GlobalSign

SSL là viết tắt của từ Secure Sockets Layer. Đây là một tiêu chuẩn an ninh công nghệ toàn cầu tạo ra một liên kết được mã hóa giữa máy chủ web và trình duyệt. Liên kết này đảm bảo tất cả các dữ liệu trao đổi giữa máy chủ web và trình duyệt luôn được bảo mật và an toàn.

SSL đảm bảo rằng tất cả các dữ liệu được truyền giữa các máy chủ web và các trình duyệt được mang tính riêng tư, tách rời. SSL là một chuẩn công nghiệp được sử dụng bởi hàng triệu trang web trong việc bảo vệ các giao dịch trực tuyến với khách hàng của họ.

Công nghệ SSL bảo vệ những giao dịch trực tuyến và nâng cao mức độ tin cậy của website đối với khách hàng chỉ trong 3 bước cơ bản.

1. SSL mã hoá thông tin nhạy cảm trong quá trình giao dịch trực tuyến
2. Mỗi chứng chỉ SSL được tạo ra cho một website duy nhất
3. Một cơ quan uy tín xác thực danh tính chủ sở hữu website trước khi cấp chứng chỉ SSL

Khi một duyệt kết kết nối với một Website đã được chứng thực

• Trình duyệt yêu cầu Website cung cấp thông tin xác nhận danh tính.
• Website gởi cho trình duyệt chứng chỉ SSL được cấp của nó.
• Trình duyệt kiểm tra chứng chỉ SSL có được cấp bởi một nhà cung cấp không. Nếu đúng nó thông báo lại cho website là SSL được chấp nhận.
• Website gởi ngược lại chữ ký số dùng để mã hóa và giải mã trong suốt quá trình giao dịch.
• Dữ liệu giữa trình duyệt và website được mã hóa

Khi Website gởi cho trình duyệt một chứng chỉ SSL, Trình duyệt sẽ gởi chứng chỉ này đến một máy chủ lưu trữ các chứng chỉ số đã được phê duyệt. Các máy chủ này được cung cấp bởi những công ty cấp phát chứng thư uy tín như Comodo, Geotrust, Symantec...

Về mặt kỹ thuật, SSL sử dụng mã hóa công khai. Kỹ thuật này giúp cho Website và Trình duyệt tự thỏa thuận một bộ khóa sẽ dùng trong suốt quá trình trao đổi thông tin sau đó. Bộ khóa sẽ thay đổi theo lần giao dịch kế tiếp, một người khác sẽ không thể giải mã ngay cả khi có được dữ liệu của máy chủ lưu trữ chứng chỉ số nói trên.

Các CA khác nhau có những sản phẩm SSL khác nhau

Tùy vào chính sách bán hàng của mỗi công ty mà giá sẽ khác nhau cho cùng 1 sản phẩm SSL. Chúng tôi luôn đảm bảo cho bạn một giá tốt nhất với chất lượng hỗ trợ tuyệt vời.

Bảo hiểm trong SSL là một khái niệm để tăng niềm tin của các khách hàng giao dịch trên website có sử dụng SSL, mức bảo hiểm càng cao thì chứng tỏ rằng tổ chức yêu cầu cấp SSL đó được CA xác minh một cách cẩn thận và nghiêm ngặt.

Các khái niệm về bảo hiểm có thể được hiểu như sau:

• Tổ chức ban hành SSL phụ trách kiểm tra và ban hành SSL cho đối tượng yêu cầu, bằng sự bất cẩn hoặc cẩu thả trong quá trình ban hành SSL cho khách hàng, dẫn đến việc cấp SSL không đúng đối tượng, gây ra sự tin tưởng không đúng/nhầm lẫn cho khách hàng và họ giao dịch dựa trên sự tin tưởng không đúng đó, gây thiệt hại cho khách hàng khi thực hiện giao dịch.

Ví dụ về sự nhầm lẫn của CA: Khi ban hành EV SSL cho paypal.com, nó thuộc sở hữu của Paypal.In, nhưng CA lại cấp cho Amazon.In chẳng hạn

Điều này rất khó và hiếm khi xảy ra, ngay cả việc ban hành SSL với mức xác thực tên miền, CA đã xác minh chủ sở hữu tên miền đối với người yêu cầu là chính xác vì họ đã vượt qua được bước xác minh bằng email (hoặc các phương thức khác), ngay cả khi đó (người được cấp SSL khi đã hoàn thành xong việc xác minh), khách hàng giao dịch trên website đó cũng phải tự chịu cách thiệt hại nếu có trong trường hợp website hoặc tổ chức đó lừa đảo.

Các bước xác minh của CA từ DV đến EV đều chỉ đảm bảo rằng người mua/tổ chức mua sở hữu tên miền đó có tồn tại và có quyền quản lý đối với tên miền đó.