SSL-certificaat AlphaSSL Wildcard voor de site

Ieder van ons wil er bij het bezoeken van een bepaalde site zeker van zijn dat zijn gegevens niet in gevaar zijn, dat noch deze bron, noch iemand anders deze kan gebruiken zonder onze toestemming. Om gebruikers te laten weten dat de site betrouwbaar is en geen informatie zal stelen, zijn er speciale tools, waaronder SSL-certificaten.

SSL-certificaat – wat is het, waar is het voor

SSL-certificaten zijn digitale documenten die bevestigen dat een website echt is. Ze maken het ook mogelijk om encryptie te gebruiken bij het overbrengen van gegevens van de gebruiker naar de server. De betekenis van de afkorting SSL is Secure Sockets Layer, veilige socketlaag. 

Met andere woorden, het is een beveiligingsprotocol dat zorgt voor een gecodeerde verbinding tussen de browser en de webserver. Het toevoegen van een SSL-certificaat garandeert de veiligheid van transacties en stelt u in staat de vertrouwelijkheid en integriteit van gegevens te behouden, aangezien ze op het moment van verzending worden gecodeerd met eenmalige sleutels, dus elke organisatie zou deze technologie moeten gebruiken. 

Dit geldt vooral voor bedrijven die de persoonlijke gegevens van gebruikers gebruiken. Dit omvat niet alleen informatie uit officiële documenten, vertrouwelijke informatie, betaalinstrumentgegevens, maar ook logins en wachtwoorden. Dat wil zeggen dat bijna elke website een SSL-beveiligingscertificaat moet hebben.

Laten we ons eens voorstellen hoe een online aankoop plaatsvindt, om beter te begrijpen hoe deze tool werkt. Om hiervoor te betalen moet de klant zijn creditcardnummer op de website invoeren, waarna de browser het nummer en andere kopergegevens naar de server stuurt. Als ze in onbeschermde vorm worden verzonden, kunnen aanvallers ze vrijwel gemakkelijk onderscheppen en op elke gewenste manier gebruiken. Wanneer informatie wordt gecodeerd, wordt het een onleesbare reeks tekens, en zonder de sleutels is het bijna onmogelijk om het te lezen.

Netwerkverbindingen worden veilig als SSL is geïnstalleerd, informatie die van systeem naar systeem wordt overgedragen, loopt geen gevaar – ze kunnen niet worden gestolen of gewijzigd door derden. Het is vrij eenvoudig om erachter te komen of een site is beveiligd via SSL – in dit geval verschijnt er naast het bronadres zelf ook een hangslotsymbool in de adresbalk.

Het SSL-beveiligingsprotocol verscheen eind jaren negentig, en zelfs toen kon je een van de versies kiezen, maar op dat moment bood geen enkele het vereiste beveiligingsniveau. Nadat de bijgewerkte versie verscheen, werd het protocol hernoemd naar  TLS staat voor Transport Layer Security en het is deze beschermingsoptie die momenteel relevant is. Maar gebruikers en webmasters zijn gewend aan de oude naam, dus deze wordt vaak gebruikt voor de nieuwe versie.

SSL-certificaten – proces- en werkalgoritmen

Om gegevens te beschermen  SSL past onder meer versleutelingsalgoritmen toe. bijvoorbeeld RSA, EIGamal, PKCS, DSA  enz.

Het protocol werkt in de volgende volgorde:

• de gebruiker wil de site bezoeken;

• De browser van de gebruiker stuurt een verzoek naar de server over de authenticiteit van de bron;

• De server reageert door een kopie van het certificaat te sturen, als dit bestaat;

• het browsersysteem controleert de verzonden informatie met wat zich in de databases van certificaatuitgiftepunten bevindt, waardoor de authenticiteit van het document wordt geverifieerd, en na deze bewerking wordt de server op de hoogte gesteld van het resultaat ervan;

• de server stuurt vervolgens een bevestiging naar de browser, die een unieke digitale handtekening heeft, gecodeerd met SSL, waardoor een veilige verbindingssessie ontstaat;

• Pas daarna worden gegevens overgedragen tussen de webbrowser en de webserver.

Uit deze beschrijving kunnen we concluderen dat een dergelijke controle lange tijd doorgaat – en deze conclusie zal zeer onjuist zijn - het proces duurt een kwestie van milliseconden. In de praktijk ziet het er zo uit:

• De browser controleert hoe authentiek en betrouwbaar de bron is;

• als er geen kopie van het certificaat is ontvangen of als de gegevens ervan niet overeenkomen met de gegevens die beschikbaar waren op het moment van uitgifte – er verschijnt een waarschuwing op het scherm van de gebruiker;

• in het geval dat de browser kon verifiëren dat de bron beschermd is, wordt de afkorting HTTPS weergegeven in de adresbalk – de betekenis van de laatste letter erin — beveiligd.

• Als de authenticiteit niet wordt bevestigd, verschijnt het bericht HTTP in de adresbalk, dat wil zeggen dat door de sessie voort te zetten de gebruiker zijn gegevens riskeert, die niet worden gecodeerd.

  p>

De gebruiker heeft de mogelijkheid om vertrouwd te raken met de SSL-protocolgegevens van de site die hij gaat bezoeken. Om dit te doen, klikt u gewoon op het hangslotsymbool. De gebruikelijke lijst met informatie die hij hierna te zien krijgt, bestaat uit:

• domeinnaam;

• naam van de organisatie, volledige naam van de persoon of uitvoergegevens van het apparaat – dat wil zeggen, de objecten waarvoor SSL is gemaakt;

• informatie over de certificeringsinstantie die het document heeft uitgegeven;

• digitale handtekening;

• subdomeinopsomming;

• uitgavedata;

• geldigheidsperiode certificaat;

• openbare sleutelgegevens.

Hoe u een SSL-certificaat kunt verkrijgen

Voor het uitvoeren van SSL-certificering zijn er speciale organisaties - certificeringsinstanties; u kunt contact met hen opnemen om verbinding te maken met het protocol. In de loop van een jaar worden dergelijke bedrijven benaderd door een groot aantal individuen en organisaties die een SSL AlphaSSL Wildcard nodig hebben. Hun activiteiten zijn een belangrijke factor bij het creëren van een veilige online ervaring.

De prijs van een certificaat varieert over een zeer breed bereik van enkele duizenden tot enkele tienduizenden roebels – het hangt allemaal af van welk beveiligingsniveau de gebruiker nodig heeft. Daarom moet hij eerst het type certificaat selecteren en pas daarna op zoek gaan naar een organisatie die hem het SSL-protocol van het vereiste niveau kan leveren.

Het verkrijgen van een SSL-certificaat omvat de volgende stappen:

1. Voorbereiding. Stel uw server in en zorg ervoor dat uw WHOIS-record up-to-date is en overeenkomt met wat u naar de CA verzendt (het moet de juiste bedrijfsnaam en -adres weergeven, enz.).

2. Maak een SSL Certificate Signing Request (CSR) op uw server. Uw hostingbedrijf kan u bij deze stap helpen.

3. Stuur een verzoek naar een certificeringsinstantie om informatie over uw domein en bedrijf te verifiëren.

4. Installatie van het resulterende certificaat nadat het proces is voltooid.

Zodra u het AlphaSSL Wildcard-certificaat heeft ontvangen, moet dit worden geconfigureerd op uw webhost of servers als u de website zelf host.