База знань
گواهینامه SSL چیست ؟ Роздрукувати цю статтю
Https یا SSL چیست و چرا مهم است؟
HTTPS که مخفف Hypertext Transfer Protocol Secure می‌باشد، پروتکلی است موازی با HTTP با این تفاوت که سطح امنیت آن به مراتب از پروتکل HTTP بیشتر است. پروتکل HTTP در واقع کاربران اینترنت را مقدور می‌سازد تا اطلاعات تحت وب را با استفاده از پورت 80 مشاهده یا تبادل کنند. اما همواره تبادل اطلاعات در شبکه های کامپیوتری با خطر و نفوذ همراه است لذا وجود بستری امن جهت نقل و انتقال اطلاعات به خصوص برای اطلاعاتی که از درجه امنیتی بالایی برخوردارند، بسیار ضروری می باشد.
SSL چیست ؟
از جمله حملاتی پروتکل HTTP را تهدید می کنند Eavesdropping و Man-in-the-Middle می باشد به این گونه که هنگام ایجاد دو حمله مذکور اطلاعات انتقالی مابین مرورگر کاربر و سرور به راحتی به صورت متن ساده قابل مشاهده و استفاده خواهد بود. تفاوت پروتکل HTTPS با HTTP در رمز نگاری اطلاعات انتقالیست به آن معنا اطلاعات رد و بدل شده در شبکه توسط الگوریتم خاصی کد می شوند بدین ترتیب حتی چنانچه آن اطلاعات توسط بد افزارها و Cracker ها در دسترس قرار گیرد به صورت کدهای ناخوانا و غیر قابل استفاده خواهد بود. بنابراین با استفاده از HTTPS کانال ارتباطی امنی درون شبکه‌ی ارتباطی ناامن پدید می آید.
پروتکل HTTPS با استفاده از تکنولوژی (SSL (Secure Sockets Layer پیاده سازی می شود. لذا در واقع با خرید و فعال سازی گواهینامه SSL، به طور خودکار HTTPS نیز فعال می شود. HTTPS از پورت 443 در وب، برای برقراری ارتباط استفاده می کند.
کاربردها
اکثر معاملات اینترنتی و فروشگاه‌های خرید آنلاین، وبسایت های حاوی اطلاعات کاربران، شبکه های اجتماعی، پورتال ها و سیستم های ذخیره سازی از طریق HTTPS در سطح وب، امن می‌گردند. از جمله وبسایت‌هایی که از HTTPS استفاده می‌کنند می‌توان به Amazon و eBay اشاره کرد. Google نیز به طور پیشفرض برای تمامی وبسایت‌های میزبانی شده بر روی سرورهای خود مانند Gmail از HTTPS استفاده می‌کند. ضمن اینکه از آنجاییکه اطلاعات کاربران و سرویس های آن ها بسیار مهم هستند، irPowerWeb نیز از این پروتکل در سیستم اطلاعاتی وبسایت خود استفاده کرده است.
از جمله کاربردهای حائز اهمیت دیگر استفاده از پروتکل HTTPS و یا SSL معتبر، دریافت نماد اعتماد دو ستاره از وزارت صنعت، معدن و تجارت می‌باشد. مطابق با قوانین این وزارتخانه، وبسایت هایی که قصد استفاده از نماد اعتماد دو ستاره دارند لازم است حتما در وبسایت خود از SSL معتبر استفاده کنند.
از جمله کاربردهای حائز اهمیت دیگر استفاده از پروتکل HTTPS و یا SSL معتبر، دریافت نماد اعتماد دو ستاره از وزارت صنعت، معدن و تجارت می‌باشد. مطابق با قوانین این وزارتخانه، وبسایت هایی که قصد استفاده از نماد اعتماد دو ستاره دارند لازم است حتما در وبسایت خود از SSL معتبر استفاده کنند.
