Certyfikat SSL: jak zapewnić bezpieczeństwo i wiarygodność swojej witryny

Certyfikat SSL zapewnia bezpieczeństwo transmisji poufnych informacji, takich jak dane osobiste czy numery kart kredytowych. Zwiększa również wiarygodność i zaufanie do firmy, która się nim posługuje. W artykule pokażemy Wam, dlaczego certyfikaty są tak ważne i jak z nich efektywnie korzystać.

Kiedy przesyłamy przez Internet poufne informacje, takie jak loginy i hasła, dane z formularzy, dane osobiste, numery kart kredytowych czy hasła jednorazowe, istnieje realna szansa, że zostaną one przechwycone przez osoby trzecie i tym samym wykorzystane do celów niezgodnych z naszym zamiarem. Szyfrowanie SSL sprawia, że dane transmitowane przez Sieć są bezpieczne, niezmienione... i bezużyteczne w przypadku przechwycenia ich przez atakującego.

Właściciel serwisu WWW (bank, sklep, urząd, osoba prywatna) może zabezpieczyć całą komunikację, która przechodzi przez jego witrynę, instalując na serwerze certyfikat SSL. Certyfikat zwiększa wiarygodność i zaufanie do firmy, która dbając o bezpieczeństwo klientów, może świadczyć swoje usługi na najwyższym poziomie.

W gąszczu certyfikatów

Na początek uporządkujmy kilka informacji o certyfikatach. W Internecie funkcjonuje kilka rodzajów certyfikatów cyfrowych różniących się od siebie przeznaczeniem, sposobem wystawiania oraz rolą w systemie zabezpieczeń:

certyfikaty kwalifikowane używane do składania podpisu kwalifikowanego w korespondencji urzędowej o znaczeniu podpisu odręcznego, spełniające warunki ustawy o podpisie elektronicznym (dokładna weryfikacja tożsamości osoby, klucz prywatny przechowywany na bezpiecznym nośniku np. karcie kryptograficznej),
certyfikaty niekwalifikowane stosowane w komunikacji elektronicznej do podpisywania poczty e-mail, w których tożsamość właściciela potwierdzona jest przez zaufany urząd certyfikujący,
certyfikaty infrastruktury przeznaczone do podpisywania oprogramowania oraz ochrony sieci komputerowych np. dostępu do sieci lokalnych przez VPN,
certyfikaty SSL wykorzystywane do zabezpieczania transmisji oraz weryfikowania tożsamości serwerów WWW, poczty, baz danych czy transmisji FTP.

W artykule skupimy się na ostatniej grupie certyfikatów. Sprawdzimy, czym są certyfikaty SSL, do jakich zastosowań możemy je wykorzystać oraz jakie warunki muszą zostać spełnione, aby uzyskać najwyższy poziom bezpieczeństwa naszych serwisów WWW.

Certyfikaty SSL

SSL (Secure Socket Layer) to zbiór technologii odpowiedzialnych za szyfrowanie transmisji danych. SSL jest powszechnie wykorzystywany do zabezpieczania serwerów WWW zbierających, przetwarzających i udostępniających wrażliwe informacje. SSL chroni przed atakami polegającymi na podsłuchiwaniu (ang. eavesdropping), podszywaniu się (phishing, message forgery) czy modyfikacji przesyłanych danych.

Kluczowym elementem infrastruktury SSL na bazie klucza publicznego jest certyfikat. Pełni on funkcję dokumentu tożsamości jednoznacznie identyfikującego podmiot (osobę, firmę, serwer), dla którego wystawiono certyfikat. Pozwala on upewnić się, że klucz publiczny używany do szyfrowania danych należy do podmiotu, który się nim posługuje.

Jednocześnie certyfikat zapewnia, że podmiot, do którego wysyłamy chronione informacje, jest tym, za kogo się podaje. Certyfikat zawiera w sobie informacje o właścicielu i wydawcy certyfikatu. Jego trzon stanowi klucz publiczny właściciela certyfikatu oraz podpis cyfrowy wystawcy. Certyfikat ma przypisany okres ważności. Weryfikacja certyfikatu opiera się na zaufaniu do urzędu certyfikującego (certificate authority, CA), który jest wystawcą certyfikatów do użytku przez inne podmioty.

«poprzednia 1 2 3 4 następna »

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

4 skomentuj »

Komentarze

#1 mlodszy^® 2009-11-16 12:13:44 0
Spodziewałem się po tym artykule jakiegoś porządnego porównania certyfikatów. Wady i zalety, ceny, kto wydaje itp.

Sam artykuł może i ciekawy jednak dla mnie nie przedstawia wartości ponieważ to co zostało napisane było mi w większości znane.
IP: 77.253.8.[...] Opera/9.80 (X11; Linux x86_64; U; pl) Presto/2.2.15 Version/10.01
#2 Jacekko 2009-11-16 12:37:19 0
Fakt, wiele osób już to wie, ale spora liczba ciągle nie. Dalej świadomość dot. SSL - kłódki i https jest mała. Duza liczba sklepow wciaz nie korzysta z SSL.

Zastanawia mnie takze ilość logowań po https w popularnych portalach (np. Nasza-Klasa) vs. http...
IP: 62.129.252.[...] Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7 (.NET CLR 3.5.30729)
#3 Artur Pęczak 2009-11-16 18:04:49 0
Witam,

Rzeczywiście, celem tekstu było pokazanie istoty, rodzajów i zastosowań certyfikatów SSL. Porównywania konkretnych ofert nie planujemy, ale już dzisiaj zapraszam do regularnego odwiedzania Webhosting.

W kolejnych tekstach napiszemy szerzej o zastosowaniach SSL-a w biznesie oraz o certyfikatach EV (zielony pasek), które po mału (głównie za sprawą malejących cen) trafiają pod strzechy.
IP: 84.10.252.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5 (.NET CLR 3.5.30729)
#4 dAREuS^® 2009-11-17 14:17:05 0
Ten tekst to wprowadzenie i trochę edukacji - tak go traktujcie.
IP: 38.98.41.[...] Opera/9.80 (Windows NT 6.0; U; pl) Presto/2.2.15 Version/10.01

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.