گواهی ssl

گواهی SSL

امروزه در بیشتر وب سایت ها، اطلاعات شخصی  خود را باید بارگذاری میکنیم مانند نام و نام خانوادگی ، آدرس، شماره تلفن، و یا حتی موقع پرداخت های آنلاین مشخصات کارت و حساب بانکی مثل، CVV2، رمز دوم و تاریخ انقضای کارت را از ما می خواهند؛ و به نوعی تمامی اطلاعات محرمانه همه در فضای اینترنتی وجود دارد. با وجود اطلاعات شخصی ما در اینترنت همیشه این نگرانی وجود داشته که مبادا سارقین و کلاهبرداران بتوانند از اطلاعات محرمانه ما سو استفاده کنند و به ما ضرر های مالی و یا حتی جانی وارد کنند. اما چه چیزی مانع کلاهبرداری و سو استفاده سایرین از این اطلاعات محرمانه ما می شود. گواهی SSL   راهکار مهمی برای این کار است .
 گواهی SSL . گواهی SSL یک پروتکل امنیت رمز گذاری شده است که از اطلاعات کاربران در فضای مجازی و بستر اینترنت محافظت می کند.

گواهی SSL چیست؟

گواهی Secure Sockets Layer یا به اختصار گواهی SSL یک پروتکل امنیت رمز گذاری شده است که از اطلاعات کاربران در فضای مجازی و بستر اینترنت محافظت می کند.
این گواهی بر اساس رمزگذاری بر روی اطلاعات مابین سرویس دهنده و سرویس گیرنده و تمامی اطلاعات شخصی محرمانه بین دو سیستم کار می کند.
 این کار مانع از هک شدن و دسترسی به اطلاعات شده و یا از تغییر آن ها جلوگیری می کند. در سال 1999 گواهی SSL با یک درجه ارتقا تبدیل به Transport Layer Security (TLS) شد.

وب سایت های  دارای گواهی SSL در URL دارای آدرس HTTPS هستند، اما سایر وب سایت ها دارای HTTP می باشند، اگر وب سایتی فاقد گواهی SSL باشد، تمامی داده های وارد شده به آن به صورت ساده و بدون هیچ گونه رابط و حفاظتی منتقل می شوند و در بستر اینترنت قرار می گیرند و هکر ها به راحتی می توانند از آن ها سو استفاده کرده و به اطلاعات شخصی کاربران دست پیدا کنند. اما با استفاده از گواهی SSL پیام ها و اطلاعات رد و بدل شده رمز گذاری می شود و بعد از احراز هویت فقط برای سرور مورد نظر قابل نمایش و خواندن است و اگر هکر ها بخواهند به این اطلاعات دست پیدا کنند، صرفا یک سری پیام های نامفهوم و به هم ریخته را خواهند دید.

انواع گواهی های SSL

• گواهی اعتبار سنجی دامنه یا DV: مناسب برای استفاده در وب سایت های شخصی و یا شرکتی، در این گواهی تایید هویت صاحب دامنه با استفاده از ایمیل می باشد. این گواهی بر اساس نام دامنه صادر خواهد شد.
  
• گواهی اعتبار سنجی سازمانی یا OV: این نوع گواهی های SSL مخصوص افراد حقوقی مانند شرکت ها و سازمان های دولتی، بانک ها، وزارت خانه ها و سایر ادارات و سازمان های حقوقی می باشد، این گواهی از گواهی اعتبار سنجی دامنه بالا تر بوده و برای احراز هویت نیاز به مدارک حقوقی و قانونی بیشتری وجود دارد.
  
• گواهی اعتبار سنجی گسترده یا EV: این نوع گواهی های SSL هم برای افراد و شرکت های حقوقی بوده ولی از گواهی اعتبار سنجی سازمانی یا OV دارای اعتبار و ارزش بیشتری می باشد و افراد بعد از احراز هویت کامل یک نوار سبز رنگ در کنار آدرس وب سایت به نمایش در می آید.
  
• گواهی SSL Wildcard: با این نوع از گواهی های SSL می توان تمامی دامنه های فرعی نصب شده بر روی دامنه مورد نظر را تحت پوشش قرار داد و ایمن کرد.
  
• گواهی Multi-Domain SSL Certificates (MDC): با این نوع گواهی می توان تا هر تعداد دامنه که بر روی یک IP است راتحت پوشش قرار داد.
  
• گواهی Cases for Multi-Domain SSL Certificates(UCC): این نوع گواهی ترتیبی از Multi-Domain SSL Certificates (MDC) و گواهی اعتبار سنجی گسترده یا EV است به این معنا که می توان تا تعداد100 دامنه که بر روی یک IP مشخص ست شده اند را ایمن کرد و در عین حال در کنار دامنه یک نوار سبز رنگ ظاهر می شود. 

اطلاعاتی که یک گواهی SSL را شامل می شود از قرار زیر است:

• نام دامنه ای که گواهی مختص به آن صادر شده است
  
• نام و مشخصات سازمانی که گواهی را صادر کرده است
  
• نام و مشخصات شخصی حقیقی یا حقوقی که دامنه به اسم او صادر شده است
  
• امضای دیجیتال مرجع صادر کننده گواهی
  
• زیر دامنه های مرتبط
  
• کلید های عمومی گواهی
  
• کلید های خصوصی گواهی
  
• تاریخ صدور گواهی
  
• تاریخ انقضای گواهی صادر شده

کلید عمومی توسط کاربران برای رمز گذاری اطلاعات استفاده می شود و توسط سایرین هم قابل رصد بوده ولی کلید خصوصی فقط توسط مالک سرور و وب سایت قابل دیدن می باشد و از آن برای رمز گشایی اطلاعات رمز گذاری شده با کلید های عمومی استفاده می کند. 

مزایای خرید گواهی SSL

• افزایش میزان و ضریب امنیت وب سایت: با این کار اطلاعات محرمانه و شخصی کاربران شما محفوظ می ماند.
  
• افزایش میزان اعتماد کاربران به وب سایت های شما: از آن جایی که کاربران می دانند که اطلاعات محرمانه شان ایمن است و توسط هکر ها دزدیده نمی شود پس با خیال راحت از امکانات وب سایت شما استفاده می کنند و خرید خود را انجام می دهند.
  
• دریافت سریع تر و آسان تر نماد اعتماد الکترونیک دو ستاره: با دارا بودن گواهی SSL در مدت زمان کوتاه تری می توانید نماد اعتماد الکترونیک وب سایت خود را دریافت کنید و همین سبب اعتماد بیشتر و بهتر کاربران به وب سایت شما می شود.
  
• بهبود رتبه در نتایج جستجو گوگل و سئو: از آن جایی که خود گوگل وب سایت هایی که گواهی SSL را ندارند شناسایی می کند و وارد لیستش می کند و به محض ورود کاربران به آن ها اخطار امنیتی می دهد و به مرور زمان آن ها را از لیست نتایج جستجو کاربران حذف می کند، پس داشتن گواهی SSL یک قدم مهم در افزایش رتبه و اعتبار وب سایت شما در موتور جستجو گوگل می باشد.