Я часто пишу в сети, мои графоманские наклонности неоднократно обсуждались на форумах и сразу хочу ответить что у врача я уже был. Но тянет иногда все таки сотворить очередную нетленку что бы барышни в восторге искали информацию обо мне в интернете а мужчины завидовали поигрывая желваками. Тем более люди то мне пишут, пишут часто и много…вот это письмо.

"Ничего из твоего бреда не понял (хм…грубиян)…так что же такое SSL – сертификат?"

Вот! Человек интересуется! И я конечно же отвечу. Давным-давно еще в 1996 году когда я вообще понятия не имел что есть такая штука интернет и мы впятером с удовольствием играли в Цивилизацию на моем новеньком 386-ДХ буржуи не дремали. Компанией Netscape был разработан протокол SSL (Secure Socket Layer) который вскоре стал наиболее популярным методом обеспечения защищенного обмена данными через Интернет. Этот протокол интегрирован в большинство браузеров и веб серверов и использует ассиметричную криптосистему с открытым ключом, разработанную компанией RSA.

Чёрт! Простите меня люди в статью вкралась ненужная и непонятная информация! В общем если по нашему это такая штука при которой открытый ключ передаётся по открытому (то есть незащищённому, доступному для наблюдения) каналу, и используется для проверки цифровой подписи и для шифрования сообщения. Для генерации цифровой подписи и для расшифрования сообщения используется секретный ключ.

Для осуществления SSL соединения необходимо, чтобы сервер имел инсталлированный цифровой сертификат. Цифровой сертификат - это файл, который уникальным образом идентифицирует пользователей и серверы. Это своего рода электронный паспорт, который проводит определение сервера до того, как устанавливается сеанс SSL соединения. Обычно цифровой сертификат независимо подписывается и заверяется третьей стороной, что гарантирует его достоверность. В роли такой третьей стороны выступают центры сертификации, про них я расскажу позже.

В общем и целом SSL-сертификат - это электронный документ, подтверждающий с высочайшей степенью надежности отношение транзакций к тому или иному серверу. Кроме того, наличие на сервере SSL-сертификата может служить подтверждением легитимности компании и ее юридического адреса, а также для создания защищенного канала, благодаря которому информация передается между клиентом и сервером в закодированном виде, с целью предотвращения ее прочтения и искажения во время пересылки.

Ну вот вы толпитесь и спрашиваете –"А что нужно чтобы приобрести эту чудесную вещь?". Прежде всего уникальный IP адрес. Из-за способа, которым протокол SSL был создан, вам необходим отдельный адрес IP для каждого сертификата, который вы хотите использовать. При покупке сертификата для определенного домена, центр сертификации должен гарантировать, что вы являетесь владельцем доменного имени, для которого вы получаете сертификат, и что вы имеете право приобретать для него сертификат. Как правило это делается путем проверки соответствия записей о владении и контактной информации, связанной с каждым доменным именем с информацией которую получит центр сертификации.

Некоторые центры сертификации звонят на телефонный номер, указанный в записях о контакте, многие отправляют письмо по электронной почте на адрес, указанный там. Поэтому убедитесь, что ваша информация точна.

Далее нужны документы удостоверяющие вашу организацию / компанию. Если вы покупаете сертификат высокой степени проверки, ваш бизнес должен быть также подтвержден. Центры сертификации, как правило, проверяют официальные базы данных в Интернете для того чтобы убедиться, что ваша компания зарегистрирована, но они могут и попросить вас послать им официальные документы о регистрации вашей компании если их поиски в Интернете не увенчаются успехом. У каждого центра сертификации свои требования.

Как быстро вы получите сертификат зависит от того, какой тип сертификата вы получаете и в каком центре сертификации. Если вы приобретаете сертификат низкой степени проверки, то вы получите его в течение нескольких минут. Если вам нужен сертификат высокой степени проверки, то может пройти от часа до нескольких дней после предоставления всех документов, прежде чем вы его получите.

Про то, зачем нужен SSL – сертификат я уже писал. Но повторюсь еще раз. Информация - это основа жизнеобеспечения вашего бизнеса. Чтобы обеспечить (защиту от фальсификации) и конфиденциальность, необходимо идентифицировать тех, с кем вы имеете дело, а также быть уверенными в надежности получаемых данных. Всемирная паутина сейчас напоминает Дикий Запад и немного перефразировав пословицу можно сказать.

Если прийти к человеку в сети с добрым словом можно добится многого…
а если прийти с добрым словом и сертификатом можно получить все ;)

Пишите.Всегда ваш.
Alte Netzesratte