Το SSL είναι το ακρωνύμιο του Secure Sockets Layer και είναι η τυπική τεχνολογία ασφαλείας του Διαδικτύου που χρησιμοποιείται για τη δημιουργία κρυπτογραφημένης (ή ασφαλούς) σύνδεσης μεταξύ ενός διακομιστή ιστού (ιστοτόπου) και του προγράμματος περιήγησής σας (π.χ. Internet Explorer, Chrome, Firefox, κ.λπ.…). Αυτός ο ασφαλής σύνδεσμος διασφαλίζει ότι τα δεδομένα/πληροφορίες που μεταβιβάζονται από το πρόγραμμα περιήγησής σας στον web server παραμένουν ιδιωτικά. σημαίνει ασφαλής από χάκερ ή οποιονδήποτε προσπαθεί να κατασκοπεύσει/κλέψει αυτές τις πληροφορίες. Το SSL είναι το βιομηχανικό πρότυπο και χρησιμοποιείται από εκατομμύρια ιστότοπους για την προστασία και την ασφάλεια τυχόν ευαίσθητων ή ιδιωτικών δεδομένων που αποστέλλονται μέσω του ιστότοπού τους. Ένα από τα πιο κοινά πράγματα για τα οποία χρησιμοποιείται το SSL είναι η προστασία ενός πελάτη κατά τη διάρκεια μιας διαδικτυακής συναλλαγής.

Για να δημιουργήσετε μια ασφαλή σύνδεση SSL σε έναν διακομιστή ιστού, απαιτείται η σωστή εγκατάσταση ενός πιστοποιητικού SSL. Κατά την ολοκλήρωση της διαδικασίας ενεργοποίησης του SSL στον web server σας, θα σας ζητηθεί να συμπληρώσετε μια σειρά από ερωτήσεις για να επαληθεύσετε την ταυτότητα του τομέα σας και της εταιρείας σας. Μόλις ολοκληρωθεί σωστά, ο διακομιστής ιστού σας θα δημιουργήσει 2 τύπους κρυπτογραφικών κλειδιών – το ένα ονομάζεται Ιδιωτικό κλειδί και το άλλο ονομάζεται Δημόσιο Κλειδί.

Το Δημόσιο Κλειδί δεν είναι μυστικό και τοποθετείται σε κάτι που ονομάζεται Αίτημα Υπογραφής Πιστοποιητικού ή συνηθέστερα αναφέρεται ως CSR. Το CSR είναι ένα αρχείο που περιέχει όλα τα δεδομένα των στοιχείων σας. Μόλις δημιουργηθεί αυτό το CSR, μπορείτε να ξεκινήσετε τη διαδικασία εφαρμογής SSL. Κατά τη διάρκεια αυτής της διαδικασίας, η Αρχή Πιστοποίησης (CA) θα περάσει από τη διαδικασία επικύρωσης για να επαληθεύσει τα στοιχεία που υποβάλατε και, μετά την επαλήθευση, θα εκδώσει ένα Πιστοποιητικό SSL με τα στοιχεία σας και θα σας επιτρέψει να χρησιμοποιήσετε το SSL. Ο διακομιστής ιστού σας θα αντιστοιχίσει αυτόματα το πιστοποιητικό SSL που έχει εκδοθεί από την CA με το ιδιωτικό σας κλειδί. Αυτό σημαίνει ότι είστε πλέον έτοιμοι να δημιουργήσετε έναν κρυπτογραφημένο και ασφαλή σύνδεσμο μεταξύ του ιστότοπού σας και του προγράμματος περιήγησης ιστού του πελάτη σας.

Το πρωτόκολλο SSL είναι πολύπλοκο, αλλά οι πολυπλοκότητες παραμένουν πάντα αόρατες στους πελάτες σας. Αντίθετα, το πρόγραμμα περιήγησης που χρησιμοποιούν τους παρέχει μια βασική ένδειξη που τους ενημερώνει ότι η σύνοδός τους προστατεύεται αυτήν τη στιγμή από κρυπτογράφηση SSL – μερικές φορές είναι το εικονίδιο κλειδώματος στην κάτω δεξιά γωνία ή η προσθήκη ενός «s» στο https και όχι απλώς http, σε πιστοποιητικά SSL προηγμένης τεχνολογίας, βασικός δείκτης είναι η πράσινη γραμμή στο πρόγραμμα περιήγησης. Κάνοντας κλικ στις ενδείξεις θα εμφανιστούν όλες οι λεπτομέρειες σχετικά με αυτό. Όλες οι αξιόπιστες Αρχές Πιστοποίησης εκδίδουν Πιστοποιητικά SSL είτε σε νόμιμες εταιρείες είτε σε νομικά υπόλογα άτομα.

Σε γενικές γραμμές, τα πιστοποιητικά SSL περιλαμβάνουν και εμφανίζουν (τουλάχιστον ένα ή όλα) το όνομα τομέα σας, το όνομα της εταιρείας σας, τη διεύθυνσή σας, την πόλη σας, την πολιτεία σας και τη χώρα σας. Επίσης έχει πάντα ημερομηνία λήξης του συγκεκριμένου πιστοποιητικού και φυσικά τα στοιχεία της Αρχής Πιστοποίησης που είναι αρμόδια για την έκδοση του πιστοποιητικού. Το πρόγραμμα περιήγησης συνδέεται σε έναν ασφαλή ιστότοπο και, στη συνέχεια, ανακτά το πιστοποιητικό SSL του ιστότοπου και πρώτα βεβαιώνεται ότι δεν έχει λήξει, στη συνέχεια ελέγχει εάν έχει εκδοθεί από μια γνωστή Αρχή Πιστοποίησης που εμπιστεύεται το πρόγραμμα περιήγησης και, στη συνέχεια, ότι χρησιμοποιείται πραγματικά από τον ιστότοπο στον οποίο εκδόθηκε πραγματικά. Εάν κάποια από αυτές τις παραμέτρους δεν ελεγχθεί σωστά, το πρόγραμμα περιήγησης θα εμφανίσει μια προειδοποίηση στον χρήστη για να τον ενημερώσει ότι αυτός ο ιστότοπος δεν είναι ασφαλής από SSL. Λέει να φύγετε ή να προχωρήσετε με εξαιρετική προσοχή. Αυτό είναι το τελευταίο πράγμα που θα θέλατε να πείτε στον πιθανό πελάτη σας. Αυτός είναι ο λόγος για τον οποίο το SSL έχει μεγάλη σημασία για κάθε επιτυχημένη εταιρεία που δραστηριοποιείται στο διαδίκτυο.