Certyfikat SSL: jak zapewnić bezpieczeństwo i wiarygodność swojej witryny
Certyfikat SSL zapewnia bezpieczeństwo transmisji poufnych informacji, takich jak dane osobiste czy numery kart kredytowych. Zwiększa również wiarygodność i zaufanie do firmy, która się nim posługuje. W artykule pokażemy Wam, dlaczego certyfikaty są tak ważne i jak z nich efektywnie korzystać.
Kiedy przesyłamy przez Internet poufne informacje, takie jak loginy i hasła, dane z formularzy, dane osobiste, numery kart kredytowych czy hasła jednorazowe, istnieje realna szansa, że zostaną one przechwycone przez osoby trzecie i tym samym wykorzystane do celów niezgodnych z naszym zamiarem. Szyfrowanie SSL sprawia, że dane transmitowane przez Sieć są bezpieczne, niezmienione... i bezużyteczne w przypadku przechwycenia ich przez atakującego.
Właściciel serwisu WWW (bank, sklep, urząd, osoba prywatna) może zabezpieczyć całą komunikację, która przechodzi przez jego witrynę, instalując na serwerze certyfikat SSL. Certyfikat zwiększa wiarygodność i zaufanie do firmy, która dbając o bezpieczeństwo klientów, może świadczyć swoje usługi na najwyższym poziomie.

W gąszczu certyfikatów
Na początek uporządkujmy kilka informacji o certyfikatach. W Internecie funkcjonuje kilka rodzajów certyfikatów cyfrowych różniących się od siebie przeznaczeniem, sposobem wystawiania oraz rolą w systemie zabezpieczeń:
- certyfikaty kwalifikowane używane do składania podpisu kwalifikowanego w korespondencji urzędowej o znaczeniu podpisu odręcznego, spełniające warunki ustawy o podpisie elektronicznym (dokładna weryfikacja tożsamości osoby, klucz prywatny przechowywany na bezpiecznym nośniku np. karcie kryptograficznej),
- certyfikaty niekwalifikowane stosowane w komunikacji elektronicznej do podpisywania poczty e-mail, w których tożsamość właściciela potwierdzona jest przez zaufany urząd certyfikujący,
- certyfikaty infrastruktury przeznaczone do podpisywania oprogramowania oraz ochrony sieci komputerowych np. dostępu do sieci lokalnych przez VPN,
- certyfikaty SSL wykorzystywane do zabezpieczania transmisji oraz weryfikowania tożsamości serwerów WWW, poczty, baz danych czy transmisji FTP.
W artykule skupimy się na ostatniej grupie certyfikatów. Sprawdzimy, czym są certyfikaty SSL, do jakich zastosowań możemy je wykorzystać oraz jakie warunki muszą zostać spełnione, aby uzyskać najwyższy poziom bezpieczeństwa naszych serwisów WWW.
Certyfikaty SSL
SSL (Secure Socket Layer) to zbiór technologii odpowiedzialnych za szyfrowanie transmisji danych. SSL jest powszechnie wykorzystywany do zabezpieczania serwerów WWW zbierających, przetwarzających i udostępniających wrażliwe informacje. SSL chroni przed atakami polegającymi na podsłuchiwaniu (ang. eavesdropping), podszywaniu się (phishing, message forgery) czy modyfikacji przesyłanych danych.
Kluczowym elementem infrastruktury SSL na bazie klucza publicznego jest certyfikat. Pełni on funkcję dokumentu tożsamości jednoznacznie identyfikującego podmiot (osobę, firmę, serwer), dla którego wystawiono certyfikat. Pozwala on upewnić się, że klucz publiczny używany do szyfrowania danych należy do podmiotu, który się nim posługuje.
Jednocześnie certyfikat zapewnia, że podmiot, do którego wysyłamy chronione informacje, jest tym, za kogo się podaje. Certyfikat zawiera w sobie informacje o właścicielu i wydawcy certyfikatu. Jego trzon stanowi klucz publiczny właściciela certyfikatu oraz podpis cyfrowy wystawcy. Certyfikat ma przypisany okres ważności. Weryfikacja certyfikatu opiera się na zaufaniu do urzędu certyfikującego (certificate authority, CA), który jest wystawcą certyfikatów do użytku przez inne podmioty.
«poprzednia 1 2 3 4 następna »
Komentarze
Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka
(słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.
Popularne
Nazwa padła ofiarą szantażystów, inni polscy hosterzy też zagrożeni?
22
Darmowy Internet od Aero2. Jak go zdobyć i jakie są prawdziwe koszta? Instrukcja krok po kroku
11
Programowanie w środowisku Android – wprowadzenie do projektowania aplikacji dla urządzeń mobilnych
17
Premiera Diablo 3 wzbudziła dyskusję na temat gier, które zawsze chcą być online
19
Nowy problem z Windows 8: bootuje się za szybko
10
Amerykańscy rodzice straszeni „e-narkotykami” dostępnymi w Sieci
21
Anonymous upubliczniają 1,7 GB danych wykradzionych Departamentowi Sprawiedliwości USA
11
Blueseed: libertariańska sztuczna wyspa przyciągnęła już ponad sto startupów z całego świata
8
Rewolucja w Firefoksie, nowa łatka czterokrotnie ograniczyła zużycie pamięci
20
Darmowy Internet od Aero2. Jak go zdobyć i jakie są prawdziwe koszta? Instrukcja krok po kroku
11
CVDazzle: makijaż jest w stanie pokonać automatyczne systemy ulicznego monitoringu
3
Programowanie w środowisku Android – wprowadzenie do projektowania aplikacji dla urządzeń mobilnych
17
Ubuntu 12.04 LTS już dostępny: stabilna dystrybucja na następne pięć lat?
28
Zostań webmasterem polskiego rządu, zarobisz na komfortowe życie dla siebie i swojej rodziny
33
Społeczność
kaziks Galaxy S II - u mnie po aktualizacji Firefox działa strasznie zacina się...
Doniek Szkoda że strona z demo nie działa - non stop się przeładowuje
bartez Niech zaczną jeszcze bardziej ograniczać programistów, to zdziwią się ilu...
Dave Smith Jestem Pastor Dave Smith prywatny pożyczkodawca pieniądze, z czego ponad...
marcusm Fajna reklama produktu za 500 zł
rza a to starsze aplikacje nie będą działać i kompilacja pod Windows SDK 7.1...
Krzaczor @Jakub Szymański: Możesz zalinkować do opisów jakichś polskich przypadków...
- Najdmen.pl: Konta www z wyłączonym licznikiem transferu od IONIC.pl (1)
- 2BE.PL: [Oferta] Promocja jak złoto w 2BE.PL (1)
- gardius: Dobra hurtownia sportowa (1)
- gardius: Tanie książki gdzie warto kupować? (1)
- Najdmen.pl: PROMOCJA, 500 DOMEN .EU ZA 1 PLN NETTO ! (1)
- VMLine: [Oferta] Serwery VPS Xen-HVM/OpenVZ z darmową administracją (2)
- Marek: Generowanie PDFa (2)
Polecane książki
Praca
Czytaj Webhosting
Chcesz być na bieżąco z naszymi informacjami? Zapisz się na Newsletter.
Zarejestruj domenę
Sprawdź dostępność swojej domeny:
| .pl: | 0 zł | .com: | 19.90 zł | |
|---|---|---|---|---|
| .com.pl: | 0 zł | .eu: | 19.90 zł |









#1 mlodszy® 2009-11-16 12:13:44 0
IP: 77.253.8.[...] Opera/9.80 (X11; Linux x86_64; U; pl) Presto/2.2.15 Version/10.01
#2 Jacekko 2009-11-16 12:37:19 0
IP: 62.129.252.[...] Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7 (.NET CLR 3.5.30729)
#3 Artur Pęczak 2009-11-16 18:04:49 0
IP: 84.10.252.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5 (.NET CLR 3.5.30729)
#4 dAREuS® 2009-11-17 14:17:05 0
IP: 38.98.41.[...] Opera/9.80 (Windows NT 6.0; U; pl) Presto/2.2.15 Version/10.01