Co to je SSL certifikát

SSL certifikát využívá nejen platební brána PayU, ale i spousta dalších webů. Zjistěte, o co přesně se jedná a na jakém principu toto spojení funguje.

Co je SSL certifikát

SSL (Secure Sockets Layer) je bezpečnostní certifikát, se kterým se běžně setkáte na webových stránkách. Jakožto laik jeho přítomnost poznáte podle typického vyobrazení zámečku, který se nachází u webové adresy ve vašem internetovém prohlížeči. 

 

V praxi se někdy můžete setkat s tím, že daný web zámeček nemá a ještě vás na tuto skutečnost prohlížeč upozorní slovem Nezabezpečeno. I když se automaticky nemusí jednat o podvodný web, je na místě zůstat obezřetní. Toto označení totiž znamená, že si daný provozovatel nenechal web certifikovat. 

 

Úkolem SSL certifikátu je zjednodušeně řečeno zabezpečovat a šifrovat komunikaci mezi jednotlivými servery. 

 

 

Kdo SSL certifikát využívá

Protokol SSL se nejčastěji využívá pro bezpečnou komunikaci s webovými servery pomocí HTTPS. Jedná se o zabezpečenou verzi protokolu HTTP. 

 

Obvykle se SSL certifikát využívá:

 

• v internetových obchodech, které přijímají objednávky a údaje platebních karet,
• u webových stránek s administrací pro zabezpečení hesel a dat,
• při komunikaci s obchodním partnerem, kdy dochází k výměně důvěrných informací,
• při zpracování citlivých osobních údajů 
• a tak dále

 

Princip fungování SSL spojení

1. Na začátku stojí Vaše zařízení, které pošle serveru požadavek na SSL spojení včetně doplňujících informací.
   
2. Server následně do zařízení pošle odpověď na jeho požadavek. Tato odpověď obsahuje stejný typ informací a především certifikát serveru.
   
3. Na základě přijatého certifikátu zařízení ověří autentičnost serveru. Certifikát zároveň obsahuje veřejný klíč serveru.
   
4. Zařízení následně vygeneruje základ šifrovacího klíče, který bude využit k šifrování následné komunikace. Ten je zašifrován veřejným klíčem serveru a odeslán.
   
5. Server poté využívá svůj soukromý klíč k rozšifrování základu šifrovacího klíče. Z tohoto základu vygeneruje server a zařízení hlavní šifrovací klíč.
   
6. Zařízení a server si vzájemně potvrdí, že odteď bude jejich komunikace šifrovaná právě tímto klíčem.
   
7. V tuto chvíli je stanoveno zabezpečené spojení šifrované vygenerovaným šifrovacím klíčem.
   
8. Aplikace nyní komunikují právě přes šifrované spojení. 

 

Nelamte si hlavu všemi termíny a usnadněte si život s naším slovníkem pojmů.

 

Závěrem

SSL certifikát je základním zabezpečením internetové komunikace. Proto se jedná o neodmyslitelnou součást právě i platební brány PayU. Pokud narazíte na nějaký web, který toto zabezpečení nemá (a webový prohlížeč tedy nezobrazuje motiv zámečku), pamatujte na větší obezřetnost. 

 

 

Zaregistrujte se během 5 minut