Я часто пишу в мережі, мої графоманські нахили неодноразово обговорювалися на форумах і відразу хочу відповісти що в лікаря я вже був. Але тягне іноді все таки створити чергову нетленку що б панночки в захваті шукали інформацію про мене в інтернеті а чоловіки заздрили граючи жовнами. Тим більше люди то мені пишуть, пишуть часто й багато ... ось цей лист.

"Нічого з твого марення не зрозумів (хм ... грубіян) ... так що ж таке SSL - сертифікат? "

Ось! Людина цікавиться! І я звичайно ж відповім. Давним-давно ще в 1996 році коли я взагалі поняття не мав що є така штука інтернет і ми вп'ятьох з задоволенням грали в Цивілізацію на моєму новенькому 386-ДХ буржуї не дрімали. Компанією Netscape був розроблений протокол SSL (Secure Socket Layer) який незабаром став найбільш популярним методом забезпечення захищеного обміну даними через Інтернет. Цей протокол інтегрований у більшість браузерів і веб-серверів і використовує асиметричну криптосистем з відкритим ключем, розроблену компанією RSA.

Чорт! Простіть мене люди до статті вкралася непотрібна і незрозуміла інформація! Загалом якщо на нашу це така штука при якій відкритий ключ передається з відкритого (тобто незахищеному, доступному для спостереження) каналу, і використовується для перевірки цифрового підпису та шифрування для повідомлення. Для генерації цифрового підпису і для розшифрування повідомлення використовується секретний ключ.

Для здійснення SSL з'єднання необхідно, щоб сервер мав інстальований цифровий сертифікат. Цифровий сертифікат - це файл, який унікальним чином ідентифікує користувачів і сервери. Це свого роду електронний паспорт, який проводить визначення сервера до того, як встановлюється сеанс SSL з'єднання. Зазвичай цифровий сертифікат незалежно підписується і завіряється третьою стороною, що гарантує його достовірність. У ролі такої третьої сторони виступають центри сертифікації, про них я розповім пізніше.

У загальному і цілому SSL-сертифікат - це електронний документ, що підтверджує з високим ступенем надійності ставлення транзакцій до того чи іншого сервера. Крім того, наявність на сервері SSL-сертифікату може служити підтвердженням легітимності компанії та її юридичної адреси, а також для створення захищеного каналу, завдяки якому інформація передається між клієнтом і сервером у закодованому вигляді, з метою запобігання її прочитання і спотворення під час пересилки.

Ну от ви товпилися і питаєте - "А що потрібно щоб придбати цю чудову річ? ". Перш за все унікальний IP адресу. З-за способу, яким протокол SSL був створений, вам необхідний окремий адреса IP для кожного сертифіката, який ви хочете використовувати. При покупці сертифіката для певного домену, центр сертифікації повинен гарантувати, що ви є власником доменного імені, для якого ви одержуєте сертифікат, і що ви маєте право придбавати для нього сертифікат. Як правило це робиться шляхом перевірки відповідності записів про володіння і контактної інформації, пов'язаної з кожним доменним ім'ям з інформацією яку отримає центр сертифікації.

Деякі центри сертифікації дзвонять на телефонний номер, вказаний в записах про контакт, багато відправляють лист по електронній пошті на адресу, вказану там. Тому переконайтеся, що ваша інформація точна.

Далі потрібні документи засвідчують вашу організацію / компанію. Якщо ви купуєте сертифікат високого ступеня перевірки, ваш бізнес повинен бути також підтверджено. Центри сертифікації, як правило, перевіряють офіційні бази даних в Інтернеті для того щоб переконатися, що ваша компанія зареєстрована, але вони можуть і попросити вас послати їм офіційні документи про реєстрацію вашої компанії якщо їх пошуки в Інтернеті не увінчаються успіхом. У кожного центру сертифікації свої вимоги.

Як швидко ви отримаєте сертифікат залежить від того, який тип сертифіката ви отримуєте і в якому центрі сертифікації. Якщо ви купуєте сертифікат низького ступеня перевірки, то ви отримаєте його протягом декількох хвилин. Якщо вам потрібен сертифікат високого ступеня перевірки, то може пройти від години до декількох днів після надання всіх документів, перш ніж ви його отримаєте.

Про те, навіщо потрібен SSL - сертифікат я вже писав. Але повторюся ще раз. Інформація - це основа життєзабезпечення вашого бізнесу. Щоб забезпечити (Захист від фальсифікації) і конфіденційність, необхідно ідентифікувати тих, з ким ви маєте справу, а також бути впевненими в надійності одержуваних даних. Всесвітня павутина зараз нагадує Дикий Захід і трохи перефразувавши прислів'я можна сказати.

Якщо прийти до людини в мережі з добрим словом можна добится багато чого ...
а якщо прийти з добрим словом та сертифікатом можна отримати все;)

Пішіте.Всегда ваш.
Alte Netzesratte