Che cosa è certificato SSL?

May 15

Che cosa è certificato SSL?


Siti web utilizzano il protocollo SSL --- --- Secure Sockets Layer protocollo per creare una connessione sicura che protegge le informazioni trasmesse tra i suoi server e un computer client. Un certificato SSL è un piccolo file di dati che collega una chiave crittografica digitale per i dettagli del sito, permettendo comunicazioni criptate e verificarne l'identità dell'organizzazione.

Scopo

Quasi ogni sito web che richiede agli utenti di accedere o inserire informazioni quali-finanziarie private come banche, il commercio, e-mail web-è sicuro, il che significa che le informazioni trasmesse da e verso quel sito è crittografato. Al fine di visualizzare un sito web sicuro, browser web richiedono il sito di presentare un certificato SSL verificare la sua identità. Se non vi è nessun certificato, o le informazioni su di esso non è corretta, il browser visualizzerà un messaggio di errore consigliando all'utente di evitare il sito web.

Identificazione

Quando un sito web con un certificato SSL valido viene caricato, l'icona di un lucchetto verrà visualizzato sia nella barra degli indirizzi o nell'angolo in basso a destra della finestra del browser Web. Fare doppio clic sull'icona del lucchetto verrà visualizzato il certificato, che mostrerà l'autorità che ha emesso, ai quali è stato rilasciato, il livello di crittografia e quando il certificato scade.

limitazioni

Un certificato SSL, di per sé, non garantisce che le interazioni con un sito web sono sicuri. Essi non garantiscono che un sito web non è stato violato e non in grado di offrire una protezione se il computer dell'utente sia stato infettato da un virus che controlla le battiture. Inoltre, un certificato SSL non può garantire che l'azienda stessa è legittima.

I problemi

Se un messaggio di errore è visto quando si utilizza un sito web sicuro, può significare che il certificato non è firmato da un'autorità attendibile, che il certificato è scaduto o che il nome sul certificato non corrisponde al nome del sito. In qualsiasi di questi casi, prestare attenzione quando si procede al sito. Quando uno di questi messaggi di errore viene visualizzato dal browser, ci sarà un link per ulteriori informazioni sull'errore. Leggere queste informazioni prima di continuare.

provider

Diverse aziende operano come autorità che fornisce certificati SSL, molti dei quali hanno i loro certificati precaricati nei browser Web come autorità di fiducia. Alcune di queste aziende includono GoDaddy, VeriSign, Thawte e Entrust. Quando un sito sicuro ha un certificato SSL valido emesso da una società contrassegnata come "affidabile" dal browser Web, nessuna conferma è necessaria da parte dell'utente in modo che il sito da caricare.