Программное обеспечение

Подкажите пожалуйста поподробней, что такое SSL сертификат и для чего он нужен?

Как я понял, он шифрует вводимую информацию на сайте от возможных перехватов? и что посоветуете для безопасности интернет-аукциона? только проверенное. спасибо.
При подключении к коммерческому веб-узлу, такому как банк или книжный магазин, Internet Explorer использует безопасное соединение на основе технологии SSL (Secure Sockets Layer) для шифрования транзакции. Шифрование основано на сертификате, который предоставляет Internet Explorer сведения, необходимые для безопасной коммуникации с веб-узлом. Сертификаты также идентифицируют веб-узел и его владельца или компанию.
Евгений Кочетков
Евгений Кочетков
8 141
Лучший ответ
SSL-сертификат - это электронный документ, подтверждающий с высочайшей степенью надежности отношение транзакций к тому или иному серверу. Кроме того, наличие на сервере SSL-сертификат может служить подтверждением легитимности компании и ее юридического адреса, а также для создания защищенного канала, благодаря которому информация передаеться между клиентом и сервером в закодированном виде, с целью предотвращения ее перехвата и искажения во время пересылки.

SSL-сертификат необходим для использования на сервере протокола SSL.

SSL (англ. Secure Sockets Layer — протокол защищённых сокетов) — криптографический протокол, обеспечивающий безопасную передачу данных по сети Интернет. При его использовании создаётся защищённое соединение между клиентом и сервером. SSL изначально разработан компанией Netscape Communications, в настоящее время принят IETF как стандарт. Поддерживается всеми популярными браузерами.
Использует шифрование с открытым ключом для подтверждения подлинности передатчика и получателя. Поддерживает надёжность передачи данных за счёт использования корректирующих кодов и безопасных хэш-функций.
SSL состоит из двух уровней. На нижнем уровне многоуровневого транспортного протокола (например, TCP) он является протоколом записи и используется для инкапсуляции (то есть формирования пакета) различных протоколов. Для каждого инкапсулированного протокола он обеспечивает условия, при которых сервер и клиент могут подтверждать друг другу свою подлинность, выполнять алгоритмы шифрования и производить обмен криптографическими ключами, прежде чем протокол прикладной программы начнёт передавать и получать данные.
Для доступа к страницам, защищённым протоколом SSL, в URL вместо обычного префикса http, как правило, применяется префикс https (порт 443), указывающий на то, что будет использоваться SSL соединение. Так как операции шифрования/расшифрования требуют много вычислительных ресурсов, чтобы снизить нагрузку на веб-серверы, используют аппаратные SSL-ускорители.
Игорь Захаров
Игорь Захаров
46 372
приложение с использованием ssl-сертификата шифрует и/или авторизует обмен данными с каким-либо хостом в инете: веб-страницы, почта, прочие соединения.
для интернет-аукциолна подойдёт. посоветую openssl под linux.
Евгений Баско
Евгений Баско
23 938
http://ru.wikipedia.org/wiki/SSL

включить можно в настройках CPanel-и сайта
вот что там написано:
Менеджер SSL позволяет вам генерировать SSL сертификаты, запросы на их удостоверение, ключи и устанавливать SSL на сервер. Здесь находится все управляющие функции для использования SSL для защиты вашего сайта. SSL позволяет вам обезопасить ваши страницы с важной информацией, как например данные для входа, передачу данных о кредитных карточках и т. п. которая будет передаваться в зашифрованном виде. Важно защитить информацию о данных для доступа, контактных данных покупателя и т. п. которая посылается через Интернет. .

логично использовать для аукциона именно ssl-соединение
Медет Айткожа
Медет Айткожа
17 377
SSL-сертификаты - это зашифрованная связь между сервером и браузером вашего клиента или, например, между вашим почтовым сервером и почтовыми программами ваших сотрудников, гарантирующая целостность, достоверность и конфиденциальность передаваемой и получаемой вами информации.
Новичку сложно понять что это такое, и для чего это нужно. Много текста и воды в разных статьях.
Общими словами это сертификат безопасности, шифрует соединение.

Толково тут написано: http://world-of-web.ru/chto-takoe-ssl-sertifikat/ без воды и лишнего мусора.
Вот хорошая статья про то, зачем в современном интернете нужен сертификат
https://www.reg.ru/company/news/4348?rid=614731
Юра Ящишин
Юра Ящишин
431
SSL (англ. secure sockets layer — уровень защищённых сокетов) — криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений. Протокол широко использовался для обмена мгновенными сообщениями и передачи голоса через IP (англ. Voice over IP — VoIP) в таких приложениях, как электронная почта, Интернет-факс и др. В настоящее время известно, что протокол не является безопасным [1]. SSL должен быть исключен из работы в пользу TLS (см. CVE-2014-3566).
Грубо говоря SSL обеспечит безопасность пользователей. Не даст подменить вашу страницу какой-то другой. Если сайт получает личные данные или через сайт идет перевод денег. А ваш аукцион - это и то и то, то сертификат необходим. К тому же поисковые системы подобные ресурсы с сертификатами обещают ранжировать выше, а браузер Хром уже предупреждает, если у сайта нет сертификата. Отсюда: http://adne.info/https/
Простыми словами, данные которые на сайте вводит пользователь (форма связи, залогинивание, оформление заказа и в таком духе) при обычном соединении передаются на сервер в обычном виде, например, Логин: test@test.com пароль: 12345, а при ssl сертификате эти данные шифруются в спец символы и благодаря сертификату расшифровываются им же. То есть, перехватить данные можно, но на расшифровку их уйдёт куча времени. Плюс сертификат подтверждает владельца сайта, что это реально лицо и повышает доверие к сайту. Вот статья как перейти, зачем, что это даст и почему необходимо https://udvstudio.com/kak-perejti-s-http-na-https/
Купить SSL сертификат https для сайта можно на https://prohoster.info/ssl-sertifikat Купив сертификат SSL вы получите надежное HTTPS соединение и больше возможностей, которые предоставляются с каждым SSL от ProHoster
Вот статья в которой все подробно описано http://softlist.com.ua/articles/chto-takoe-ssl-sertifikat/
CA
Chingiz Ardabaev
145
Сколько стоит такой сертификат. Как подключить сайт?
Joomart Akylbek Uulu
Joomart Akylbek Uulu
139
HD Просветвленный--САМОЕ лучшее объяснение!!!!
SSL (англ. Secure Sockets Layer — уровень защищённых cокетов) — криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений. Протокол широко использовался для обмена мгновенными сообщениями и передачи голоса через IP (англ. Voice over IP — VoIP) в таких приложениях, как электронная почта, интернет-факс и др. В 2014 году правительство США сообщило об уязвимости в текущей версии протокола [1]. SSL должен быть исключен из работы в пользу TLS (см. CVE-2014-3566).

SSL изначально разработан компанией Netscape Communications для добавления протокола HTTPS в свой веб-браузер Netscape Navigator. Впоследствии на основании протокола SSL 3.0 был разработан и принят стандарт RFC, получивший имя TLS.

Похожие вопросы