
SSL to protokół opracowany przez firmę Netscape w celu szyfrowania transmisji danych w sieci Internet. Pozwala on bezpiecznie przesyłać zawartość stron WWW, poczty i innych usług internetowych.
SSL jest protokołem scentralizowanym, opierającym się na systemie certyfikowania, co zapewnia nie tylko szyfrowanie transmitowanych danych, ale przede wszystkim potwierdza tożsamość serwera, z którego usług korzysta użytkownik. Ma to szczególne znaczenie w dzisiejszych czasach, kiedy rośnie zapotrzebowanie na elektroniczne usługi informacyjno-finansowe. Zwłaszcza, że wiele instytucji finansowych, z uwagi na duże ryzyko, jakim obciążone jest nieszyfrowane przesyłanie danych
w sieci, bezwzględnie wymaga stosowania protokołu SSL dla przesyłania danych osobowych i autoryzacyjnych użytkowników.
Skuteczność szyfrowania zależy od długości używanych kluczy. Im klucz jest dłuższy tym lepiej chroni transmitowane dane. Dzisiaj uważa się, że dopiero klucze o długości 128 bitów są bezpieczne. Krótszych nie należy stosować, ponieważ mogą zostać szybko złamane.
Certyfikat SSL jest dokumentem tożsamości wymienianym w pierwszej fazie połączenia serwera i przeglądarki WWW.
Dokument taki zawiera następujące informacje:
Certyfikaty wydawane są przez niezależne i zaufane instytucje - Certfing Authorities. Wydanie certyfikatu poprzedzone jest sprawdzeniem autentyczności wnioskodawcy i jego prawa do uzyskania certyfikatu dla wnioskowanej domeny.
Akceptowalność certyfikatu SSL
Aby certyfikat był akceptowany przez konkretną przeglądarkę internetową (Internet Explorer, Mozilla itd.), instytucja certyfikująca musi być uwzględniona w wewnętrznej liście programu. Stanowi to o klasie certyfikatu, czyli akceptowalności przez przeglądarki internetowe. Do niedawna powszechnie akceptowane były certyfikaty firm Thawte i Verisign. Kolejne edycje Internet Explorera , Mozilli, Netscape i innych przeglądarek uwzględniają szerszą listę akceptowanych certyfikatów.
Proponujemy Państwu nabycie jednego z poniższych certyfikatów:
Certyfikat wystawiany jest dla konkretnej domeny, przy czym ma znaczenie, czy używana jest domena z przedrostkiem WWW. Dlatego składając wniosek na certyfikat musimy zdecydować się na jedną wersję domeny.
