Протокол SSL (Secure Sockets Layer) разработан в 1996 году компанией Netscape. С тех пор он претерпел ряд изменений и на сегодняшний день действует версия протокола SSL 3.0, получившая имя TLS.
SSL является криптографическим протоколом, обеспечивающим установление безопасного соединения между клиентом и сервером и гарантирующим защищенный обмен данными между ними.
Для использования SSL соединения необходимо, чтобы на сервере был установлен цифровой сертификат. Цифровой сертификат - это специально сконфигурированный файл, который позволяет однозначно идентифицировать пользователей и серверы. Это своего рода электронный паспорт, который проводит аутентификацию сервера до того, как устанавливается сеанс SSL соединения. Чаще всего цифровой сертификат подписывается и заверяется третьей стороной (центром сертификации) для гарантии его достоверности.
Протокол SSL обеспечивает защищенный обмен данными за счет сочетания двух следующих элементов:
Аутентификация - цифровой сертификат привязан к конкретному домену в сети Интернет, а центр сертификации проводит проверки, подтверждающие подлинность организации, а уже затем создает и подписывает цифровой сертификат для этой организации. Такой сертификат может быть установлен только на тот домен web-сервера, для которого он прошел аутентификацию, что и дает пользователям сети Интернет необходимые гарантии.
Шифрование - это процесс преобразования информации в нечитаемый для всех вид, кроме конкретного получателя. Оно основывается на необходимых для электронной коммерции гарантиях конфиденциальности передачи информации и невозможности ее фальсификации.
Использование SSL сертификата гарантирует выполнение трех необходимых условий безопасности:
- Подлинность - Клиент всегда может быть уверен, что полученная им информация отправлена с указанного адреса, а сам адрес принадлежит компании, на имя которой выдан сертификат.
- Конфиденциальность - Благодаря шифрованию перехват информации на пути от сервера к клиенту становится невозможным.
- Целостность - Информация, защищенная сертификатом, не может быть изменена во время сеанса передачи данных через Интернет.
SSL-сертификат позволяет просматривать следующую информацию:
- доменное имя, на которое оформлен SSL сертификат;
- владелец сертификата;
- местонахождение владельца сертификата (город, страна);
- срок действия сертификата;
- реквизиты компании-поставщика SSL сертификатa (центра сертификации).
При установлении соединения между Web-браузером пользователя и защищенным сервером производится проверка доменного имени, центра сертификации и срока действия сертификата. Этот процесс непрерывен и незаметен для пользователя.
