SSL-sertifikat AlphaSSL Wildcard for nettstedet

Hver av oss, når vi besøker et bestemt nettsted, ønsker å være sikre på at hans data ikke er i fare, at verken denne ressursen eller noen andre kan bruke den uten vårt samtykke. For å fortelle brukerne at nettstedet er pålitelig og ikke vil stjele informasjon, finnes det spesielle verktøy, som inkluderer SSL-sertifikater.

SSL-sertifikat – hva er det, hva er det for

SSL-sertifikater er digitale dokumenter som bekrefter at et nettsted er ekte. De gjør det også mulig å bruke kryptering ved overføring av data fra brukeren til serveren. Betydningen av forkortelsen SSL er Secure Sockets Layer, secure socket layer. 

Med andre ord er det en sikkerhetsprotokoll som gir en kryptert forbindelse mellom nettleseren og webserveren. Å legge til et SSL-sertifikat garanterer sikkerheten til transaksjoner og lar deg opprettholde konfidensialitet og integritet til data, siden de på overføringstidspunktet er kryptert med engangsnøkler, så enhver organisasjon bør bruke denne teknologien. 

Dette gjelder spesielt for selskaper som bruker brukernes personlige data, dette inkluderer ikke bare informasjon fra offisielle dokumenter, konfidensiell informasjon, betalingsinstrumentdata, men også pålogginger og passord. Det vil si at nesten alle nettsider må ha et SSL-sikkerhetssertifikat.

For å bedre forstå hvordan dette verktøyet fungerer, la oss forestille oss hvordan et nettkjøp skjer. For å betale for det, må klienten legge inn kredittkortnummeret sitt på nettsiden, hvoretter nettleseren sender nummeret og andre kjøperdata til serveren. Hvis de overføres i ubeskyttet form, kan angripere nesten enkelt avskjære dem og bruke dem på hvilken som helst måte de ønsker. Når informasjon er kryptert, blir den et uleselig sett med tegn, og uten nøklene er det nesten umulig å lese det.

Nettverkstilkoblinger blir sikre hvis SSL er installert, informasjon som overføres fra system til system er ikke i fare – de kan ikke stjeles eller endres av tredjeparter. Det er ganske enkelt å finne ut om et nettsted er beskyttet via SSL – i dette tilfellet, i tillegg til selve ressursadressen, vises et hengelåssymbol i adresselinjen.

SSL-sikkerhetsprotokollen dukket opp på slutten av nittitallet, og selv da kunne du velge en av versjonene, men på det tidspunktet ga ingen av dem det nødvendige sikkerhetsnivået. Etter at den oppdaterte versjonen dukket opp, ble protokollen omdøpt til  TLS står for Transport Layer Security, og det er dette beskyttelsesalternativet som er aktuell for øyeblikket. Men brukere og webansvarlige er vant til det gamle navnet, så det brukes ofte for den nye versjonen.

SSL-sertifikater – prosess- og arbeidsalgoritmer

For å beskytte data  SSL bruker blant annet krypteringsalgoritmer. for eksempel RSA, EIGamal, PKCS, DSA  osv.

Protokollen fungerer i følgende rekkefølge:

• brukeren ønsker å besøke nettstedet;

• Brukerens nettleser sender en forespørsel til serveren om autentisiteten til ressursen;

• Tjeneren svarer ved å sende en kopi av sertifikatet hvis det finnes;

• Nettlesersystemet sjekker den overførte informasjonen med det som finnes i databasene til sertifikatutstedelsespunkter, og verifiserer derved ektheten til dokumentet, og etter denne operasjonen varsler serveren om resultatet;

• Tjeneren sender deretter en bekreftelse til nettleseren, som har en unik digital signatur kryptert med SSL, og skaper dermed en sikker tilkoblingsøkt;

• Først etter dette overføres data mellom nettleseren og nettserveren.

Fra denne beskrivelsen kan vi konkludere med at en slik kontroll fortsetter i lang tid – og denne konklusjonen vil være dypt feilaktig – prosessen varer et spørsmål om millisekunder. I praksis ser det slik ut:

• Nettleseren sjekker hvor autentisk og pålitelig ressursen er;

• hvis en kopi av sertifikatet ikke ble mottatt eller dets data ikke samsvarte med de som var tilgjengelige på utstedelsespunktet – en advarsel vises på brukerens skjerm;

• hvis nettleseren var i stand til å bekrefte at ressursen er beskyttet, vises forkortelsen HTTPS i adresselinjen – betydningen av den siste bokstaven i den — sikret.

• Hvis autentisiteten ikke bekreftes, vil meldingen HTTP vises i adressefeltet, det vil si at ved å fortsette økten risikerer brukeren dataene sine, som ikke blir kryptert.

Brukeren har muligheten til å gjøre seg kjent med SSL-protokolldataene til nettstedet han skal besøke - for å gjøre dette, klikker du bare på hengelåssymbolet. Den vanlige listen over informasjon han vil se etter dette består av:

• domenenavn;

• navn på organisasjonen, fullt navn på personen eller utdata for enheten – det vil si de objektene som SSL ble opprettet for;

• informasjon om sertifiseringsmyndigheten som utstedte dokumentet;

• digital signatur;

• underdomeneoppregning;

• utstedelsesdatoer;

• sertifikatets gyldighetsperiode;

• offentlige nøkkeldata.

Hvordan få et SSL-sertifikat

For å utføre SSL-sertifisering er det spesielle organisasjoner - sertifiseringsmyndigheter; du kan kontakte dem for å koble til protokollen. I løpet av et år blir slike selskaper kontaktet av et stort antall enkeltpersoner og organisasjoner som trenger å få et SSL AlphaSSL Wildcard. Aktivitetene deres er en viktig faktor for å skape en trygg og sikker nettopplevelse.

Prisen på et sertifikat varierer over et meget bredt område fra flere tusen til flere titusenvis av rubler – alt avhenger av hvilket sikkerhetsnivå brukeren trenger. Derfor må han først velge type sertifikat, og først etter det se etter en organisasjon som kan gi ham SSL-protokollen på det nødvendige nivået.

Å skaffe et SSL-sertifikat inkluderer følgende trinn:

1. Forberedelse. Sett opp serveren din og sørg for at WHOIS-posten din er oppdatert og samsvarer med det du sender til CA (den skal vise riktig firmanavn og adresse osv.).

2. Opprett en SSL-sertifikatsigneringsforespørsel (CSR) på serveren din. Hostingselskapet ditt kan hjelpe med dette trinnet.

3. Send en forespørsel til en sertifiseringsinstans for å bekrefte informasjon om domenet ditt og firmaet ditt.

4. Installasjon av det resulterende sertifikatet etter at prosessen er fullført.

Når du har mottatt AlphaSSL Wildcard-sertifikatet, må det konfigureres på webverten eller serverne hvis du er vert for nettstedet selv.