SSL-sertifikaatti AlphaSSL-jokerimerkki sivustolle

Jokainen meistä, vieraillessaan tietyllä sivustolla, haluaa olla varma, että hänen tietonsa eivät ole vaarassa, ettei tämä resurssi tai kukaan muu voi käyttää niitä ilman lupaamme. Jotta käyttäjät tietäisivät, että sivusto on luotettava eikä varasta tietoja, on olemassa erikoistyökaluja, jotka sisältävät SSL-varmenteita.

SSL-varmenne – mitä se on, mihin se on tarkoitettu

SSL-sertifikaatit ovat digitaalisia asiakirjoja, jotka vahvistavat verkkosivuston aitouden. Ne mahdollistavat myös salauksen käytön siirrettäessä tietoja käyttäjältä palvelimelle. SSL-lyhenteen merkitys on Secure Sockets Layer, Secure Socket Layer. 

Toisin sanoen se on suojausprotokolla, joka tarjoaa salatun yhteyden selaimen ja verkkopalvelimen välillä. SSL-varmenteen lisääminen takaa tapahtumien turvallisuuden ja mahdollistaa tietojen luottamuksellisuuden ja eheyden säilyttämisen, sillä lähetyshetkellä ne on salattu kertaluonteisilla avaimilla, joten kaikkien organisaatioiden tulee käyttää tätä tekniikkaa. 

Tämä pätee erityisesti yrityksiin, jotka käyttävät käyttäjien henkilötietoja, jotka eivät sisällä vain tietoja virallisista asiakirjoista, luottamuksellisia tietoja, maksuvälinetietoja, mutta myös käyttäjätunnuksia ja salasanoja. Eli melkein jokaisella verkkosivustolla on oltava SSL-suojausvarmenne.

Ymmärtääksemme paremmin, miten tämä työkalu toimii, kuvitellaan kuinka verkko-ostos tapahtuu. Maksaakseen sen asiakkaan tulee syöttää verkkosivulle luottokorttinsa numero, minkä jälkeen selain lähettää numeron ja muut ostajatiedot palvelimelle. Jos ne välitetään suojaamattomassa muodossa, hyökkääjät voivat melkein helposti siepata ne ja käyttää niitä haluamallaan tavalla. Kun tiedot salataan, niistä tulee lukukelvoton merkkijoukko, ja ilman avaimia on lähes mahdotonta lukea niitä.

Verkkoyhteydet tulevat suojatuiksi, jos SSL on asennettu, järjestelmästä järjestelmään siirretyt tiedot eivät ole vaarassa – kolmannet osapuolet eivät voi varastaa tai muuttaa niitä. On melko helppoa selvittää, onko sivusto suojattu SSL:llä – Tässä tapauksessa osoiteriville ilmestyy itse resurssiosoitteen lisäksi riippulukon symboli.

SSL-suojausprotokolla ilmestyi 1990-luvun lopulla, ja silloinkin sai valita yhden sen versioista, mutta tuolloin mikään niistä ei tarjonnut vaadittua suojaustasoa. Päivitetyn version ilmestymisen jälkeen protokolla nimettiin uudelleen  TLS on lyhenne sanoista Transport Layer Security, ja juuri tämä suojausvaihtoehto on tällä hetkellä olennainen. Mutta käyttäjät ja verkkovastaavat ovat tottuneet vanhaan nimeen, joten sitä käytetään usein uudessa versiossa.

SSL-varmenteet – prosessi- ja työalgoritmit

Tietojen suojaaminen  SSL käyttää muun muassa salausalgoritmeja. esimerkiksi RSA, EIGamal, PKCS, DSA  jne.

Protokolla toimii seuraavassa järjestyksessä:

• käyttäjä haluaa vierailla sivustolla;

• Käyttäjän selain lähettää palvelimelle pyynnön resurssin aitoudesta;

• Palvelin vastaa lähettämällä kopion varmenteesta, jos sellainen on olemassa;

• Selainjärjestelmä tarkistaa lähetetyt tiedot varmenteen myöntämispisteiden tietokannoissa olevilla varmenteen myöntämispisteiden tietokannoilla ja varmistaa siten asiakirjan aitouden ja ilmoittaa tämän toimenpiteen jälkeen palvelimelle tuloksestaan;

• Palvelin lähettää sitten vahvistuksen selaimelle, jossa on ainutlaatuinen digitaalinen allekirjoitus, joka on salattu SSL:llä, mikä luo suojatun yhteysistunnon;

• Vasta tämän jälkeen tietoja siirretään verkkoselaimen ja verkkopalvelimen välillä.

Tästä kuvauksesta voimme päätellä, että tällainen tarkistus jatkuu pitkään – ja tämä johtopäätös on erittäin virheellinen – prosessi kestää muutaman millisekunnin. Käytännössä se näyttää tältä:

• Selain tarkistaa, kuinka aito ja luotettava resurssi on;

• jos varmenteen kopiota ei saatu tai sen tiedot eivät vastanneet myöntämishetkellä saatavilla olevia – varoitus tulee näkyviin käyttäjän näytölle;

• jos selain pystyi varmistamaan, että resurssi on suojattu, osoitepalkissa näkyy lyhenne HTTPS – sen viimeisen kirjaimen merkitys — suojattu.

• Jos aitoutta ei vahvisteta, osoitepalkkiin tulee HTTP-viesti, eli jatkamalla istuntoa käyttäjä vaarantaa tietonsa, joita ei salata.

Käyttäjällä on mahdollisuus tutustua vierailemaansa sivuston SSL-protokollatietoihin - tehdäksesi tämän napsauttamalla riippulukon symbolia. Tavallinen luettelo tiedoista, jotka hän näkee tämän jälkeen, koostuu seuraavista:

• verkkotunnuksen nimi;

• organisaation nimi, henkilön koko nimi tai laitteen lähtötiedot – eli ne objektit, joille SSL luotiin;

• tiedot asiakirjan myöntäneestä varmentajasta;

• digitaalinen allekirjoitus;

• aliverkkotunnusten luettelo;

• julkaisupäivät;

• sertifikaatin voimassaoloaika;

• julkisen avaimen tiedot.

SSL-varmenteen hankkiminen

SSL-sertifioinnin suorittamista varten on olemassa erityisiä organisaatioita - varmenneviranomaisia, joihin voit ottaa yhteyttä protokollaan. Vuoden kuluessa tällaisten yritysten puoleen kääntyy valtava määrä henkilöitä ja organisaatioita, joiden on hankittava SSL AlphaSSL Wildcard. Heidän toimintansa ovat tärkeä tekijä turvallisen verkkokokemuksen luomisessa.

Varmenteen hinta vaihtelee hyvin laajalla alueella useista tuhansista useisiin kymmeniin tuhansiin rupliin – kaikki riippuu käyttäjän tarvitsemasta suojaustasosta. Siksi hänen on ensin valittava varmenteen tyyppi ja vasta sen jälkeen etsittävä organisaatio, joka pystyy tarjoamaan hänelle vaaditun tason SSL-protokollan.

SSL-varmenteen hankkiminen sisältää seuraavat vaiheet:

1. Valmistelu. Määritä palvelimesi ja varmista, että WHOIS-tietueesi on ajan tasalla ja vastaa sitä, mitä lähetät CA:lle (sen pitäisi näyttää oikea yrityksen nimi ja osoite jne.).

2. Luo SSL-sertifikaatin allekirjoituspyyntö (CSR) palvelimellesi. Isännöintiyrityksesi voi auttaa tässä vaiheessa.

3. Lähetä varmenteen myöntäjälle pyyntö verkkotunnuksesi ja yrityksesi tietojen vahvistamiseksi.

4. Saadun varmenteen asennus prosessin päätyttyä.

Kun olet vastaanottanut AlphaSSL Wildcard -varmenteen, se on määritettävä verkkoisännässäsi tai palvelimissasi, jos isännöit verkkosivustoa itse.