SSL مخفف Secure Sockets Layer و در فارسی لایه سوکت امن و به صورت سادهتر یک تکنولوژی استاندارد برای حفظ امنیت تراکنشها و اطلاعات تبادل شده بین دو کاربر و یا کاربر و سایت و یا سرور میباشد. گواهینامه SSL از تغییر و یا خوانده شدن اطلاعات توسط هکرها و کاربران واسطه جلوگیری میکند. این تکنولوژی از طریق رمزنگاری بسیار پیشرفته امکان خوانده شدن اطلاعات انتقالی را غیرممکن میسازد.
TLS چیست؟
TLS مخفف Transport Layer Security و در فارسی امنیت لایه انتقال، مدل بهروزرسانی شده و امنتر گواهی SSL میباشد.
HTTPS چیست ؟
Https مخفف Hyper Text Transfer Protocol Secure و در فارسی پروتکل انتقال هایپرتکست امن میباشد. زمانی که روی وبسایتی گواهینامه SSL نصب باشد این نام در پشت آدرس وبسایت و در URL بار قید میگردد و در صورتی که روی آن کلیک کنید به طور معمول جزئیات گواهینامه SSL و صادرکننده CA Authority نمایش داده خواهد شد.
بدون گواهی SSL به هیچ وبسایتی اعتماد نکنید!!!
برای تجارتهای آنلاین که از تراکنشهای مالی و پرداختهای بانکی استفاده میکنند و یا اطلاعات حساس کاربران مثل اطلاعات شخصی حساب بانکی و جزئیات دقیق مثل نام و آدرس گواهی SSL دریافت میکنند بسیار الزامی و مهم است. کاربران نیز به این موضوع باید دقت نمایند بدون گواهی SSL به هیچ وبسایتی اعتماد نکنند!!!
اگر روی وبسایتی گواهینامه SSL نصب شده باشد در زمان باز کردن وبسایت در قسمت نوار آدرس در پشت نام دامنه وبسایت پروتکل به صورت //:https نمایش داده میشود. یکی از لازمههای دیگر نیز نمایش قفلی سبز رنگ در پشت آدرس هست که نمایشدهنده این موضوع میباشد. بعضی وبسایتها نیز دارای نوار سبز رنگ هستند که امنیت را دو چندان میکنند.
مزایای دیگر گواهینامه SSL چیست؟
- در کنفرانس ۲۰۱۴، گوگل اعلام نمود گواهی SSL از این پس اجباری است و موتور جستجوگر گوگل حتی به وبسایتهایی با این پروتکل امنیتی SSL افزایش رنک خواهد داد.
- طبق گزارش بیزنس اینسایدر ۷۴ درصد از فروشگاههای آنلاین از رقابت کنارهگیری کردهاند اما با بهروز کردن امنیت وبسایتشان ۶۴ درصد آنها میتوانند به عرصه بازگردند. با امن کردن وبسایت کاربران به شما اعتماد خواهند کرد.
- اگر وبسایتی دارای SSL باشد امنیت ورود اطلاعات کاربران اطلاعات شخصی نام کاربری پسورد و آدرس و … با خرید ssl تضمین خواهد شد کاربران نیز اطمینان بیشتری در زمان ثبت نام به وبسایت خواهند داشت.
- در برخی مدلهای گواهینامه SSL مثل EV از فیشینگ جلوگیری میشود.
- میتوانید نماد اعتماد دو ستاره بگیرید.
گواهینامه ssl چند سطح امنیتی دارد ؟
به سه دسته DV مخفف Domain Validation که برای کاربران عادی و اشخاص حقیقی صادر میشود. OV و یا Organization Validation که برای کاربران حقوقی معتبر صادر میشود نیاز به مدارک ترجمه شده با تاییدیههای لازم از مراجع ذیصلاح را دارد و مدل EV که نوار سبز رنگ در بالای وبسایت آورده و بسیار معتبر میباشد از فیشینگ جلوگیری کرده و اعتبار وبسایت را نیز چندین برابر میکند در حال حاضر بزرگترین کمپانیهای دنیا از این مدل استفاده میکنند.
گواهی SSL هر دسته خود به موارد زیر از لحاظ کاربرد تقسیم میشود:
گواهی SSL استاندارد: این گواهینامه فقط برای دامنه اصلی و یا یک زیردامنه صادر شده و آن را امن میکند. مدل OV ،DV و EV این مدل را دارا هستند.
گواهینامه SSL وایلد کارد wildcard: این مدل گواهی SSL تمامی زیردامنههای یک دامنه را پوشش میدهد.
گواهی SSL Exchange server: این گواهینامه سه زیردامنه را امن میکند و مخصوص سرور Exchange و ایمیل سرور میباشد مدل OV و هم DV این مدل را دارا هستند.
گواهی SSL مولتیدامنه (multidomain): با این گواهینامه SSL هر تعداد که بخواهید میتوانید دامنه یا زیردامنه برای امن کردن در آن تا سقف ۲۰۰ عدد درخواست بدهید بابت هر عدد نام اضافی هزینه مجزا دریافت میشود مدل OV ،DV و EV این مدل را دارا هستند.
منبع: گجتنیوز