Secure Socket Layer (SSL)

6. března 2020 | Cybrary

Secure Socket Layer (SSL) je bezpečnostní protokol vyvinutý společností Netscape v 90. letech 20. století pro bezpečný (šifrovaný) přenos informací přes internet. Kdysi mohly webové stránky používat pouze SSL, a to i tehdy pouze pro zabezpečené oblasti svých webových stránek, jako jsou přihlašovací stránky uživatelů nebo online pokladny. Dnes je SSL zastaralý (nahrazen) novým standardem pro online šifrování webového provozu známým jako Transport Layer Encryption. Tento protokol nahradil SSL a sám prošel řadou verzí. Aktuálním standardem je TLS verze 1.3 a všechny webové stránky by na něj měly co nejdříve přejít.

Webové stránky používaly SSL a nyní TLS k šifrování všech dat přenášených mezi webovým prohlížečem a cílovou webovou stránkou. To brání hackerům v zachycení a čtení přenosů. Kdykoli navštívíte webovou stránku a v adresním řádku prohlížeče se zobrazí symbol zámku, budete vědět, že jste chráněni protokolem SSL nebo TLS.

SSL a TLS šifrují pomocí speciálních digitálních certifikátů, které se vážou k identitě a majiteli dané společnosti nebo obchodníka. To umožňuje online nakupujícím důvěřovat, že webová stránka je bezpečná a spolehlivá.

Zdroj: TechTerms – SSL , TechTerms – SSL certifikát

Další informace: Co dělat s SSL certifikátem při slučování domén

Související pojmy: Šifrování , Hackeři , Zabezpečení transportní vrstvy (TLS)

Co to znamená pro malé a střední podniky?

Šifrování SSL a nyní i TLS je základem internetu. Je velmi důležité poučit své zaměstnance o důvodech používání šifrování, abyste se vyhnuli tomu, že nezabezpečené webové stránky dnes šifrování nepoužívají. Vzdělávání uživatelů v tomto a dalších tématech je nejjednodušší a nejlepší způsob, jak ve vaší společnosti vytvořit kulturu kybernetické bezpečnosti a snížit rizika katastrofického narušení kybernetické bezpečnosti, které by poškodilo vaši značku. Pokud hostujete webové stránky, ujistěte se, že jste si zakoupili certifikát SSL/TLS od důvěryhodného vydavatele certifikátů. Zeptejte se svého vývojáře webových stránek, zda k zabezpečení komunikace na vašich webových stránkách používáte nejbezpečnější verzi TLS (verze 1.3). A konečně, vězte, že existují tři (3) různé typy certifikátů SSL/TLS (s různými náklady). Jsou to DV, OV a EV. Nabízejí různé úrovně ověřování, ale stejnou formu šifrování, která je standardním průmyslovým standardem. Klíčem k výběru správného certifikátu SSL/TLS je rozhodnutí, jakou úroveň ověřování potřebujete. Menší webové stránky, které neshromažďují informace o uživatelích, mohou být výhodnější, když ušetří peníze za certifikát DV. Firemní webové stránky a e-commerce stránky by měly zvolit certifikát OV nebo EV v závislosti na své velikosti a potřebě ověřování.