сертификат позволяет зашифровать соединение, в котором вся связь между клиентом и сервером кодируется таким образом, что только уполномоченная сторона может его прочитать. Это защищает персональные данные и конфиденциальную информацию, которыми обмениваются обе стороны.

1. Когда веб-браузер открывает веб-сайт, он сначала проверяет, существует ли SSL сертификат для этого сайта. Если есть действующий сертификат, то оба начинают, так называемое, SSL-рукопожатие.

3. Все SSL сертификаты имеют связанные открытый ключ и закрытый ключ. Эти ключи отдельно обрабатывают шифрование и дешифрование. Они используются во время SSL-рукопожатия для безопасного соединения.

5. В конце рукопожатия, которое обычно занимает несколько сотен миллисекунд, устанавливается безопасное соединение, теперь клиент и сервер могут безопасно обмениваться информацией через Интернет, независимо от того, где они находятся.