SSL certifikáty

S postupným rozširovaním siete Internet sa objavovali stále väčšie požiadavky na zabezpečenie prenášaných dát. Preto bol firmou Netscape v roku 1996 vyvinúť protokol SSL (Secure Socket Layer). Protokol SSL je otvorený a využívať ho môže ktokoľvek pre súkromné aj komerčné účely. V súčasnosti je to jedna z najpoužívanejších metód pre zabezpečení dátových prenosov v rámci Internetu.

SSL zabezpečuje prenos dát medzi serverom a klientom (užívateľovým prehliadačom). Zaisťuje šifrovanie prenášaných informácií a autentizáciu oboch komunikujúcich strán pomocou digitálnych certifikátov. Technológia SSL nie je nijak obmedzená iba na protokol HTTP, je možné ju využiť aj pre bezpečné pripojenie k FTP, NNTP či k poštovým službám cez protokol SMTP, POP3, IMAP4 a radu ďalších.

To, že sme k webovej stránke pripojení pomocou zabezpečenia SSL, obvykle zistíme podľa adresy stránky, ktorá obsahuje navyše písmeno „s“ - napr. https://www.zoner.com. Zabezpečenie prenosu býva indikované podfarbením adresného riadku a ikonkou zámku v stavovom alebo adresnom riadku prehliadača. Pokiaľ klikneme na ikonku alebo na začiatok webovej adresy, zobrazí sa informácia o použitom certifikáte, jeho vydavateľovi a platnosti (záleží na type a verzií webového prehliadača).

Aký je rozdiel medzi SSL s pevnou IP a metódou SNI?

Pri štandardnom využití SSL certifikátu je vždy nutné mať ku každej doméne pridelenú samostatnú IP adresu. Podľa nej na servery identifikuje, akú stránku si klient praje vidieť. Výhodou je, že protokol SSL/TLS je podporovaný všetkými operačnými systémami a nevyskytujú sa takmer žiadne problémy s kompatibilitou. Viac o SSL na samostatnej IP v tomto článku.

Najnovšie ponúkame tiež zabezpečenie pomocou SNI (Server Name Indication). Táto metóda umožňuje prevádzkovať väčší počet rôznych doménových mien s vlastnými SSL certifikáty pod jedinou IP adresou. V prípade klasického zdielaného webhostingu tak nie je potreba mať pre certifikát pevnú IP adresu. Nevýhodou môže byť nekompatibilita so staršími operačnými systémami a staršími verziami prehliadačov, kde se dá však časom čakať tiež posun. Viac o SSL s použitím SNI v tomto článku.