Vad är ett SSL-certifikat?
Ett SSL-certifikat (Secure Sockets Layer) är ett digitalt signerat referens, som utfärdas av ett kreditinstitut för en specifik organisations webbplats. SSL-certifikat används i Internet-teknik för att säkerställa säkerheten för överföringar mellan en webbläsare och en server. En webbläsare och server utbyter information som indikerar att webbservern är giltig och servern upprättar en säker anslutning. Användare kan kontrollera webbläsarens utseende för att avgöra om de har en säker anslutning.
Varje organisation som vill säkra sina webbsändningar kommer att kontakta ett referensbyrå, kallad certifikatutfärdare, för att köpa ett SSL-certifikat. Certifikatutfärdaren, som bör vara en betrodd organisation själv, kommer att verifiera identiteten och giltigheten för den begärande organisationen innan ett certifikat utfärdas. När ett certifikat har beviljats installeras det på organisationens webbserver och de privata och offentliga nycklarna som används i kryptering skapas.
Om en användare surfar till en webbplats begär webbläsaren webbserverns identitet. Servern returnerar en kopia av sitt SSL-certifikat. När certifikatet har returnerats bestämmer webbläsaren sedan om certifikatet ska lita på. Om webbläsaren är osäker, kan den visa ett meddelande till användaren. Användaren kan sedan undersöka certifikatet och bestämma om han ska fortsätta.
När webbläsaren litar på SSL-certifikatet svarar webbläsaren på servern utan att kräva några åtgärder från användaren. Servern bekräftar webbläsarens svar och startar en säker session. Sändningar som delas härifrån är krypterade, så de är oläsliga för en hacker.
Användningen av SSL-certifikat är viktig för att främja användarnas förtroende för webbplatser. Certifikat används ofta på e-handelswebbplatser, där användare kan skicka kreditkortsinformation. Användning är också avgörande för webbplatser för finansiella tjänster, till exempel webbbanker och betalningssidor. Andra webbplatser som kan begära personlig information såsom adresser, födelsedatum eller hälsoinformation kommer vanligtvis att använda SSL-certifikat.
Användare kanske vill verifiera att de finns på säkra webbplatser innan de skickar privat information. För att verifiera kan användaren undersöka webbläsarens adressfält. Adressen börjar vanligtvis med "https" istället för "http." I detta fall avser "https" termen "säkerhet för hypertextöverföringsprotokoll." Olika webbläsare kan också använda andra metoder för att indikera för en användare att han eller hon besöker en webbplats med ett SSL-certifikat, t.ex. att visa ett lås eller information om den säkra anslutningen i adressfältet eller statusfältet.