SSL (Secure Sockets Layer)

Secure Sockets Layer (SSL) é um protocolo criptográfico usado para estabelecer links criptografados entre servidores da Web e navegadores da Web. Ele é usado para proteger as comunicações pela Internet, incluindo navegação na Web, sessões de shell seguro (SSH) e transferência segura de arquivos. O SSL usa certificados para autenticar o servidor e estabelecer uma conexão segura.

O SSL é um descendente do antigo protocolo Secure Data Network System (SDNS), que forneceu transferências seguras de dados entre hosts de computador de 1984 a 1990. No entanto, o SSL foi o primeiro protocolo a fornecer um link seguro de ponta a ponta entre navegadores da Web e servidores da Web.

O SSL baseia-se na ideia de criptografia de chave pública, em que dois sistemas possuem duas chaves cada: uma chave pública e uma chave privada. A chave privada é conhecida apenas pelos dois sistemas, enquanto a chave pública é disponibilizada para uso de qualquer pessoa. Quando os dois sistemas desejam estabelecer uma conexão segura, eles trocam chaves públicas e as utilizam para criptografar e descriptografar comunicações.

O SSL é mais comumente usado para proteger as comunicações na Web. Ele é implementado no protocolo TLS (Transport Layer Security), que é uma extensão do HTTP (Hypertext Transfer Protocol). O TLS é responsável pela autenticação do servidor, pela negociação dos parâmetros de criptografia, pela verificação da integridade dos dados e pela troca segura de dados entre os dois sistemas.

O SSL também oferece garantia de identidade do servidor por meio de certificados digitais, aumentando assim a confiança do usuário ao acessar recursos seguros da Web. Uma autoridade de certificação, ou CA, é uma organização independente cujo objetivo é verificar a validade dos certificados.

O SSL tornou-se uma parte onipresente das comunicações digitais modernas e é essencial para o acesso seguro aos recursos da Web. Ele é usado em praticamente todos os tipos de site, de bancos on-line a livrarias. Também é usado para e-mail seguro e é implantado em vários projetos de desenvolvimento de software, como serviços da Web e computação distribuída. O SSL é um componente essencial das modernas comunicações seguras na Web.