SSL сертификат: что это такое и для чего он нужен

11

Термин SSL-сертификат знаком большинству владельцев собственных ресурсов, тогда как для обычных пользователей  — непонятная аббревиатура. мы постараемся рассказать, что это такое и для чего необходим подобный сертификат.

Бесплатный сертификат SSL или платный — мера безопасности, позволяющая защитить конфиденциальную информацию при переходе от браузера к серверу. В момент таких переходов сертификат шифрует передаваемые данные, таким образом предотвращая возможность противоправного завладения подобной информации.

Схематически этот процесс выглядит следующим образом:

1. При подключении браузера к сайту он обращается к серверу и просит себя идентифицировать.

2. Сервер отправляет браузеру копию SSL-сертификата, после чего браузер должен удостовериться в том, что сертификат выдан доверенным лицом.

3. В случае когда сертификат прошел проверку, браузер подтверждает эту информацию серверы, а тот, в свою очередь, запускает зашифрованную сессию.

4. После этого сервер и браузер начинают обмениваться зашифрованными данными.

По сути, SSL-сертификат работает одновременно на две стороны: защищает данные путем шифрования и сообщает браузеру, что ресурсу можно доверять.

Чаще всего такие сертификаты получают владельцы интернет-магазинов, при этом они руководствуются следующими соображениями:

  • создание зашифрованного соединения;
  • возможность обезопасить информацию о кредитной карте и финансовых операциях;
  • уверенность клиентов в защите своих данных и безопасном обращении к услугам магазина — на сегодняшний день покупатель, не увидев «https» в адресе страницы, не будет делать заказ, если требуется ввести свои личные данные и информацию о кредитной карте;
  • сертификация в соответствии требованиям PCI — меры повышенной безопасности.

Использование SSL-сертификатом обеспечивает спокойствие владельцев ресурсов за свой бизнес, а клиентов и пользователей — за сохранность своих личных данных.