עגלה
סיכום ביניים (ללא מע''מ)
HE  /  EN
שמות דומיין
דומיין בעברית
אחסון אתרים
תעודות SSL
אבטחת מותג
בלוג

מה זה SSL - כיצד זה עובד

פרוטוקול ה - Secure Sockets Layer) SSL) הוא הסטנדרט המקובל להעברת מידע מאובטח באינטרנט. בעת התקנת תעודת SSL יש באפשרותכם לבצע העברת מידע רגיש באינטרנט בצורה מאובטחת. תעודת ה- SSL מבוססת על מפתח הצפנה ייחודי המותקן בשרת האינטרנט, באמצעותו בלבד ניתן לפענח את המידע המקודד. באתר בו מותקנת תעודת SSL - יוצג בדפדפן סימן של מנעול, ובתעודות המתקדמות בעלות האימות המורחב – תראה תצוגה בולטת יותר -  ע"י סימון שורת הכתובת כולה (URL) בצבע ירוק. מפתחות SSL מיושמים בעיקר בדפדפנים ותפקידם להעביר נתונים בצורה מוצפנת, כך שפענוח הנתונים יוכל להתבצע על ידי המקבל בלבד.

על מנת להמחיש את החשיבות - דמיינו משלוח של מעטפת דואר, במעטפה שקופה. כל מי שנתקל בדבר הדואר שלכם בדרך יוכל לראות את תוכנו. אם התוכן יראה בעל ערך, כל מי שיחפוץ בכך יוכל לקחת או להחליף את המעטפה. באמצעות תעודת SSL – את מקימים ערוץ תקשורת פרטי, המאפשר הצפנה של המידע בזמן העברתו. ההצפנה מערבלת את המידע, ומייצרת מעטפת סגורה לפריצות ומעקב מצד גורמים לא מורשים, לטובת פרטיות המידע המועבר.

חשיבות ההצפנה

  • אפשרות לביצוע הזמנות לרכישת מוצרים ושירותים באמצעות כרטיסי אשראי.
  • אפשרות להזין באתר מידע רגיש כמו כתובת, תאריך לידה, רישיון נהיגה או מס' ת.ז ולמנוע שמידע רגיש זה יהיה נגיש לכולם.

טכנולוגיית ה- SSL מגנה על האתר שלכם ומאפשרת לגולשים לבטוח ולתת אמון על ידי 3 היסודות הבאים:

  1. תעודת SSL מאפשרת הצפנה של מידע רגיש בזמן של טראנזאקציות מקוונות (Online)
  2. כל תעודת SSL מכילה מידע מאומת ע"י גורם מוסמך (אוטנטיקציה) על מחזיק התעודה (בעל האתר).
  3. חותמת האבטחה של הגורם המוסמך והמוכר ביותר מוצגת באתרכם - לאימות האתר.

אופן פעולה

פרוטוקול SSL מאפשר לדפדפן של הגולש לתקשר עם האתר בו הוא גולש ולהקים ערוץ תקשורת מוצפן. לאחר הקמת ערוץ מוצפן, הגולש יכול להעביר מידע כמו לדוגמא מספר כרטיס האשראי, בצורה מאובטחת, בינו לבין האפליקציה באתר.

תפקיד תעודת ה- SSL
  • לאמת שהשרת אליו מחובר הגולש הינו אכן השרת הנכון.
  • ליצור ערוץ תקשורת מאובטח, על ידי הצפנת המידע המועבר בין המשתמש לאתר אינטרנט. הדבר דומה למסמך המוגן בסיסמא - רק מי שבידו הסיסמא יוכל לקרוא את תוכן המסמך. אינו ניתן לפענוח, אלא על ידי המקבל בלבד
  • לוודא כי המידע שנשלח מהמחשב יגיע בשלמותו אל האתר, ללא טעויות וללא שיבושים. במידה והשרת מוצא כי קיימת טעות כלשהיא במידע המשודר אליו הוא ידרוש שידור חוזר אוטומטית מהדפדפן של הגולש.