Зачем нужен SSL протокол и SSL сертификат для интернет-магазина?

Во время совершения покупок в интернет-магазинах соединение пользовательского компьютера с сервером надежно защищено для обеспечения конфиденциальности персональных данных покупателей. Такая защита осуществляется с помощью SSL протокола. Что представляет собой SSL протокол? Как работает?

SSL (Secure Sockets Layer) — это криптографический протокол, который отвечает за безопасность соединения между компьютером пользователя и сервером. SSL протокол передает данные в зашифрованном виде, поэтому только тот, кто владеет специальным ключом-дешифратором, может получить эти данные. Применение SSL протокола в сфере онлайн-покупок является надежным способом защиты персональной информации.

SSL протокол был разработан компанией Netscape Communications, известной широкой аудитории благодаря своему браузеру Netscape. На сегодняшний день данный протокол поддерживается всеми браузерами «по умолчанию». SSL протокол используется обычно для идентификации сервера, но может быть также использован для идентификации конечного пользователя.

Для того чтобы использовать SSL протокол для безопасной передачи данных между компьютером пользователя и сервером, на сервер необходимо установить SSL-сертификат. SSL-сертификат представляет собой цифровой документ, подтверждающий данные о владельце ключа SSL.

Приобретение SSL-сертификата — необходимый шаг для сайтов, которые должны взаимодействовать с данными пользователей, требующими соблюдения конфиденциальности. Использование SSL-сертификата в таком случае гарантирует пользователям этих сайтов, что передаваемые данные не смогут быть перехвачены посторонними лицами. SSL-сертификаты выдаются компаниями в специальных сертификационных центрах — независимых организациях, имеющих право заверения.

SSL-сертификат состоит из публичного ключа, а также идентификационной информации о компании-владельце сертификата, заверенной уполномоченным центром. Отдельно от SSL-сертификата хранится приватный ключ, связанный с публичным. Во время идентификации владелец SSL-сертификата в доказательство достоверности своих данных представляет приватный ключ, соответствующий публичному ключу.

Почему SSL протокол и SSL сертификат являются столь важными в работе интернет-магазинов? Конечно же, в первую очередь, потому что покупатели должны быть уверены в том, что их персональные данные не попадут в «плохие руки» и будут использованы лишь по назначению. Кроме того, покупатели больше склонны доверять компаниям, которые уже имеют рекомендации от заслуживающих доверия организаций. SSL-сертификат удостоверяет принадлежность сайта определенной компании и тем самым гарантирует, что компания — именно та, за которую себя выдает.

Где можно приобрести SSL сертификат и как установить его на сервере? Чтобы приобрести SSL сертификат, достаточно обратиться в один из официальных сертификационных центров с соответствующей заявкой. От заявителя могут понадобиться копии некоторых документов, таких как текущие счета компании или договор об аренде, — словом, тех документов, где явно указан адрес, по которому располагается компания. Сертификационный центр сверит заявленные данные о компании с реальными и подтвердит подлинность этих данных.

Установка SSL сертификата осуществляется администратором веб-сервера, на котором находится сайт, который будет использовать данный сертификат. Установка зависит от имеющегося на сервере ПО, поэтому в каждом конкретном случае она будет индивидуальной.

Теги:
ssl протокол, ssl сертификат, установка ssl сертификата

Источник