Что такое SSL-сертификат?

Secure Sockets Layer — это протокол безопасности, обеспечивающий передачу личных данных через безопасное интернет-соединение. SSL использует сертификаты между сервером и клиентом, например веб-сервером и интернет-браузером или почтовым сервером и почтовым клиентом, для защиты передаваемых данных.

Как работает SSL

Большинство из нас до сих пор запирают и отпирают входную дверь с помощью ключа. Точно так же, когда мы отправляем личные данные через Интернет, SSL предоставляет ключи, которые блокируют и разблокируют доступ к нашим данным. В любом случае без правильного ключа данные (или дверь) не откроются.

Например, вы нашли что-то, что хотите купить в интернет-магазине, но для этого вы должны отправить ему некоторую личную информацию, такую ​​как номер вашей кредитной карты, номер телефона и т. д. Прежде чем предоставлять эту информацию через Интернет, вы должны быть уверены, что веб-сайт магазина обеспечивает конфиденциальность (чтобы ваша информация оставалась конфиденциальной), целостность (ваша информация не может быть изменена) и подлинность (что веб-сайт действительно является тем, чем он является). говорит, что да).

Чтобы обеспечить эту защиту, оператор интернет-магазина подписывается на сертификат SSL в центре сертификации или ЦС. SSL-сертификат подтверждает, что серверу и веб-сайту можно доверять. Сертификат содержит ключи, используемые для шифрования и расшифровки передаваемых данных.

Таким образом, когда ваш браузер пытается подключиться к сертифицированному веб-сайту, между вашим браузером и веб-сервером происходит рукопожатие SSL. При установленном защищенном соединении сервер предоставляет запрошенную информацию в зашифрованном сообщении.

SSL-шифрование

SSL шифрует данные, поэтому никто не может их прочитать, прослушивая линию передачи. Используя открытые и закрытые ключи безопасности клиента и сервера, передаваемые данные могут быть прочитаны только отправителем и получателем.

SSL использует инфраструктуру открытых ключей или PKI. На каждом конце защищенного канала связи есть два ключа шифрования:открытый ключ, доступный для всех, и закрытый ключ, основанный на открытом ключе, но хранящийся в секрете. В сеансе связи отправитель, который может быть любой стороной сеанса, шифрует данные с помощью открытого ключа, а получатель расшифровывает данные с помощью своего закрытого ключа.

Таким образом, если у третьего лица нет закрытого ключа одного из участников, нет особых причин перехватывать передачу, поскольку ее нельзя расшифровать.

Размеры шифрования

Стандарт SSL обеспечивает три основные длины ключа шифрования:40 бит, 128 бит и 256 бит. Сертификаты SSL могут поддерживать одну или все эти длины ключей. То, что вы используете, зависит от нескольких факторов, включая вашу операционную систему хоста, ваш браузер и возможности сайтов, к которым вы подключаетесь. 128-битная длина ключа является текущим стандартом. Старые версии браузеров могут быть ограничены длиной ключа 40 или 128 бит, но большинство последних версий браузеров теперь также поддерживают длину ключа 256 бит.

TLS и SSL

Протокол Transport Layer Security в значительной степени заменил SSL для связи между приложениями и серверами в Интернете. Версия SSL 3.0 стала TLS 1.0, а текущая версия TLS — 1.2 на момент публикации.