SSL tanúsítvány AlphaSSL helyettesítő karakter a webhelyhez

Egy adott oldal meglátogatásakor mindannyian biztosak akarunk lenni abban, hogy adatai nincsenek veszélyben, sem ez az erőforrás, sem más nem használhatja azokat a hozzájárulásunk nélkül. Speciális eszközök állnak rendelkezésre, amelyek SSL-tanúsítványokat is tartalmaznak, hogy a felhasználók tudják, hogy a webhely megbízható, és nem lop el információkat.

SSL-tanúsítvány – mi ez, mire való

Az SSL-tanúsítványok digitális dokumentumok, amelyek megerősítik a webhely eredetiségét. Lehetővé teszik továbbá a titkosítás használatát a felhasználótól a szerver felé történő adatátvitel során. Az SSL rövidítés jelentése: Secure Sockets Layer, biztonságos socket réteg. 

Más szavakkal, ez egy biztonsági protokoll, amely titkosított kapcsolatot biztosít a böngésző és a webszerver között. Az SSL-tanúsítvány hozzáadása garantálja a tranzakciók biztonságát, és lehetővé teszi az adatok titkosságának és sértetlenségének megőrzését, mivel az átvitelkor az adatok egyszeri kulcsokkal titkosítva vannak, így minden szervezetnek ezt a technológiát kell használnia. 

Különösen igaz ez azokra a cégekre, amelyek a felhasználók személyes adatait használják fel, ide nem csak a hivatalos dokumentumokból származó információk, bizalmas információk, fizetési eszköz adatai, hanem a bejelentkezési adatok és jelszavak is beletartoznak. Vagyis szinte minden webhelynek rendelkeznie kell SSL biztonsági tanúsítvánnyal.

Az eszköz működésének jobb megértése érdekében képzeljük el, hogyan történik az online vásárlás. A fizetéshez az ügyfélnek meg kell adnia bankkártyaszámát a weboldalon, majd a böngésző elküldi a számot és a vásárló egyéb adatait a szervernek. Ha nem védett formában továbbítják őket, a támadók szinte könnyen elfoghatják és tetszőleges módon használhatják őket. Ha az információt titkosítják, akkor az olvashatatlan karakterkészletté válik, és a kulcsok nélkül szinte lehetetlen elolvasni.

A hálózati kapcsolatok biztonságossá válnak, ha az SSL telepítve van, a rendszerről rendszerre továbbított információk nincsenek veszélyben – harmadik fél nem lophatja el vagy módosíthatja azokat. Nagyon könnyű kideríteni, hogy egy webhely védett-e SSL-en keresztül – ebben az esetben magán az erőforrás címén kívül egy lakat szimbólum is megjelenik a címsorban.

Az SSL biztonsági protokoll a kilencvenes évek végén jelent meg, és már akkor is lehetett választani valamelyik verzióját, de akkor még egyik sem nyújtotta a szükséges biztonsági szintet. A frissített verzió megjelenése után a protokollt átnevezték erre:  A TLS a Transport Layer Security rövidítése, és jelenleg ez a védelmi lehetőség releváns. De a felhasználók és a webmesterek hozzászoktak a régi névhez, ezért gyakran használják az új verzióhoz.

SSL-tanúsítványok – folyamat- és munkaalgoritmusok

Az adatok védelme  Az SSL többek között titkosítási algoritmusokat alkalmaz. például RSA, EIGamal, PKCS, DSA  stb.

A protokoll a következő sorrendben működik:

• a felhasználó meg akarja látogatni a webhelyet;

• A felhasználó böngészője kérést küld a szervernek az erőforrás hitelességéről;

• A szerver válaszként elküldi a tanúsítvány másolatát, ha létezik;

• A böngésző rendszer a továbbított információkat a tanúsítványkiállító pontok adatbázisaiban lévőkkel ellenőrzi, ezzel ellenőrzi a dokumentum valódiságát, majd ennek eredményéről értesíti a szervert;

• A szerver ezután visszaigazolást küld a böngészőnek, amely egyedi, SSL-lel titkosított digitális aláírással rendelkezik, így biztonságos kapcsolati munkamenetet hoz létre;

• Csak ezt követően történik az adatátvitel a webböngésző és a webszerver között.

E leírásból arra a következtetésre juthatunk, hogy egy ilyen ellenőrzés hosszú ideig tart – és ez a következtetés mélyen téves lesz – a folyamat ezredmásodpercekig tart. A gyakorlatban ez így néz ki:

• A böngésző ellenőrzi, mennyire hiteles és megbízható az erőforrás;

• ha nem érkezett meg a tanúsítvány másolata, vagy annak adatai nem egyeztek a kiállítás helyén rendelkezésre állókkal – figyelmeztetés jelenik meg a felhasználó képernyőjén;

• Ha a böngésző ellenőrizni tudta, hogy az erőforrás védett, a HTTPS rövidítés megjelenik a címsorban – az utolsó betű jelentése — biztosított.

• Ha a hitelesség nincs megerősítve, a HTTP üzenet jelenik meg a címsorban, vagyis a munkamenet folytatásával a felhasználó kockáztatja adatait, amelyek nem lesznek titkosítva.

A felhasználónak lehetősége van megismerkedni a meglátogatni kívánt oldal SSL protokoll adataival – ehhez kattintson a lakat szimbólumra. A szokásos információk listája, amelyeket ezután fog látni, a következőkből áll:

• domainnév;

• a szervezet neve, a személy teljes neve vagy az eszköz kimeneti adatai – vagyis azok az objektumok, amelyek számára az SSL létrejött;

• információ a dokumentumot kiállító tanúsító hatóságról;

• digitális aláírás;

• aldomain felsorolása;

• kiadás dátumai;

• tanúsítvány érvényességi ideje;

• nyilvános kulcsú adatok.

SSL-tanúsítvány beszerzése

Az SSL-tanúsítvány végrehajtásához speciális szervezetek – hitelesítés-szolgáltatók – állnak rendelkezésre, akikkel kapcsolatba léphet a protokollhoz való csatlakozás érdekében. Egy év leforgása alatt nagyon sok magánszemély és szervezet keresi meg az ilyen cégeket, akiknek SSL AlphaSSL helyettesítő karaktert kell beszerezniük. Tevékenységük fontos tényező a biztonságos online élmény megteremtésében.

A tanúsítvány ára nagyon széles tartományban változik, több ezertől több tízezer rubelig – minden attól függ, hogy a felhasználónak milyen szintű biztonságra van szüksége. Ezért először ki kell választania a tanúsítvány típusát, és csak ezután kell olyan szervezetet keresnie, amely képes biztosítani számára a szükséges szintű SSL protokollt.

Az SSL-tanúsítvány beszerzése a következő lépésekből áll:

1. Előkészítés. Állítsa be a szervert, és győződjön meg arról, hogy WHOIS-rekordja naprakész, és megegyezik azzal, amit a CA-nak küld (meg kell jelennie a megfelelő cégnévnek és címnek stb.).

2. Hozzon létre egy SSL-tanúsítvány-aláíró kérést (CSR) a szerverén. Tárhelyszolgáltatója segíthet ebben a lépésben.

3. Kérés küldése a tanúsító hatóságnak a domainre és a vállalatra vonatkozó információk ellenőrzésére.

4. Az eredményül kapott tanúsítvány telepítése a folyamat befejezése után.

Miután megkapta az AlphaSSL helyettesítő karakter tanúsítványt, azt be kell állítani a webtárhelyén vagy szerverein, ha Ön saját maga üzemelteti a webhelyet.