Što je SSL certifikat?
Secure Sockets Layer je sigurnosni protokol koji omogućuje prijenos privatnih podataka preko sigurne internetske veze. SSL koristi certifikate između poslužitelja i klijenta, poput web poslužitelja i internetskog preglednika ili poslužitelja e-pošte i klijenta e-pošte, za osiguranje i zaštitu prenesenih podataka.
Kako SSL radi
Većina nas još uvijek zaključava i otključava ulazna vrata pomoću ključa. Isto tako, kada šaljemo privatne podatke preko interneta, SSL daje ključeve koji zaključavaju i otključavaju pristup našim podacima. U svakom slučaju, bez pravog ključa podaci (ili vrata) se neće otvoriti.
Na primjer, pronašli ste nešto što želite kupiti u internetskoj trgovini, ali da biste to učinili, morate joj poslati neke privatne podatke, poput broja vaše kreditne kartice, telefonskog broja i više. Prije nego što pružite ove podatke putem interneta, želite biti sigurni da vam web-mjesto trgovine pruža privatnost (kako bi vaši podaci ostali povjerljivi), integritet (da se vaši podaci ne mogu mijenjati) i autentičnost (da je web-mjesto doista ono što kaže da jest).
Kako bi se osigurala ova zaštita, operater internetske trgovine pretplaćuje se na certifikatno tijelo ili CA za SSL certifikat. SSL certifikat potvrđuje da poslužitelj i web stranica mogu biti pouzdani. Certifikat sadrži ključeve koji se koriste za šifriranje i dekriptiranje prenesenih podataka.
Dakle, kada se vaš preglednik pokuša spojiti na certificiranu web stranicu, dolazi do SSL rukovanja između vašeg preglednika i web poslužitelja. Uz uspostavljenu osiguranu vezu, poslužitelj pruža tražene informacije u šifriranoj poruci.
SSL šifriranje
SSL šifrira podatke tako da ih nitko tko prisluškuje na dalekovodu ne može pročitati. Korištenjem javnih i privatnih sigurnosnih ključeva klijenta i poslužitelja, prenesene podatke mogu čitati samo pošiljatelj i primatelj.
SSL koristi infrastrukturu javnih ključeva ili PKI. Svaki kraj sigurne komunikacijske veze ima dva ključa za šifriranje:javni ključ, koji se dijeli s bilo kim, i privatni ključ, koji se temelji na javnom ključu, ali se čuva u tajnosti. U komunikacijskoj sesiji pošiljatelj, koji može biti bilo koji kraj sesije, šifrira podatke javnim ključem, a primatelj dešifrira podatke svojim privatnim ključem.
Na ovaj način, osim ako treća strana nema privatni ključ jednog od sudionika, malo je razloga za presretanje prijenosa jer se ne može dešifrirati.
Veličine šifriranja
SSL standard pruža tri osnovne duljine ključa za šifriranje:40 bita, 128 bita i 256 bita. SSL certifikati mogu podržavati jednu ili sve ove duljine ključeva. Koji ćete koristiti ovisi o nekoliko čimbenika, uključujući vaš operativni sustav hosta, vaš preglednik i mogućnosti web stranica na koje se povezujete. Duljina ključa od 128 bita trenutni je standard. Starije verzije preglednika mogu biti ograničene na 40-bitnu ili 128-bitnu duljinu ključa, ali većina najnovijih verzija preglednika sada podržava i 256-bitnu duljinu ključa.
TLS protiv SSL-a
Protokol Transport Layer Security uvelike je zamijenio SSL za komunikaciju između aplikacija i poslužitelja na Internetu. SSL verzija 3.0 postala je TLS 1.0, a trenutna verzija TLS-a je 1.2, od objave.