Hvorfor trenger jeg et SSL-sertifikat?

SSL-sertifikater er en del av Secure Socket Layer (SLL) protokoll. Denne protokollen ble implementert for å gi en sikker metode for overføring av krypterte data mellom en klient og en server. Et SSL-sertifikat er en nødvendig del av SSL-protokollen og er nødvendig for å skape en sikker forbindelse.

Hva et sertifikat

SSL-sertifikater inneholder informasjon om eieren av sertifikatet. Et nettsted eier som har tatt tid å få et sertifikat fra en sertifiseringsinstans (CA) har arbeidet for å bevise sin identitet og at en bruker kan stole på deres hjemmeside.

Hvordan sertifikat Works

Et SSL-sertifikat sendes til en nettleser under SSL håndtrykk (en serie av kommunikasjons trinn). Nettleseren vil sjekke en kjent liste over instanser og deres offentlige nøkler, og bruk riktig offentlig nøkkel for å dekryptere signaturen verdi kryptert ved hjelp av CA private nøkkel.

Hvordan få et sertifikat

Sikre sertifikater kan kjøpes fra en sertifiseringsinstans. En sertifiseringsinstans er et tredjepartsbyrå som verifiserer identiteten til en nettside ber om et sertifikat og innestår for dem i form av et signert sertifikat. Et nettsted som har mottatt et signert sertifikat vil ha sine sertifikat oppført på offentlig tilgang listen sertifiseringsinstansen tallet, og nettlesere kan finne og verifisere sertifikatet. Noen sertifiseringsinstanser inkluderer Comodo, VeriSign og RapidSSL.

Selvsignert eller Secure Certificate

Et alternativ til å betale for en forsvarlig signert sertifikat fra en sertifiseringsinstans bruker en selvsignert sertifikat. Pluss-siden til å bruke et selvsignert sertifikat er et nettsted kan gi en SSL sikker sesjon for sine brukere. Ulempen er imidlertid at det har vært noen bekreftelse på at sertifikatet eller nettstedet er autentisk, og mange brukere vil velge å ikke gjøre transaksjoner med en nettside som har en ikke-godkjent sertifikat.

Utviklet av Netscape

SSL og sertifikatet ble opprinnelig utviklet av Netscape for å møte det økende behovet for sikkerhet på internett. Det hadde vært Netscape har som mål å utvikle et operativsystem uavhengig protokoll for å kryptere data som skal sendes mellom en server og en klient.