Что такое SSL-сертификат

SSL-сертификат представляет собой цифровой сертификат, который предназначен для удостоверения личности веб-сайтов для браузеров пользователей, а также шифровки информации для сервера при помощи Secure Sockets Layer технологии.

SSL сертификат служит как бы электронным паспортом, который должен устанавливать полномочия организаций при ведении своего бизнеса в интернете. Когда пользователь передает на сервер конфиденциальную информацию, браузер клиента получает доступ к сертификату данного сервера и устанавливает с ним защищенное соединение.

Информация, содержащаяся в SSL-сертификате:

- Срок действия и серийный номер SSL;

- Имя владельца данного сертификата;

- Цифровая подпись центра сертификации, выдающего SSL;

- Копия публичного ключа собственника этого сертификата.

Для получения подобного сертификата требуется предоставить в центр сертификации запрос на подпись SSL, который должен удостоверять личность того, кто отправляет это заявление.

Безопасность в сфере электронной коммерции имеет очень высокое значение. Все ваши клиенты должны быть абсолютно уверены в том, что их финансовые и личные данные находятся под надежной защитой от постороннего доступа.

Наличие перед доменом вашего веб-сайта префикса https://, а также значок замка в браузере, продемонстрируют посетителям вашего сайта, что все их данные защищены сертификатом SSL, а это значит, что они не могут быть перехвачены какими-либо посторонними лицами. Если же SSL защита на вашем сайте отсутствует, то ваши клиенты могут покинуть ваш веб-сайт еще до создания своей учетной записи или совершения покупки.

Установка SSL защиты гарантирует, что все самые важные данные находятся в полной безопасности. Перед тем, как выдавать цифровой сертификат thawte, фирма-сертификатор идентифицирует отправителя запроса контроля над доменом. По окончанию проверки подлинности этих данных эта компания предоставит вам гарантию, что ваши партнеры и клиенты могут быть абсолютно уверены, что вашему сайту можно доверять.

Обращаясь к защищенной области веб-сайта, браузер посетителя сайта посылает на данный сервер запрос на установление соединения, а в ответ на это сервер должен передать свой сертификат. Браузер проверяет подлинность этого сертификата, если он настоящий, то браузер генерирует ключ сессии, шифрует его с помощью публичного ключа данного сервера и отправляет на сервер копию.