O que é SSL (Secure Socket Layers)?

O que é SSL (Secure Socket Layers)?

SSL (Secure Sockets Layer) nada mais é que a tecnologia padrão de segurança para estabelecer uma conexão criptografada entre um servidor Web e um navegador.

Esse link garante que todos os dados transmitidos entre o servidor Web e os navegadores permaneçam privados e íntegros.

Pode ser dito que, o SSL é um padrão da indústria e é utilizado por milhões de sites na proteção de suas transações on-line com seus clientes. O Google mesmo exige a utilização de SSL nos servidores dos sítios virtuais, sob pena deles afirmarem que o site não é confiável.

Para poder criar uma conexão SSL, um servidor Web requer um Certificado SSL. Quando você optar por ativar o SSL em seu servidor Web, será solicitado que você responda a várias perguntas sobre a identidade do seu sítio virtual, vem como da sua empresa. Seu servidor Web passará a ter duas chaves criptográficas – uma chave privada e uma chave pública.

A chave pública não precisa ser secreta e é colocada em uma solicitação de assinatura de certificado (CSR) – um arquivo de dados que também contém seus detalhes. Você deve então enviar o CSR.

Durante o processo de solicitação do Certificado SSL, a Autoridade de Certificação validará seus detalhes e emitirá um Certificado SSL contendo seus dados e permitindo que você use SSL.

Seu servidor Web corresponderá ao seu certificado SSL emitido à sua chave privada e poderá estabelecer uma conexão criptografada entre o site e o navegador do seu cliente.

As complexidades do protocolo SSL permanecem invisíveis para seus clientes. Em vez disso, seus navegadores fornecem um indicador chave para que eles saibam que estão atualmente protegidos por uma sessão criptografada por SSL – o ícone de cadeado no canto superior direito, clicando no ícone de cadeado exibe seu Certificado SSL e os detalhes sobre ele. Todos os Certificados SSL são emitidos para empresas ou indivíduos legalmente responsáveis pelo Servidor WEB.

Normalmente, um Certificado SSL (Secure Socket Layers) conterá seu nome de domínio, nome de sua empresa, seu endereço, sua cidade, seu estado e seu país. Também conterá a data de expiração do Certificado e os detalhes da Autoridade Certificadora responsável pela emissão do Certificado.

Quando um navegador se conecta a um site seguro, ele recupera o certificado SSL do site e verifica se ele não expirou, se foi emitido por uma autoridade de certificação e se está sendo usado pelo site para o qual foi emitido .

Se falhar em qualquer uma dessas verificações, o navegador exibirá um aviso para o usuário final informando que o site não está protegido por SSL.

Não deixe de visitar o site AR Juristas e Portal Juristas para obter alguns ótimos serviços e ferramentas para ajudar na implementação do ssl em seu site ou se você quiser examinar os certificados ssl de outros sites, bem como para adquirir o seu certificado SSL agora mesmo. (Com informações do site SSL.com)