Зачем нужен сертификат SSL?

SSL сертификат является частью протокола Secure Socket Layer (SSL ). Этот протокол был реализован, чтобы обеспечить безопасный метод для передачи зашифрованных данных между клиентом и сервером. Сертификат SSL является необходимой частью протокола SSL и требуется для создания защищенного соединения.

Что такое сертификат SSL

Сертификаты SSL содержат информацию о владельце сертификата. Владелец сайта, который получил сертификат из центра сертификации (CA ) работал, чтобы доказать свою идентичность, и что пользователь может доверять его веб-сайту.

Как работает сертификат

Сертификат SSL проходит через веб-браузер во время SSL связи (серия шагов связи). Браузер будет проверять известный список центров сертификации и их открытые ключи, чтобы использовать соответствующий открытый ключ для расшифровки значения подписи зашифрованной с использованием закрытого ключа CA.

Как получить сертификат

Безопасные сертификаты можно приобрести в центре сертификации. Центр сертификации является сторонним агентством, которое проверяет подлинность веб-сайта, который просит о выдаче свидетельства, и ручается за него в виде подписанного сертификата. Сайт, который получил подписанный сертификат будет иметь их удостоверение перечисленное в списке общественного доступа центра сертификации, и браузеры смогут найти и проверить сертификат.

Самозаверяющий или сертификат безопасности

Как альтернатива плате за надежное подписание сертификата от центра сертификации используют собственный сертификат. Плюсом использования собственного сертификата является то, что веб-сайт может обеспечить SSL безопасный сеанс для своих пользователей. Недостаток в том, что нет никакой проверки, что сертификат или веб-сайт, является подлинным, и многие пользователи предпочитают не делать операции с веб-сайтом, который имеет незаверенное свидетельство.

Разработка Netscape

SSL и сертификат были изначально разработаны Netscape для решения растущей потребности в безопасности в Интернете. Это было целью компании Netscape – разработать независимый от системы протокол для шифрования данных, которые направляются между сервером и клиентом.