Certificat SSL AlphaSSL Wildcard pentru site

Fiecare dintre noi, când vizitează un anumit site, dorește să fie sigur că datele sale nu sunt în pericol, că nici această resursă și nici altcineva nu le poate folosi fără acordul nostru. Pentru a informa utilizatorii că site-ul este de încredere și nu va fura informații, există instrumente speciale, care includ certificate SSL.

Certificat SSL – ce este, pentru ce este

Certificatele SSL sunt documente digitale care confirmă că un site web este autentic. De asemenea, fac posibilă utilizarea criptării atunci când se transferă date de la utilizator la server. Semnificația abrevierei SSL este Secure Sockets Layer, secure socket layer. 

Cu alte cuvinte, este un protocol de securitate care oferă o conexiune criptată între browser și serverul web. Adăugarea unui certificat SSL garantează securitatea tranzacțiilor și vă permite să păstrați confidențialitatea și integritatea datelor, deoarece în momentul transmiterii acestea sunt criptate folosind chei unice, astfel încât orice organizație ar trebui să folosească această tehnologie. 

Acest lucru este valabil mai ales pentru companiile care utilizează datele personale ale utilizatorilor, acestea includ nu numai informații din documente oficiale, informații confidențiale, date despre instrumentele de plată, ci și date de conectare și parole. Adică, aproape fiecare site web trebuie să aibă un certificat de securitate SSL.

Pentru a înțelege mai bine cum funcționează acest instrument, să ne imaginăm cum are loc o achiziție online. Pentru a plăti pentru aceasta, clientul trebuie să introducă numărul cardului său de credit pe site, după care browserul trimite numărul și alte date ale cumpărătorului către server. Dacă sunt transmise într-o formă neprotejată, atacatorii le pot intercepta aproape cu ușurință și le pot folosi în orice mod doresc. Când informațiile sunt criptate, acestea devin un set de caractere imposibil de citit, iar fără chei este aproape imposibil să le citești.

Conexiunile la rețea devin sigure dacă SSL este instalat, informațiile transferate de la sistem la sistem nu sunt în pericol – nu pot fi furate sau modificate de către terți. Este destul de ușor să aflați dacă un site este protejat prin SSL – în acest caz, pe lângă adresa resursei în sine, în bara de adrese apare un simbol de lacăt.

Protocolul de securitate SSL a apărut la sfârșitul anilor 90 și chiar și atunci puteai alege una dintre versiunile sale, dar la acel moment niciuna dintre ele nu oferea nivelul necesar de securitate. După ce a apărut versiunea actualizată, protocolul a fost redenumit în  TLS înseamnă Transport Layer Security și această opțiune de protecție este relevantă în prezent. Dar utilizatorii și webmasterii sunt obișnuiți cu vechiul nume, așa că este adesea folosit pentru noua versiune.

Certificate SSL – algoritmi de proces și lucru

Pentru a proteja datele  SSL aplică algoritmi de criptare, printre ei. de exemplu, RSA, EIGamal, PKCS, DSA  etc.

Protocolul funcționează în următoarea secvență:

• utilizatorul dorește să viziteze site-ul;

• Browserul utilizatorului trimite o solicitare serverului despre autenticitatea resursei;

• Serverul răspunde trimițând o copie a certificatului, dacă acesta există;

• sistemul browser verifică informațiile transmise cu ceea ce se află în bazele de date ale punctelor de emitere a certificatelor, verificând astfel autenticitatea documentului, iar după această operațiune anunță serverul despre rezultatul acesteia;

• serverul trimite apoi o confirmare către browser, care are o semnătură digitală unică criptată folosind SSL, creând astfel o sesiune de conexiune sigură;

• Numai după aceasta sunt transferate datele între browserul web și serverul web.

Din această descriere putem concluziona că o astfel de verificare continuă mult timp – iar această concluzie va fi profund eronată – procesul durează câteva milisecunde. În practică, arată astfel:

• Browserul verifică cât de autentică și de încredere este resursa;

• dacă o copie a certificatului nu a fost primită sau datele acestuia nu se potrivesc cu cele disponibile la punctul de emitere – pe ecranul utilizatorului apare un avertisment;

• în cazul în care browserul a putut verifica dacă resursa este protejată, abrevierea HTTPS este afișată în bara de adrese – sensul ultimei litere din ea — securizat.

• Dacă autenticitatea nu este confirmată, în bara de adrese va apărea mesajul HTTP, adică prin continuarea sesiunii utilizatorul își riscă datele, care nu vor fi criptate.

Utilizatorul are posibilitatea de a se familiariza cu datele protocolului SSL ale site-ului pe care urmează să îl viziteze - pentru a face acest lucru, trebuie doar să faceți clic pe simbolul lacătului. Lista obișnuită de informații pe care le va vedea după aceasta constă în:

• nume de domeniu;

• numele organizației, numele complet al persoanei sau datele de ieșire ale dispozitivului – adică acele obiecte pentru care a fost creat SSL;

• informații despre autoritatea de certificare care a emis documentul;

• semnătură digitală;

• enumerarea subdomeniului;

• date de emisiune;

• perioada de valabilitate a certificatului;

• date cheie publică.

Cum să obțineți un certificat SSL

Pentru a realiza certificarea SSL, există organizații speciale - autorități de certificare; le puteți contacta pentru a vă conecta la protocol. Pe parcursul unui an, astfel de companii sunt abordate de un număr mare de persoane și organizații care au nevoie să obțină un SSL AlphaSSL Wildcard. Activitățile lor sunt un factor important în crearea unei experiențe online sigure și securizate.

Prețul unui certificat variază într-o gamă foarte largă de la câteva mii la câteva zeci de mii de ruble – totul depinde de ce nivel de securitate are nevoie utilizatorul. Prin urmare, trebuie să selecteze mai întâi tipul de certificat și abia după aceea să caute o organizație care să-i poată furniza protocolul SSL de nivelul necesar.

Obținerea unui certificat SSL include următorii pași:

1. Pregătire. Configurați-vă serverul și asigurați-vă că înregistrarea dvs. WHOIS este actualizată și se potrivește cu ceea ce trimiteți CA (ar trebui să afișeze numele și adresa corecte ale companiei etc.).

2. Creați o solicitare de semnare a certificatului SSL (CSR) pe serverul dvs. Compania dvs. de găzduire vă poate ajuta cu acest pas.

3. Trimiteți o solicitare unei autorități de certificare pentru a verifica informații despre domeniul și compania dvs.

4. Instalarea certificatului rezultat după finalizarea procesului.

Odată ce ați primit certificatul AlphaSSL Wildcard, acesta trebuie configurat pe gazda dvs. web sau pe serverele dvs. dacă găzduiți site-ul dvs. personal.