Lapisan Soket Selamat (SSL)

Secure Sockets Layer (SSL) ialah protokol kriptografi yang digunakan untuk mewujudkan pautan yang disulitkan antara pelayan web dan pelayar web. Ia digunakan untuk menjamin komunikasi melalui Internet, termasuk penyemakan imbas web, sesi shell selamat (SSH) dan pemindahan fail selamat. SSL menggunakan sijil untuk mengesahkan pelayan dan mewujudkan sambungan selamat.

SSL ialah turunan daripada protokol Secure Data Network System (SDNS) yang lebih lama, yang menyediakan pemindahan data selamat antara hos komputer dari tahun 1984 hingga 1990. Walau bagaimanapun, SSL ialah protokol pertama yang menyediakan pautan selamat hujung ke hujung antara penyemak imbas web dan pelayan web.

SSL adalah berdasarkan idea kriptografi kunci awam, di mana dua sistem masing-masing mempunyai dua kunci: kunci awam dan kunci persendirian. Kunci persendirian hanya diketahui oleh kedua-dua sistem, manakala kunci awam disediakan untuk digunakan oleh sesiapa sahaja. Apabila kedua-dua sistem ingin mewujudkan sambungan selamat, mereka menukar kunci awam dan menggunakannya untuk menyulitkan dan menyahsulit komunikasi.

SSL paling biasa digunakan untuk menjamin komunikasi web. Ia dilaksanakan pada protokol Transport Layer Security (TLS), yang merupakan lanjutan kepada Hypertext Transfer Protocol (HTTP). TLS bertanggungjawab untuk mengesahkan pelayan, merundingkan parameter penyulitan, mengesahkan integriti data dan menukar data dengan selamat antara kedua-dua sistem.

SSL juga menyediakan jaminan identiti pelayan dengan menggunakan sijil digital, dengan itu meningkatkan keyakinan pengguna apabila mengakses sumber web yang selamat. Pihak berkuasa sijil, atau CA, ialah organisasi bebas yang tujuannya adalah untuk mengesahkan kesahihan sijil.

SSL telah menjadi sebahagian daripada komunikasi digital moden dan penting untuk akses selamat kepada sumber web. Ia digunakan untuk hampir semua jenis laman web, dari perbankan dalam talian hingga ke kedai buku. Ia juga digunakan untuk e-mel selamat, dan ia digunakan dalam pelbagai projek pembangunan perisian, seperti perkhidmatan web dan pengkomputeran teragih. SSL ialah komponen penting dalam komunikasi Web selamat moden.