SSL-сертификаты
Что такое SSL-сертификат?
SSL сертификат, это цифровой сертификат, который удостоверяет личность Web-сайта для браузеров посетителей и шифрует информацию для сервера с помощью Secure Sockets Layer (SSL) технологии.
Сертификат сервера служит электронным "паспортом", который устанавливает полномочия организации при ведении бизнеса в Интернете. Когда пользователь пытается отправить конфиденциальную информацию на web-сервер, браузер пользователя получает доступ к сертификату сервера и устанавливает защищенное соединение.
Информация, содержащаяся в сертификате, включает в себя:
- имя владельца сертификата
- серийный номер и срок действия сертификата
- копию публичного ключа владельца сертификата
- цифровую подпись центра сертификации, выдавшего сертификат
Чтобы получить сертификат, нужно создать и представить запрос на подпись сертификата (Certificate Signing Request — CSR) в адрес одного из центров сертификации, или их партнеров, таких как Webnames, которые будут удостоверять личность заявителя и наличие прав владельца домена до выдачи сертификата.
Зачем Вам нужен SSL-сертификат
В сфере электронной коммерции безопасность имеет первоочередное значение. Ваши пользователи должны быть уверены, что их личные и финансовые данные надежно сохранены от посторонних глаз.
Наличие префикса ”https://” перед адресом Вашего web-сайта и значка висячего замка в браузере показывает Вашим клиентам, что их данные защищены SSL-сертификат и не могут быть перехвачены злоумышленниками. Если на Вашем сайте отсутствует SSL-сертификат, то посетители могут уйти с него до покупки, создания учетной записи или даже до подписки на рассылку новостей.
Установка на Ваш сайт сертификата SSL полученным от Megahost гарантирует, что все важные данные хранятся в безопасности. Перед выдачей сертификата Megahost идентифицирует инициатора запроса контроля над доменом. Процесс проверки подлинности гарантирует, что Ваши клиенты и деловые партнеры могут быть уверены, что web-сайту, защищенному сертификатом, полученным через Megahost, можно доверять.
Megahost предлагает SSL-сертификаты от лидеров отрасли безопасности Интернет. Им доверяет весь мир:
- полное подтверждение сертификатов
- шифрование/кодирование до 256-битного
- срок действия — до 10 лет
- поддержка 99% браузеров
- строгая проверка подлинности
Установление защищенного соединения — как SSL работает
Зашифрованное SSL соединение устанавливается через процесс «рукопожатия», который происходит в течение нескольких секунд, совершенно незаметно для пользователей.
Процесс происходит следующим образом:
- При обращении к защищенной области сайта браузер пользователя посылает запрос веб-серверу на установление защищенного соединения
- В ответ сервер передает браузеру пользователя свой сертификат
- Браузер проверяет, является ли сертификат действительным, используется ли тем серверов, для которого был выдан и, был ли он выдан центром сертификации, которому браузер доверяет
- Если сертификат действителен, то браузер генерирует одноразовый ключ сессии и шифрует его с помощью публичного ключа сервера
- Браузер передает зашифрованный сессионный ключ серверу, чтобы сервер тоже имел копию этого ключа
- Сервер расшифровывает ключ сессии, используя свой закрытый ключ
- На браузере появляется значок закрытого замка, вся дальнейшая работа происходит в защищенном режиме, где данные шифруются и дешифруются с помощью ключа сессии.