Słownik

Czym jest SSL?

Abbreviated as SSL, Secure Socket Layer is an encryption technology to secure the data exchange between a website and its visitor's web browser. Normally, when a user communicates with a website, say submits his credit card information, the data travels to the server in plain text, which is susceptible to data theft. Whereas if this data is encrypted, then no eavesdropper can read it. Thus, it's essential to secure a website with SSL.

Certyfikat SSL:

To jest cyfrowa tożsamość firmy, która zapewnia, że odwiedzający rozmawia wyłącznie z zamierzoną stroną internetową, a wszelkie dane, które przesyła na stronę, są zakodowane i docierają tylko do zamierzonej witryny. Ten system jest analogiczny do banków rozpoznających swoich klientów po ich podpisach. W tym przypadku przeglądarki (a tym samym użytkownicy końcowi) są zaprogramowane, aby zaufać tym certyfikatom przedstawianym przez Urzędy Certyfikacyjne (CA).

Urząd Certyfikacyjny:

Organizacje regulacyjne, przy pomocy standardowych zasad, wydają certyfikaty dla domeny, deklarując ją jako godną zaufania. Każdy certyfikat, który generują, jest unikalny dla firmy, którą certyfikują, co ułatwia identyfikację.

CA zabezpieczają wszystkie niezbędne informacje o firmie przed wydaniem certyfikatu i utrzymują swoje zapisy na bieżąco, co zwiększa wiarygodność. Niektóre z popularnych CA to Verisign, Comodo i GoDaddy itd.

CSR

Aby CA mogło wygenerować certyfikat SSL dla firmy, najpierw zbiera informacje o tej firmie i inne identyfikatory, takie jak klucz publiczny (podpis cyfrowy), a następnie łączy je wszystkie z swoim certyfikatem. W ten sposób generuje unikalny identyfikator dla firmy.

W związku z tym każdy proces wydania certyfikatu zaczyna się od "wniosku o certyfikat" z firmy. Urzędy Certyfikacyjne nazywają ten proces Wnioskiem o Podpisanie Certyfikatu (CSR). Urzędy Certyfikacyjne akceptują informacje o firmie i podpisy cyfrowe w specjalnym formacie pliku, a mianowicie w formacie .csr.