Čo je SSL certifikát (TLS)?

Čo je SSL/TLS

SSL (Secure Sockets Layer) a jeho nástupca TLS (Transport Layer Security) sú kryptografické protokoly, ktoré zabezpečujú šifrovanú komunikáciu na internete. Podľa Wikipédie bol SSL pôvodne vyvinutý spoločnosťou Netscape Communications v roku 1994-1995 na zabezpečenie ich prehliadača Netscape Navigator.

TLS bol prvýkrát definovaný ako štandard IETF v roku 1999. Aktuálna verzia je TLS 1.3, definovaná v auguste 2018. Hoci sa bežne stále hovorí „SSL", v skutočnosti sa dnes používa výhradne protokol TLS — pôvodné verzie SSL sú zastarané a považované za nebezpečné.

Ako SSL/TLS funguje

Keď návštevník otvorí stránku s HTTPS, prebehne takzvaný TLS handshake (podanie rúk):

1. Prehliadač sa spojí so serverom a overí jeho SSL certifikát
2. Server preukáže svoju identitu digitálnym certifikátom vydaným certifikačnou autoritou
3. Prehliadač a server sa dohodnú na šifrovacom kľúči
4. Všetka ďalšia komunikácia je šifrovaná — nikto ju nemôže odpočúvať

Protokol zabezpečuje tri veci: dôvernosť (nikto nevidí prenášané dáta), integritu (dáta sa nedajú zmeniť počas prenosu) a autenticitu (viete, že komunikujete so správnym serverom).

Typy SSL certifikátov

• DV (Domain Validation) — overuje len vlastníctvo domény. Najrýchlejší a najlacnejší, často zadarmo cez Let's Encrypt.
• OV (Organization Validation) — overuje aj existenciu organizácie. Vhodný pre firemné weby.
• EV (Extended Validation) — najprísnejšie overenie identity firmy. Používajú ho banky a veľké korporácie.

Let's Encrypt — SSL zadarmo

Let's Encrypt je bezplatná certifikačná autorita, ktorá výrazne prispela k rozšíreniu HTTPS na webe. Vydáva DV certifikáty zadarmo a automatizovane, čo umožnilo aj malým webom prejsť na zabezpečené pripojenie.