Secure Sockets Layer (SSL)

Secure Sockets Layer (SSL) to protokół kryptograficzny używany do ustanawiania szyfrowanych połączeń między serwerami internetowymi a przeglądarkami internetowymi. Służy do zabezpieczania komunikacji przez Internet, w tym przeglądania stron internetowych, bezpiecznych sesji powłoki (SSH) i bezpiecznego przesyłania plików. SSL wykorzystuje certyfikaty do uwierzytelniania serwera i ustanowienia bezpiecznego połączenia.

SSL jest potomkiem starszego protokołu Secure Data Network System (SDNS), który zapewniał bezpieczne transfery danych między hostami komputerowymi w latach 1984-1990. SSL był jednak pierwszym protokołem zapewniającym bezpieczne połączenie typu end-to-end między przeglądarkami internetowymi a serwerami internetowymi.

SSL opiera się na idei kryptografii klucza publicznego, w której dwa systemy posiadają po dwa klucze: klucz publiczny i klucz prywatny. Klucz prywatny jest znany tylko tym dwóm systemom, podczas gdy klucz publiczny jest dostępny dla każdego. Gdy dwa systemy chcą ustanowić bezpieczne połączenie, wymieniają klucze publiczne i używają ich do szyfrowania i odszyfrowywania komunikacji.

SSL jest najczęściej używany do zabezpieczania komunikacji internetowej. Jest on zaimplementowany w protokole Transport Layer Security (TLS), który jest rozszerzeniem protokołu Hypertext Transfer Protocol (HTTP). TLS jest odpowiedzialny za uwierzytelnianie serwera, negocjowanie parametrów szyfrowania, weryfikację integralności danych i bezpieczną wymianę danych między dwoma systemami.

SSL zapewnia również tożsamość serwera za pomocą certyfikatów cyfrowych, zwiększając w ten sposób zaufanie użytkowników podczas uzyskiwania dostępu do bezpiecznych zasobów internetowych. Urząd certyfikacji (CA) to niezależna organizacja, której celem jest weryfikacja ważności certyfikatów.

SSL stał się wszechobecną częścią nowoczesnej komunikacji cyfrowej i jest niezbędny do bezpiecznego dostępu do zasobów internetowych. Jest wykorzystywany w praktycznie każdym typie stron internetowych, od bankowości internetowej po księgarnie. Jest również używany do bezpiecznej poczty e-mail i jest wdrażany w wielu projektach rozwoju oprogramowania, takich jak usługi internetowe i przetwarzanie rozproszone. SSL jest krytycznym elementem nowoczesnej bezpiecznej komunikacji internetowej.