Welcome Guest, you are in: Login

Mắt Bão Wiki

MATBAO.NET


Tìm kiếm
»


SSL và SSL Certificate là gì?

Được sửa lúc Thứ Ba, 09 Tháng Chín 2014 09:21 by Administrator Categorized as Domain, Security, Software, Tools
Chắc rằng bạn cũng đã nghe nhắc đến cụm từ chứng chỉ SSL (SSL Certificate) trên các website, vậy chứng chỉ SSL là gì ?

Trước tiên, chúng ta nên biết rằng Giao thức bảo mật - SSL là viết tắt của từ Secure Sockets Layer. Đây là một tiêu chuẩn an ninh công nghệ toàn cầu tạo ra một liên kết được mã hóa giữa máy chủ web và trình duyệt. Liên kết này đảm bảo tất cả các dữ liệu trao đổi giữa máy chủ web và trình duyệt luôn được bảo mật và an toàn.

SSL đảm bảo rằng tất cả các dữ liệu được truyền giữa các máy chủ web và các trình duyệt được mang tính riêng tư, tách rời. SSL là một chuẩn công nghiệp được sử dụng bởi hàng triệu trang web trong việc bảo vệ các giao dịch trực tuyến với khách hàng của họ.

Chứng thư số SSL cài trên website của doanh nghiệp cho phép khách hàng khi truy cập có thể xác minh được tính xác thực, tin cậy của website, đảm bảo mọi dữ liệu, thông tin trao đổi giữa website và khách hàng được mã hóa, tránh nguy cơ bị can thiệp.

SSL làm việc như thế nào?

Image

Vậy, những gì xảy ra khi một máy tính kết nối với một Website đã được chứng thực?

Image

Trình duyệt làm thế nào để kiểm tra một SSL là có thực hay không?

Khi Website gởi cho trình duyệt một chứng chỉ SSL, Trình duyệt sẽ gởi chứng chỉ này đến một máy chủ lưu trữ các chứng chỉ số đã được phê duyệt. Các máy chủ này được thành lập bởi những công ty uy tín như GlobalSign, VeriSign.

Về mặt kỹ thuật, SSL sử dụng mã hóa công khai. Kỹ thuật này giúp cho Website và Trình duyệt tự thỏa thuận (bước 4 ở hình trên) một bộ khóa sẽ dùng trong suốt quá trình trao đổi thông tin sau đó. Bộ khóa sẽ thay đổi theo mỗi trong lần giao dịch kế tiếp, một người khác sẽ không thể giải mã ngay cả khi có được dữ liệu của máy chủ lưu trữ chứng chỉ số nói trên.
Image

Tại sao nên sử dụng SSL?

Bạn đăng ký domain để sử dụng các dịch vụ website, email v.v… luôn có những lỗ hổng bảo mật cho hacker tấn công, SSL bảo vệ website và khách hàng của bạn.
  • An toàn dữ liệu: dữ liệu không bị thay đổi bởi hacker.
  • Bảo mật: dữ liệu được mã hóa và chỉ người nhận đích thực mới có thể giải mã.
  • Chống chối bỏ: đối tượng thực hiện gửi dữ liệu không thể phủ nhận dữ liệu của mình.

Tiêu chuẩn xác thực – SSL chỉ được cung cấp bởi các đơn vị cấp phát chứng thư (CA) có uy tín trên toàn thế giới sau khi đã thực hiện xác minh thông tin về chủ thể đăng ký rất kỹ càng mang lại mức độ tin cậy cao cho người dùng Internet và tạo nên giá trị cho các website, doanh nghiệp cung cấp dịch vụ.

Lợi ích khi sử dụng SSL ?

  • Xác thực website, giao dịch.
  • Nâng cao hình ảnh, thương hiệu và uy tín doanh nghiệp.
  • Bảo mật các giao dịch giữa khách hàng và doanh nghiệp, các dịch vụ truy nhập hệ thống.
  • Bảo mật webmail và các ứng dụng như Outlook Web Access, Exchange, và Office Communication Server.
  • Bảo mật các ứng dụng ảo hó như Citrix Delivery Platform hoặc các ứng dụng điện toán đám mây.
  • Bảo mật dịch vụ FTP.
  • Bảo mật truy cập control panel.
  • Bảo mật các dịch vụ truyền dữ liệu trong mạng nội bộ, file sharing, extranet.
  • Bảo mật VPN Access Servers, Citrix Access Gateway …

Website không được xác thực và bảo mật sẽ luôn ẩn chứa nguy cơ bị xâm nhập dữ liệu, dẫn đến hậu quả khách hàng không tin tưởng sử dụng dịch vụ.
  Tên Size
- SSL-Working-1.png 15,28 KB
- SSL-Working-2.png 37,11 KB
- SSL-Working-3.png 168,00 KB

Bản quyền nội dung, hình ảnh thuộc về Công ty Mắt Bão, một số bài viết được chúng tôi trích lục hoặc đăng lại sẽ có ghi tác quyền cụ thể.
Nội dung được cung cấp không ràng buộc trách nhiệm, chúng tôi không chịu trách nhiệm về sự chính xác cũng như các tổn thất có thể xảy ra.
Nếu sử dụng lại nội dung ở website này, bạn phải ghi rõ nguồn wiki.matbao.net và liên kết đến trang nội dung cụ thể.