SSL сертификат для сайта – для чего нужен и какие функции выполняет

Сегодня мы поговорим о том, что представляет собой SLL сертификат для сайта и какие функции призван выполнять.

Вместо вступления

В настоящий момент просто невозможно переоценить ту значимость, которую несут в себе технологии защищенной коммуникации при работе в сети Интернет. С момента создания любых реквизитов для электронных платежей, защищенной почты, и прочих технологий используется SSL-протокол, который был разработан еще в середине 90-х годов прошлого века. Окончательное признание и в качестве основного стандарта и определение в RFC2246 он получил только к 1999 году, однако с того самого момента неизменно остается базой для проверки доверия тем или иным веб-ресурсам, а также степени защищенности процессов обмена трафиком с ними.

В процессе построения защищенных корпоративных сетей, базирующихся на протоколе SSL, одной из основных задач считается управление сертификатом. Это обусловлено тем, что именно посредством сертификатов определяется список полномочий, которые будут получены при доступе к тому или иному ресурсу.

SSL сертификат для сайта – назначение и функции

По сути, такой сертификат представляет собой что-то  вроде электронного паспорта, который необходим для аутентификации электронной почты либо веб-ресурса. Он служит своего рода подтверждением того, что тот сайт, с которым взаимодействует браузер, действительно является тем клиентом, за которого себя выдает. Также наличие сертификата требуется для организации закрытого трафика между сайтом и клиентом. SSL сертификат хранит в себе целый ряд такой информации, как наименование подразделения и организации, города, региона, страны, а также имя сервера клиента или веб-сайта, который получил данный сертификат. Процесс оформления сертификата схож с выдачей паспорта – как и паспорт он должен быть подписан соответствующей организацией, имеющей вес и всеобщее доверие. Если на этом документе стоит данная подпись, это означает, что в документе представлены достоверные данные.

Система отчасти напоминает DNS – здесь также присутствуют удостоверяющие центры (так называемые центры сертификации CA). Если в сертификате стоит подпись ключом одной из таких инстанций, он считается подлинным. Услуга SSL-сертификации платная. Лицензия сроком на 1 год от наиболее авторитетных организаций стоит в среднем около $1200.В случае, когда сертификат подписывается авторитетным CA, достоверность адреса и прочих данных, указанных в нем, подтверждены степенью авторитетности данной организации. Но если речь идет о развертывании корпоративных сетей с защищенной информационной структурой, может потребоваться несколько десятков сертификатов. Это означает, что обращение к сторонним CA за сертификатом сулит немалые затраты. Более выгодно в данном случае создать собственный центр сертификации.

После того, как компания создает собственный CA, в ней появляется специализированный центр. Его подпись будет такой же достоверной, как и подпись наиболее авторитетных CA, с той лишь разницей, что этот CA будет принадлежать компании.

Для того чтобы такая система работала необходимо распространить на все мобильные компьютеры и устройства работников компании собственный сертификат и сделать его корневым. Таким образом, все ключи, которые подписываются с его помощью, автоматически становятся безопасными. Поскольку их принадлежность всегда можно проверить, нет необходимости в том, чтобы не доверять подлинности подобных ключей. Также, пользователь в данном случае будет иметь возможность создавать списки сертификатов, которые были отозваны.

Источник по ссылке.

Нашли опечатку? Выделите и нажмите Ctrl+Enter.