أنت تعلم أن الاتصال بين العميل والخادم الخاص بك مؤمن بتقنية SSL عندما ترى رمز قفل أو شريط عنوان أخضر في متصفحك.
الخدمة اوتوماتيكية بالكامل من هيئة إصدار الشهادات وصولاً إلى العميل ، مما يضمن مهلة زمنية مثالية لإصدار شهادات SSL.
SSL (Secure Sokets Layer)(طبقة المقابس الآمنة) والبروتوكول المحدث منها (, TLS Transport Layer Security ) هما طريقتان تستخدمان لتأمين وتشفير المعلومات السرية مثل بطاقات الائتمان وأسماء المستخدمين وكلمات المرور والبيانات الخاصة الأخرى المرسلة عبر الإنترنت.
صفحات مواقع الويب المؤمنة باستخدام SSL و TLS هي تلك التي تحمل علامة HTTPS في عنوان URL الخاص بها.
يحتاج أي شيء (بما في ذلك الأشخاص والبرامج وأجهزة الكمبيوتر والأجهزة) الذين يتبادلون المعلومات السرية على أي شبكة ، بما في ذلك الإنترنت والويب ، إلى استخدام SSL / TLS. تتضمن المعلومات السرية أشياء مثل اسم المستخدم وكلمات المرور وأرقام بطاقات الائتمان أو أي بيانات أخرى يجب الحفاظ على خصوصيتها.
يسمح Wildcard SSL / TLS باستخدام عدد غير محدود من المجالات الفرعية في شهادة SSL / TLS. سيتم تأمين أي مجال كامل يطابق * .yourdomain.com (حيث * يمكن أن تكون أي كلمة ويكون yourdomain.com هو المجال الخاص بك) بواسطة شهادة SSL رقمية wildcard. على سبيل المثال ، سيتم تأمين egypttrust.com و www.egypttrust.com و mail.egypttrust.com وأي مجموعة أخرى من egypttrust.com بشهادة بدل صادرة إلى * .egypttrust.com.
يشير S في “HTTPS” إلى “آمن”. HTTPS هو مجرد HTTP مع SSL / TLS.
يحتوي موقع الويب الذي يحتوي على عنوان HTTPS على شهادة SSL شرعية صادرة عن مرجع مصدق ، ويتم مصادقة حركة المرور من وإلى موقع الويب هذا وتشفيرها باستخدام بروتوكول SSL / TLS.
لتشجيع الإنترنت ككل على الانتقال إلى HTTPS الأكثر أمانًا ، بدأت العديد من متصفحات الويب في تمييز مواقع HTTP على أنها “غير آمنة” أو “غير آمنة”. وبالتالي ، فإن HTTPS ليس ضروريًا فقط للحفاظ على سلامة المستخدمين وأمان بيانات المستخدم ، بل أصبح أيضًا ضروريًا لبناء الثقة مع المستخدمين.
يحتاج مالكو مواقع الويب إلى الحصول على شهادة SSL من مرجع مصدق ، ثم تثبيتها على سرفر الويب الخاص بهم (غالبًا ما يمكن للسرفر المضيف التعامل مع هذه العملية).
المرجع المصدق هو طرف خارجي يمكنه تأكيد أن مالك موقع الويب هو الشخص الأصيل والمسؤل فعلا.
يحتفظون بنسخة من الشهادات التي يصدرونها.
يحاول المتصفح أو السرفر الاتصال بموقع ويب (أي سرفر ويب) مؤمن باستخدام بروتوكول SSL. يطلب المتصفح / السرفر أن يعرف سرفر الويب نفسه.
يرسل سرفر الويب إلى المتصفح /السرفر نسخة من شهادة SSL الخاصة به.
يتحقق المتصفح / السرفر لمعرفة ما إذا كان يثق بشهادة SSL أم لا. إذا كان الأمر كذلك ، فإنه يرسل رسالة إلى سرفر الويب.
يرسل خادم الويب مرة أخرى إقرارًا موقعًا رقميًا لبدء جلسة تشفير SSL.
تتم مشاركة البيانات المشفرة بين المتصفح / الخادم وخادم الويب.