SSL-certifikat AlphaSSL Wildcard för webbplatsen

Var och en av oss, när vi besöker en viss webbplats, vill vara säkra på att hans data inte är i fara, att varken denna resurs eller någon annan kan använda den utan vårt samtycke. För att låta användarna veta att webbplatsen är pålitlig och inte kommer att stjäla information finns det speciella verktyg, som inkluderar SSL-certifikat.

SSL-certifikat – vad är det, vad är det till för

SSL-certifikat är digitala dokument som bekräftar att en webbplats är äkta. De gör det också möjligt att använda kryptering vid överföring av data från användaren till servern. Innebörden av förkortningen SSL är Secure Sockets Layer, secure socket layer. 

Med andra ord är det ett säkerhetsprotokoll som tillhandahåller en krypterad anslutning mellan webbläsaren och webbservern. Att lägga till ett SSL-certifikat garanterar säkerheten för transaktioner och låter dig upprätthålla konfidentialitet och integritet för data, eftersom de vid tidpunkten för överföringen är krypterade med engångsnycklar, så alla organisationer bör använda denna teknik. 

Detta gäller särskilt för företag som använder användarnas personuppgifter, detta inkluderar inte bara information från officiella dokument, konfidentiell information, betalningsinstrumentdata, utan även inloggningar och lösenord. Det vill säga, nästan varje webbplats måste ha ett SSL-säkerhetscertifikat.

För att bättre förstå hur det här verktyget fungerar, låt oss föreställa oss hur ett onlineköp sker. För att betala för det måste klienten ange sitt kreditkortsnummer på webbplatsen, varefter webbläsaren skickar numret och andra köpardata till servern. Om de sänds i oskyddad form kan angripare nästan enkelt fånga upp dem och använda dem på vilket sätt de vill. När information krypteras blir den en oläslig uppsättning tecken, och utan nycklarna är det nästan omöjligt att läsa den.

Nätverksanslutningar blir säkra om SSL är installerat, information som överförs från system till system är inte i fara – de kan inte stjälas eller modifieras av tredje part. Det är ganska lätt att ta reda på om en webbplats är skyddad via SSL – i detta fall, förutom själva resursadressen, visas en hänglåssymbol i adressfältet.

SSL-säkerhetsprotokollet dök upp i slutet av nittiotalet, och även då kunde du välja en av dess versioner, men vid den tiden gav ingen av dem den krävda säkerhetsnivån. Efter att den uppdaterade versionen dök upp, döptes protokollet om till  TLS står för Transport Layer Security och det är detta skyddsalternativ som för närvarande är aktuellt. Men användare och webbansvariga är vana vid det gamla namnet, så det används ofta för den nya versionen.

SSL-certifikat – process- och arbetsalgoritmer

För att skydda data  SSL använder bland annat krypteringsalgoritmer. till exempel RSA, EIGamal, PKCS, DSA  etc.

Protokollet fungerar i följande ordning:

• användaren vill besöka webbplatsen;

• Användarens webbläsare skickar en förfrågan till servern om resursens äkthet;

• Servern svarar genom att skicka en kopia av certifikatet om det finns;

• Webbläsarsystemet kontrollerar den överförda informationen med vad som finns i databaserna för certifikatutfärdandepunkter, och verifierar därigenom dokumentets äkthet, och efter denna operation meddelar servern resultatet om resultatet;

• Servern skickar sedan en bekräftelse till webbläsaren, som har en unik digital signatur krypterad med SSL, vilket skapar en säker anslutningssession;

• Först efter detta överförs data mellan webbläsaren och webbservern.

Av denna beskrivning kan vi dra slutsatsen att en sådan kontroll fortsätter under lång tid – och denna slutsats kommer att vara djupt felaktig – processen varar i några millisekunder. I praktiken ser det ut så här:

• Webbläsaren kontrollerar hur autentisk och pålitlig resursen är;

• om en kopia av certifikatet inte mottogs eller dess data inte matchade de som var tillgängliga vid utfärdandet – en varning visas på användarens skärm;

• i det fall webbläsaren kunde verifiera att resursen är skyddad, visas förkortningen HTTPS i adressfältet – innebörden av den sista bokstaven i den — säkrad.

• Om äktheten inte bekräftas kommer meddelandet HTTP att visas i adressfältet, det vill säga genom att fortsätta sessionen riskerar användaren sin data, som inte kommer att krypteras.

Användaren har möjlighet att bekanta sig med SSL-protokolldata för webbplatsen han ska besöka - för att göra detta klickar du bara på hänglåssymbolen. Den vanliga listan med information som han kommer att se efter detta består av:

• domännamn;

• namn på organisationen, fullständigt namn på personen eller utdata för enheten – det vill säga de objekt för vilka SSL skapades;

• information om certifieringsmyndigheten som utfärdade dokumentet;

• digital signatur;

• underdomänuppräkning;

• utgåvadatum;

• certifikatets giltighetstid;

• offentlig nyckeldata.

Hur får man ett SSL-certifikat

För att utföra SSL-certifiering finns det speciella organisationer - certifieringsmyndigheter; du kan kontakta dem för att ansluta till protokollet. Under loppet av ett år kontaktas sådana företag av ett stort antal individer och organisationer som behöver skaffa ett SSL AlphaSSL Wildcard. Deras aktiviteter är en viktig faktor för att skapa en säker och säker onlineupplevelse.

Priset på ett certifikat varierar över ett mycket brett intervall från flera tusen till flera tiotusentals rubel – allt beror på vilken säkerhetsnivå användaren behöver. Därför måste han först välja typ av certifikat och först efter det leta efter en organisation som kan förse honom med SSL-protokollet på den nivå som krävs.

Att skaffa ett SSL-certifikat inkluderar följande steg:

1. Förberedelser. Konfigurera din server och se till att din WHOIS-post är uppdaterad och matchar det du skickar till CA (den ska visa rätt företagsnamn och adress, etc.).

2. Skapa en SSL-certifikatsigneringsbegäran (CSR) på din server. Ditt värdföretag kan hjälpa till med detta steg.

3. Skicka en begäran till en certifieringsmyndighet för att verifiera information om din domän och ditt företag.

4. Installation av det resulterande certifikatet efter att processen är klar.

När du har fått AlphaSSL Wildcard-certifikatet måste det konfigureras på din webbvärd eller dina servrar om du själv är värd för webbplatsen.