Lớp cổng bảo mật (SSL)

Lớp cổng bảo mật (SSL) là một giao thức mã hóa được sử dụng để thiết lập các liên kết được mã hóa giữa máy chủ web và trình duyệt web. Nó được sử dụng để bảo mật thông tin liên lạc qua Internet, bao gồm duyệt web, phiên shell bảo mật (SSH) và truyền tệp an toàn. SSL sử dụng chứng chỉ để xác thực máy chủ và thiết lập kết nối an toàn.

SSL là hậu duệ của giao thức Hệ thống mạng dữ liệu an toàn (SDNS) cũ hơn, cung cấp khả năng truyền dữ liệu an toàn giữa các máy chủ từ năm 1984 đến năm 1990. Tuy nhiên, SSL là giao thức đầu tiên cung cấp liên kết an toàn đầu cuối giữa các trình duyệt web và máy chủ web.

SSL dựa trên ý tưởng về mật mã khóa công khai, trong đó hai hệ thống đều sở hữu hai khóa: khóa chung và khóa riêng. Khóa riêng chỉ được biết bởi hai hệ thống, trong khi khóa chung được cung cấp cho bất kỳ ai sử dụng. Khi hai hệ thống muốn thiết lập kết nối an toàn, họ trao đổi khóa chung và sử dụng chúng để mã hóa và giải mã thông tin liên lạc.

SSL được sử dụng phổ biến nhất để bảo mật thông tin liên lạc trên web. Nó được triển khai trên giao thức Bảo mật lớp vận chuyển (TLS), là phần mở rộng của Giao thức truyền siêu văn bản (HTTP). TLS chịu trách nhiệm xác thực máy chủ, đàm phán các tham số mã hóa, xác minh tính toàn vẹn của dữ liệu và trao đổi dữ liệu một cách an toàn giữa hai hệ thống.

SSL còn cung cấp khả năng đảm bảo nhận dạng máy chủ bằng cách sử dụng chứng chỉ số, từ đó tăng sự tin cậy của người dùng khi truy cập các tài nguyên web an toàn. Cơ quan cấp chứng chỉ, hay CA, là một tổ chức độc lập có mục đích xác minh tính hợp lệ của chứng chỉ.

SSL đã trở thành một phần phổ biến của truyền thông kỹ thuật số hiện đại và rất cần thiết để truy cập an toàn vào các tài nguyên web. Nó được sử dụng cho hầu hết mọi loại trang web, từ ngân hàng trực tuyến đến hiệu sách. Nó cũng được sử dụng cho e-mail an toàn và được triển khai trong nhiều dự án phát triển phần mềm, chẳng hạn như dịch vụ web và điện toán phân tán. SSL là một thành phần quan trọng trong truyền thông Web an toàn hiện đại.