SSL-сертификаты
titus — 09.02.2016 — ИнтернетSSL – это криптографический протокол, обеспечивающий защищенную передачу данных в интернете. Его разработка была завершена в 1996 году. Он быстро стал самым распространенным способом защиты. Сертификат интегрирован в большую часть браузеров, серверов, его работа основана на использовании ассиметричной криптосистемы с незакрытым ключом.
Как работает сертификат
Чтобы на сервере передача информации велась с помощью такого сертификата, должен быть SSL-сертификат, содержащий сведения о хозяине ключа, сертификационном центре, область действия, назначение ключа и другие данные о нем. На странице https://masterhost.ru/service/ssl/ можно узнать преимущества такого способа защиты, а также заказать услугу и специалистов. У сервера есть право затребовать клиентский сертификат в том случае, если это предполагает применяемый метод пользовательской авторизации.
Когда используется сертификат между клиентом и сервером, происходит обмен инициализационными сообщениями, в которых содержится информация о протокольной версии, шифровальном методе, способе сжатия, идентификаторе сессии. После этого сервером отсылается сертификат. Далее осуществляются другие операции, после которых полностью уточняется алгоритм, ключи, отправляется последнее сообщение, обмениваются скрытые данные. На все это нужно немало времени, поэтому в процессе следующего подключения зачастую применяется предыдущий идентификатор.
Признаки защищенного браузера
Есть несколько признаков, по которым можно определить, есть ли у сайта SSL сертификат.
- Значок в строке состояния. Он похож на замочек. Он появляется именно тогда, когда устанавливается защита с помощью SSL-сертификата. Замочек может быть открытым и закрытым. Так можно определить незащищенное и защищенное соединение с сайтом.
- Еще один признак можно увидеть в строке адресов. Если соединение защищено, вместо обычного адреса будет стоять https.
Можно узнать больше о степени защиты определенного SSL-сеанса. Для этого в браузере нужно перевести мышечный курсор на замочек. Это позволит сразу увидеть длину шифровального ключа.
Решение использовать такой сертификат зависит от степени важности конфиденциальности. К примеру, при осуществлении транзакция с финансами очевидна необходимость хорошей защиты. В любом случае такая мера никак не повредит, а только сделает соединение по-настоящему безопасным.
|
</> |