سایت امن با رمزنگاری داده ها بوسیله گواهینامه امنیتی SSL

پس از راه اندازی وب سایت ، پورتال و فروشگاه اینترنتی ، امنیت مهمترین نیاز محسوب می شود.  امنیت وب سایت یا پورتال شما به عوامل گوناگونی بستگی دارد که در این بخش به فواید گواهینامه SSL بپردازیم تا بیشتر با این گواهی دیجیتال آشنا شوید.

SSL به چه معناست؟

کلمه SSL مخفف عبارت Secure Socket Layer به معنای “لایه امن پروتکل” است.
SSL در اصطلاح به سیستم امن و رمزی انتقال داده اطلاق می شود. SSL را ابتدا  در تاریخ ۱۹۹۶ میلادی شرکت Netscape، به منظور به منظور نقل و انتقال امن و رمزی اطلاعات ایجاد نمود و اکنون تقریبا تمام مرورگرهای استاندارد از جمله فایر فاکس، اینترنت اکسپلورر،  اپرا، گوگل کروم و سافاری آن را پشتیبانی می کنند؛ همچنین در این رابطه شرکت هایی وجود دارند که گواهی SSL ارائه می کنند. 

SSL چیست؟

از این پروتکل برای امن کردن پرتکول های غیرامن مانند HTTP ، LDAP ، IMAP و … استفاده می شود. در حقیقت SSL بر این اساس یکسری الگوریتم های رمزنگاری بر روی داده های خام قرار می دهد که قرار است یک کانال ارتباطی غیرامن بگذرد تا محرمانه ماندن داده ها تضمین شود. به بیان دیگر شرکتی که صلاحیت صدور و اعطاء گوهینامه دیجیتال SSL را دارد برای هر کدام از دو طرفی که قرار است ارتباطات بین شبکه ای را امن کنند. این مدارک باید احراز هویت کاربران را تایید کنند و از هر طرف گواهینامه تایید شود. اگر اطلاعات حین انتقال به سرقت رفت برای رباینده قابل درک نیست  که این کار به صورت الگوریتم های رمزنگاری و کلیدهای رمزنگاری نامتقاران و متقاران انجام می دهد

SSL چگونه کار می کند؟

SSL در واقع پروتکلی است که در آن ارتباطات به وسیله یک کلید ، رمز گذاری (Encryption) می شوند. لازم به ذکر است زمانی که قرار است یکسری اطلاعات به صورت SSL به یک سایت که سرور آن گواهینامه SSL را دارد (ابتدای آدرس سایت https باشد) ارسال شود ، ابتدا باید از یک کلید به عنوان قالبی برای به رمز درآوردن اطلاعات بین خدمات گیرنده (Client) و خدمات دهنده (Server) استفاده شود. 
 انواع مختلفی از گواهینامه‌های SSL بر اساس تعداد دامنه و زیر دامنه‌های قابل پوشش به شرح زیر است:

  • Single  تنها یک دامنه یا زیردامنه را در بر می گیرد.
  • Wildcard یک دامنه و تعداد نامحدود از زیردامنه‌های آن را پوشش می‌دهد.
  • Multi-Domain چندین دامنه را پوشش می‌دهد. 

 سطح اعتبار گواهی‌ها نیز متفاوت بوده و شامل موارد زیر است:

  • Domain Validation (DV)a این سطح حداقل هزینه را دارد و اعتبارسنجی‌های پایه را پوشش می‌دهد. در این حالت صدور گواهی بر این مبنا صورت می‌گیرد که مرکزصدور گواهی اطمینان حاصل می‌کند که کلید عمومی موجود در گواهی، توسط مالک دامنه ساخته‌شده است (و لذا کلید خصوصی آن تنها در اختیار مالک دامنه است و نه فرد دیگری). گرفتن این گواهی ممکن است چند دقیقه تا چند ساعت طول بکشد.
  • Organization Validation (OV)a علاوه بر اعتبارسنجی‌ مربوط به مالکیت دامنه، جزئیات خاصی از مالک (مثل نام و آدرس) هم تصدیق اصالت می‌شود. گرفتن این گواهی ممکن است چند ساعت الی چند روز طول بکشد.
  • Extended Validation (EV)a این مورد، بالاترین درجه از امنیت را فراهم می‌آورد زیرا قبل از صدور این گواهی، بررسی‌های کاملی روی آن انجام‌شده است و مورد تأیید است. گرفتن این گواهی معمولاً بین چند روز الی چند هفته طول می کشد.

تایید هویت

مورد دیگر تایید هویت وب سایت و یا سرویس نرم افزاری است که گواهینامه دیجیتال بروی آن نصب گردیده است. بدین معنی که مراجعه کننده به سایتی که دارای گواهینامه معتبر است می تواند از جعلی نبودن سایت و صحت هویت آن اطمینان حاصل کند و مطمئن باشد که سایت مذکور بر مبنای گواهینامه معتبرش واقعآً همان است که ادعا می نماید؛ نه یک سایت جعلی که شبیه به سایت اصلی ایجاد شده و با روشهای متعددی که برای انحراف مسیر و هک کردن وجود دارد کاربر را به سمت خود هدایت کرده است.
امنیت یکی از اولویت‌های مهم گوگل است و به‌ زودی گواهی SSL یکی از عوامل اصلی بالا رفتن رنکینگ سایت‌ها در این موتور جستجو خواهد شد.

شناسایی ssl

چه طور می توانیم مطمئن شویم یک سایت ازSSL استفاده می کند؟  

این بخش خیلی ساده در عین حال حیاتی و مهم است. برای این کار به وب سایت موردنظر وارد شوید سپس زمانی که سایت کاملا بارگذاری شد به ابتدای آدرس آن نگاه کنید اکنون می بایست به جای http عبارت https را ببینید منظور از حرف s در پایان http، عبارت Secure است.

Https(پروتکل امن)
Hypertext transfer protocol over secure layer (پروتکل انتقال ابر داده از طریق لایه امنیتی)
s-HTTP
Secure Hypertext transfer protocol over secure layer

مقاله های بیشتر تحلیل و بررسی

درباره این مطلب دیدگاهی بنویسید...

نام :
 
وب سایت :
دیدگاه :
پست الکترونیک :
 
ماهم مثل شما از ایمیل های مزاحم ناراحتیم !!!
نشانی پست الکترونیک شما نمایش داده نخواهد شد.

نرم افزار کنترل موجودی لحظه ای