Lapisan Soket Selamat (SSL)

6 Mac 2020 | Cybrary Lapisan Soket Selamat (SSL)


istilah cybrary ssl

Lapisan Soket Selamat (SSL) ialah protokol keselamatan yang dibangunkan oleh Netscape pada tahun 1990-an untuk menghantar maklumat dengan selamat (disulitkan) melalui Internet. Pada suatu masa dahulu, laman web hanya boleh menggunakan SSL sahaja, malah pada masa itu hanya menggunakannya untuk kawasan selamat di laman web mereka, seperti halaman log masuk pengguna atau pembayaran dalam talian. Hari ini, SSL telah ditamatkan (digantikan) oleh piawaian baharu untuk penyulitan dalam talian trafik laman web yang dikenali sebagai Penyulitan Lapisan Pengangkutan. Protokol ini telah menggantikan SSL dan telah melalui beberapa lelaran. Piawaian semasa ialah TLS versi 1.3 dan semua laman web sepatutnya berhijrah kepadanya secepat mungkin.

Laman web menggunakan SSL dan kini TLS untuk menyulitkan semua data yang bergerak antara pelayar web dan laman web destinasi. Ini menghalang penggodam daripada memintas dan membaca penghantaran. Anda akan tahu bahawa anda dilindungi oleh SSL atau TLS setiap kali anda melawati laman web dan Bar URL pelayar anda memaparkan simbol Kunci.

SSL dan TLS mencapai penyulitan mereka dengan menggunakan sijil digital khas yang dikaitkan dengan identiti dan pemilik syarikat atau pedagang yang berkenaan. Ini membolehkan pembeli dalam talian mempercayai bahawa tapak web itu selamat dan boleh dipercayai.

Sumber: TechTerms – SSL , TechTerms – Sijil SSL

Bacaan Tambahan: Apa yang perlu dilakukan dengan Sijil SSL semasa menggabungkan Domain

Istilah Berkaitan: Penyulitan , Penggodam , Keselamatan Lapisan Pengangkutan (TLS)

Apakah maksud ini untuk SMB?

SSL dan kini penyulitan TLS ialah asas Internet. Mengajar pekerja anda tentang sebab menggunakan penyulitan adalah sangat penting untuk mengelakkan tapak web tidak selamat yang tidak menggunakan penyulitan hari ini. Pendidikan pengguna mengenai perkara ini dan topik lain ialah cara termudah dan terbaik untuk mewujudkan budaya keselamatan siber di syarikat anda dan mengurangkan risiko kepada perniagaan anda daripada bencana, kerosakan jenama, pelanggaran keselamatan siber. Jika anda mengehoskan tapak web, pastikan anda membeli Sijil SSL/TLS daripada pengeluar Sijil yang dipercayai. Tanya pembangun tapak web anda jika anda menggunakan versi TLS (versi 1.3) yang paling selamat untuk menjamin komunikasi tapak web anda. Akhir sekali, ketahui bahawa terdapat tiga (3) jenis Sijil SSL/TLS yang berbeza (dengan kos yang berbeza). Ia adalah DV, OV dan EV. Mereka menawarkan tahap pengesahan yang berbeza-beza tetapi bentuk penyulitan standard industri yang sama. Kunci untuk memilih sijil SSL/TLS yang betul ialah menentukan tahap pengesahan yang anda perlukan. Tapak web yang lebih kecil yang tidak mengumpul maklumat pengguna mungkin lebih baik menyimpan wang pada sijil DV. Tapak web perniagaan dan tapak E-Dagang harus mendapatkan sijil OV atau EV bergantung pada saiz dan keperluan untuk pengesahan.

Untuk mengetahui tentang Lapisan Soket Selamat dan jenis sijil yang berbeza, tonton video pendek di bawah:

Apakah SSL?

Apakah Sijil DV, OV dan EV?

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!


Daftar Hari Ini!

Blog Terkini

Kekal tajam dengan yang terkini cerapan keselamatan

Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.

Sambungan Pelayar Berniat Jahat: Cara Menjaga Kebersihan Pelayar Anda

Sambungan Pelayar Berniat Jahat: Cara Menjaga Kebersihan Pelayar Anda

Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: “Kuasa cenderung untuk merosakkan,...

Maklumat Lanjut
Kalendar Anda Mempunyai Tetamu Tidak Diundang

Kalendar Anda Mempunyai Tetamu Tidak Diundang

Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Selama bertahun-tahun kami telah melatih...

Maklumat Lanjut
Ujian Pancingan Data Berpaten yang Memperkenalkan Dirinya

Ujian Pancingan Data Berpaten yang Memperkenalkan Dirinya

Kebanyakan ujian pancingan data berbohong kepada pekerja anda. Yang ini memberi salam dahulu! HootPhish memberitahu orang ramai terlebih dahulu: ini...

Maklumat Lanjut