در واقع Secure Sockets Layer و به اختصار گواهی SSL یک پروتکل رمزنگاری است که برای حفظ امنیت ارتباطات از طریق اینترنت طراحی شده است. گواهی SSL یک پرونده امضا شده دیجیتالی است که برای یک نام دامنه یا نام دامنه خاص صادر شده است. علاوه بر نام دامنه ، گواهی نامه حاوی امضای صادرکننده ، شماره سریال ، تاریخ انقضا و غیره است. برای فعال کردن اتصال ایمن و محافظت از اطلاعات مهم ، باید یک پرونده گواهی SSL بر روی سرور نصب شود. پس از اتمام نصب SSL ، می توانید به طور ایمن از طریق HTTPS یا هر پروتکل SSL دیگر مانند FTPS ، IMAPS ، POP3S ، SMTPS ، NNTPS ، LDAPS و غیره به خدمات خود دسترسی داشته باشید.
بنابراین ، اجازه دهید نگاهی به مزایای داشتن گواهی SSL بیندازیم.
یک گواهینامه SSL به محافظت از اطلاعات حساس مانند ورود به سیستم ، گذرواژه‌ها ، اطلاعات حساب و اطلاعات دارندگان کارت برای وب سایتهای تجارت الکترونیکی در طول ارتباطات اینترنتی کمک می کند. اصولاً اینترنت زنجیره ای از رایانه ها است و هر رایانه ای كه در انتقال داده از مبدا به مقصد شركت می كند می تواند اطلاعات غیر رمزنگاری شده را بخواند و تشخیص دهد. ایده اصلی این است که تمام اطلاعات قبل از ارسال رمزگذاری می شوند و فقط سرور وب و بازدید کننده وب سایت دارای کلیدهای شخصی برای رمزگشایی و تشخیص آن هستند. رمزگذاری مانع از استراق سمع و دستکاری اطلاعات توسط هکرها و سارقان هویت می شود.
این مهم است که بدانید وب سایتی که مایل به بازدید از آن هستید و از کجا می خواهید پرداخت کنید معتبر و قابل اعتماد است. برای سهولت در شناسایی ، سرور وب سایت گواهی SSL را برای تأیید به مرورگر وب شما می فرستد. مرورگر وب اطلاعات دریافت شده از گواهینامه SSL را تجزیه و تحلیل می کند و تصمیم می گیرد که به گواهینامه اعتماد داشته یا خیر.
چرا به برخی از گواهینامه های SSL اعتماد دارید ، و برخی دیگر نه؟ تفاوت اصلی در این است که گواهینامه های معتبر SSL پس از گذراندن متقاضی (صاحب وب سایت) مراحل تأیید اعتبار توسط مجوزهای صدور گواهینامه صادر می شوند. هر مرورگر وب مدرن با پیکربندی به روز ، به گواهینامه های SSL صادر شده توسط مقامات گواهی نامه اعتماد می کند. عمق تأیید و سطح اطمینان بیشتر به نوع اعتبار یک گواهی SSL خاص بستگی دارد.
مقرون به صرفه ترین و حداقل تأیید شده نوع گواهی SSL. معمولاً ، سازمان صدور گواهینامه فقط حقوق كنترل دامنه را برای یك نام دامنه خاص تأیید می كند. دستورالعمل های بیشتر در مورد نحوه تکمیل اعتبار سنجی کنترل دامنه (DCV) را می توان در اینجا یافت.
از دیگر مزایای گواهی SSL اعتبار سازمان گواهینامه های SSL از این نوع به طور پیش فرض شامل نام و آدرس شرکت می باشد. شخصی که متقاضی صدور گواهینامه OV است باید ثابت کند که سازمان واقعی است. جزئیات سازمان باید در بانکهای اطلاعاتی عمومی آنلاین قابل دسترسی باشد. شماره تلفن سازمان نیز تأیید شده است. همچنین مجوز گواهی ممکن است برای اثبات هویت شرکت ، مستندات دیگری را نیز لازم داشته باشد. اطلاعات اعتبار سنجی دقیق مربوط به گواهینامه های OV را می توان در اینجا یافت.
اعتبار سنجی تمدید فقط گواهینامه های EV بالاترین سطح اعتماد کاربر را ارائه می دهند. علاوه بر اامات OV ، یک کارمند قانونی (VP ، افسر ، مدیرعامل ، CIO) که دارای صلاحیت امضای توافق نامه مشترک و درخواست گواهی است ، می تواند از گواهی EV درخواست کند. این سازمان باید بیش از 3 سال به ثبت رسیده و فعالیت خود را آغاز کند. در غیر این صورت ، CA ممکن است مستندات اضافی را لازم داشته باشد. اطلاعات بیشتر در مورد اعتبار سنجی توسعه یافته را می توان در اینجا یافت.
با شروع از تاریخ 06/08/2014 ،
از دیگر مزایای گواهینامه SSL همچنین منابع وب شما را با شاخص های قابل اعتماد ارائه می دهد که می تواند به بازدید کنندگان کمک کند تا اطمینان حاصل کنند که وب سایت شما با اطمینان قابل محافظت است. همه گواهینامه های SSL از شرکت
منبع:
مشکل import کردن دیتابیس با حجم بالا در phpmyadmin
افت کیفیت اینترنت و ضرب‌الاجل یک‌روزه رگولاتوری به اپراتورها
بهترین سایتهای ایرانی از دید کاربران
«DEFACE»؛شناسایی حملات سایبری حتی در کشورهای دیگر