SSL-certifikat AlphaSSL Wildcard for webstedet

Hver af os, når vi besøger et bestemt websted, ønsker at være sikre på, at hans data ikke er i fare, at hverken denne ressource eller nogen anden kan bruge den uden vores samtykke. For at lade brugerne vide, at webstedet er pålideligt og ikke vil stjæle information, er der specielle værktøjer, som inkluderer SSL-certifikater.

SSL-certifikat – hvad er det, hvad er det til

SSL-certifikater er digitale dokumenter, der bekræfter, at et websted er ægte. De gør det også muligt at bruge kryptering ved overførsel af data fra brugeren til serveren. Betydningen af ​​forkortelsen SSL er Secure Sockets Layer, secure socket layer. 

Med andre ord er det en sikkerhedsprotokol, der giver en krypteret forbindelse mellem browseren og webserveren. Tilføjelse af et SSL-certifikat garanterer sikkerheden for transaktioner og giver dig mulighed for at opretholde fortroligheden og integriteten af ​​data, da de på transmissionstidspunktet er krypteret med engangsnøgler, så enhver organisation bør bruge denne teknologi. 

Dette gælder især for virksomheder, der bruger brugernes personlige data, dette omfatter ikke kun oplysninger fra officielle dokumenter, fortrolige oplysninger, betalingsinstrumentdata, men også logins og adgangskoder. Det vil sige, at næsten alle websteder skal have et SSL-sikkerhedscertifikat.

For bedre at forstå, hvordan dette værktøj fungerer, lad os forestille os, hvordan et onlinekøb foregår. For at betale for det skal klienten indtaste sit kreditkortnummer på hjemmesiden, hvorefter browseren sender nummeret og andre køberdata til serveren. Hvis de transmitteres i en ubeskyttet form, kan angribere næsten nemt opsnappe dem og bruge dem på enhver måde, de ønsker. Når information er krypteret, bliver den til et ulæseligt sæt tegn, og uden nøglerne er det næsten umuligt at læse det.

Netværksforbindelser bliver sikre, hvis SSL er installeret, information overført fra system til system er ikke i fare – de kan ikke stjæles eller ændres af tredjeparter. Det er ret nemt at finde ud af, om et websted er beskyttet via SSL – i dette tilfælde, ud over selve ressourceadressen, vises et hængelåssymbol i adresselinjen.

SSL-sikkerhedsprotokollen dukkede op i slutningen af ​​halvfemserne, og selv da kunne du vælge en af ​​dens versioner, men på det tidspunkt gav ingen af ​​dem det nødvendige sikkerhedsniveau. Efter at den opdaterede version dukkede op, blev protokollen omdøbt til  TLS står for Transport Layer Security, og det er denne beskyttelsesmulighed, der lige nu er relevant. Men brugere og webmastere er vant til det gamle navn, så det bruges ofte til den nye version.

SSL-certifikater – proces- og arbejdsalgoritmer

For at beskytte data  SSL anvender blandt andet krypteringsalgoritmer. for eksempel RSA, EIGamal, PKCS, DSA  osv.

Protokollen fungerer i følgende rækkefølge:

• brugeren ønsker at besøge webstedet;

• Brugerens browser sender en anmodning til serveren om ægtheden af ​​ressourcen;

• Serveren svarer ved at sende en kopi af certifikatet, hvis det findes;

• Browsersystemet kontrollerer den overførte information med, hvad der er i databaserne for certifikatudstedende punkter, og verificerer derved ægtheden af ​​dokumentet, og efter denne handling giver serveren besked om resultatet;

• Serveren sender derefter en bekræftelse til browseren, som har en unik digital signatur krypteret ved hjælp af SSL, hvilket skaber en sikker forbindelsessession;

• Først efter dette overføres data mellem webbrowseren og webserveren.

Fra denne beskrivelse kan vi konkludere, at en sådan kontrol fortsætter i lang tid – og denne konklusion vil være dybt fejlagtig – processen varer et spørgsmål om millisekunder. I praksis ser det sådan ud:

• Browseren kontrollerer, hvor autentisk og pålidelig ressourcen er;

• hvis en kopi af certifikatet ikke blev modtaget, eller dets data ikke stemte overens med dem, der var tilgængelige på udstedelsespunktet – en advarsel vises på brugerens skærm;

• i det tilfælde, hvor browseren var i stand til at bekræfte, at ressourcen er beskyttet, vises forkortelsen HTTPS i adresselinjen – betydningen af ​​det sidste bogstav i den — sikret.

• Hvis ægtheden ikke bekræftes, vises meddelelsen HTTP i adresselinjen, dvs. ved at fortsætte sessionen risikerer brugeren sine data, som ikke bliver krypteret.

Brugeren har mulighed for at sætte sig ind i SSL-protokoldataene for det websted, han er ved at besøge - for at gøre dette skal du blot klikke på hængelåssymbolet. Den sædvanlige liste over oplysninger, som han vil se efter dette, består af:

• domænenavn;

• navn på organisationen, fulde navn på personen eller outputdata på enheden – det vil sige de objekter, som SSL blev oprettet for;

• oplysninger om den certificeringsmyndighed, der har udstedt dokumentet;

• digital signatur;

• underdomæneopregning;

• udstedelsesdatoer;

• certifikatets gyldighedsperiode;

• offentlige nøgledata.

Sådan får du et SSL-certifikat

For at udføre SSL-certificering er der særlige organisationer - certificeringsmyndigheder; du kan kontakte dem for at oprette forbindelse til protokollen. I løbet af et år bliver sådanne virksomheder kontaktet af et stort antal enkeltpersoner og organisationer, som har brug for at få et SSL AlphaSSL Wildcard. Deres aktiviteter er en vigtig faktor for at skabe en sikker og sikker onlineoplevelse.

Prisen på et certifikat varierer over et meget bredt område fra flere tusinde til flere titusinder af rubler – det hele afhænger af hvilket sikkerhedsniveau brugeren har brug for. Derfor skal han først vælge typen af ​​certifikat og først derefter lede efter en organisation, der kan give ham SSL-protokollen på det krævede niveau.

Anskaffelse af et SSL-certifikat omfatter følgende trin:

1. Forberedelse. Konfigurer din server, og sørg for, at din WHOIS-registrering er opdateret og stemmer overens med det, du sender til CA (den skal vise det korrekte firmanavn og adresse osv.).

2. Opret en SSL-certifikatsigneringsanmodning (CSR) på din server. Dit hostingfirma kan hjælpe med dette trin.

3. Send en anmodning til en certificeringsmyndighed for at bekræfte oplysninger om dit domæne og din virksomhed.

4. Installation af det resulterende certifikat efter processen er afsluttet.

Når du har modtaget AlphaSSL Wildcard-certifikatet, skal det konfigureres på din webhost eller dine servere, hvis du selv er vært for hjemmesiden.