Kaj je potrdilo SSL?
Secure Sockets Layer je varnostni protokol, ki omogoča prenos zasebnih podatkov prek varne internetne povezave. SSL uporablja potrdila med strežnikom in odjemalcem, kot sta spletni strežnik in internetni brskalnik ali e-poštni strežnik in e-poštni odjemalec, za zavarovanje in zaščito prenesenih podatkov.
Kako deluje SSL
Večina nas še vedno zaklepa in odklepa vhodna vrata s ključem. Podobno, ko pošiljamo zasebne podatke po internetu, SSL zagotavlja ključe, ki zaklenejo in odklenejo dostop do naših podatkov. V obeh primerih se brez pravega ključa podatki (ali vrata) ne bodo odprli.
Na primer, najdete nekaj, kar želite kupiti v spletni trgovini, a da to storite, ji morate poslati nekaj zasebnih podatkov, kot je številka vaše kreditne kartice, telefonska številka in drugo. Preden posredujete te informacije prek interneta, želite zagotoviti, da vam spletno mesto trgovine zagotavlja zasebnost (da vaši podatki ostanejo zaupni), celovitost (da vaših podatkov ni mogoče spremeniti) in pristnost (da je spletno mesto res tisto, kar pravi, da je).
Za zagotovitev te zaščite se upravljavec spletne trgovine naroči pri overitelju potrdil ali CA za potrdilo SSL. Certifikat SSL potrjuje, da je strežniku in spletnemu mestu mogoče zaupati. Certifikat vsebuje ključe, ki se uporabljajo za šifriranje in dešifriranje prenesenih podatkov.
Torej, ko se vaš brskalnik poskuša povezati s certificiranim spletnim mestom, pride do rokovanja SSL med vašim brskalnikom in spletnim strežnikom. Z vzpostavljeno varno povezavo strežnik zagotovi zahtevane informacije v šifriranem sporočilu.
Šifriranje SSL
SSL šifrira podatke, tako da jih ne more prebrati nihče, ki prisluškuje na prenosnem vodu. Z uporabo javnih in zasebnih varnostnih ključev odjemalca in strežnika lahko prenesene podatke bereta le pošiljatelj in prejemnik.
SSL uporablja infrastrukturo javnih ključev ali PKI. Vsak konec varne komunikacijske povezave ima dva šifrirna ključa:javni ključ, ki je v skupni rabi s komerkoli, in zasebni ključ, ki temelji na javnem ključu, vendar ostane skriven. V komunikacijski seji pošiljatelj, ki je lahko kateri koli konec seje, šifrira podatke z javnim ključem, prejemnik pa dešifrira podatke s svojim zasebnim ključem.
Na ta način, razen če ima tretja oseba zasebnega ključa enega od udeležencev, ni razloga za prestrezanje prenosa, ker ga ni mogoče dešifrirati.
Velikosti šifriranja
Standard SSL zagotavlja tri osnovne dolžine šifrirnih ključev:40 bitov, 128 bitov in 256 bitov. Potrdila SSL lahko podpirajo eno ali vse te dolžine ključev. Katero uporabljate, je odvisno od več dejavnikov, vključno z operacijskim sistemom gostitelja, brskalnikom in zmogljivostmi spletnih mest, s katerimi se povezujete. Trenutni standard je 128-bitna dolžina ključa. Starejše različice brskalnika so morda omejene na 40-bitno ali 128-bitno dolžino ključa, vendar večina najnovejših različic brskalnika zdaj podpira tudi 256-bitno dolžino ključa.
TLS proti SSL
Protokol Transport Layer Security je v veliki meri nadomestil SSL za komunikacijo med aplikacijami in strežniki na internetu. Različica SSL 3.0 je od objave postala TLS 1.0, trenutna različica TLS pa je 1.2.