SSL-Features
Das gemeinhin als SSL, Secure Sockets Layer-Protokoll wird verwendet, um verschlüsselte Daten sicher über das Internet zu liefern. Das Protokoll verwendet ein Verschlüsselungssystem, das einen öffentlichen Schlüssel und einen privaten Schlüssel verwendet, um Kreditkartennummern, vertrauliche und sensible Daten übertragen. SSL wurde entwickelt, um Internet-Nutzer schützen vor Datenmanipulation bei der Übermittlung von Informationen über das Web. Das Protokoll ist am deutlichsten, wenn es bei der Arbeit in Ihrem Browser ist. Website-Adressen erscheint als HTTPS anstelle von HTTP.
Verschlüsselung
SSL-Datenverschlüsselung beginnt, wenn Sie den Computer mit einem SSL-fähigen Server Anfordern einer sicheren Verbindungs verbindet. Der Server sendet ein digitales Zertifikat und den öffentlichen Schlüssel an den Computer lassen ihn wissen, dass sie vertrauenswürdig sind. Ihr Computer dann verschlüsselt eine Zufallszahl, die mit dem Server öffentlichen Schlüssel und sendet diese Informationen an den Server mithilfe des Servers privaten Schlüssels entschlüsselt werden. Dadurch wird verhindert, dass Hacker die verschlüsselten Daten zu lesen, da sie nicht den entsprechenden privaten Schlüssel zum Entschlüsseln verfügen.
Aufwärtskompatibilität
SSL wurde mit zukünftige Kompatibilität im Verstand entworfen. SSL verwendet viele hashing und Verschlüsselung Algorithmen; sowohl der Client als auch Server wählen automatisch den am besten geeigneten Algorithmus von den Algorithmen, die beide unterstützen. SSL auch erlaubt Version Verhandlung und bietet Schutz vor Angriffen auf früheren Versionen.
Erkennung zu manipulieren
SSL stellt sicher, dass die Daten nicht durch die Identifizierung bearbeitet werden, ob die Nachricht geändert wurde. Ein Message Authentication Code-Algorithmus ist zu bestätigen, dass zwischen dem Server und dem Client die gleiche Nachricht übertragen wurde gesendet. Die Nachrichten werden dann verglichen, um sicherzustellen, dass sie übereinstimmen.
Zertifizierungsstelle
Die Zertifizierungsstelle überprüft die Identität hinter einem digitalen Zertifikat. Nach der Überprüfung des Zertifikats signiert die Zertifizierungsstelle das Zertifikat mit einem privaten Schlüssel. Anvertrauen, Equifax Secure, Thawte und VeriSign ansässig sind Zertifizierungsstellen, die ausstellen und Verwalten von Client-Zertifikaten. Bescheinigungen, die durch diese eingerichtet, Certificate Authorities automatisch vom Browser als vertrauenswürdig eingestuft werden.