Güvenli Yuva Katmanı (SSL)

Güvenli Yuva Katmanı (SSL), web sunucuları ve web tarayıcıları arasında şifreli bağlantılar kurmak için kullanılan bir şifreleme protokolüdür. Web'de gezinme, güvenli kabuk (SSH) oturumları ve güvenli dosya aktarımı da dahil olmak üzere İnternet üzerinden iletişimin güvenliğini sağlamak için kullanılır. SSL, sunucunun kimliğini doğrulamak ve güvenli bir bağlantı kurmak için sertifikaları kullanır.

SSL, 1984'ten 1990'a kadar bilgisayar ana bilgisayarları arasında güvenli veri aktarımı sağlayan eski Güvenli Veri Ağı Sistemi (SDNS) protokolünün soyundan gelmektedir. Ancak SSL, web tarayıcıları ile web tarayıcıları arasında uçtan uca güvenli bir bağlantı sağlayan ilk protokoldür. web sunucuları.

SSL, iki sistemin her birinin iki anahtara sahip olduğu genel anahtar şifrelemesi fikrine dayanmaktadır: bir genel anahtar ve bir özel anahtar. Özel anahtar yalnızca iki sistem tarafından bilinirken, genel anahtar herkesin kullanımına sunulur. İki sistem güvenli bir bağlantı kurmak istediklerinde, genel anahtarları değiştirirler ve bunları iletişimi şifrelemek ve şifresini çözmek için kullanırlar.

SSL en yaygın olarak web iletişimlerini güvence altına almak için kullanılır. Köprü Metni Aktarım Protokolünün (HTTP) bir uzantısı olan Aktarım Katmanı Güvenliği (TLS) protokolü üzerinde uygulanır. TLS, sunucunun kimliğinin doğrulanmasından, şifreleme parametrelerinin görüşülmesinden, verilerin bütünlüğünün doğrulanmasından ve iki sistem arasında güvenli bir şekilde veri alışverişinden sorumludur.

SSL ayrıca dijital sertifikalar kullanarak sunucu kimlik güvencesi sağlar, böylece güvenli web kaynaklarına erişirken kullanıcının güvenini artırır. Sertifika yetkilisi veya CA, amacı sertifikaların geçerliliğini doğrulamak olan bağımsız bir kuruluştur.

SSL, modern dijital iletişimin her yerde bulunan bir parçası haline geldi ve web kaynaklarına güvenli erişim için hayati önem taşıyor. Çevrimiçi bankacılıktan kitapçılara kadar hemen hemen her tür web sitesi için kullanılır. Ayrıca güvenli e-posta için de kullanılır ve web hizmetleri ve dağıtılmış bilgi işlem gibi çok sayıda yazılım geliştirme projesinde kullanılır. SSL, modern güvenli Web iletişiminde kritik bir bileşendir.