وب روز

با توجه به اهميت امنيت كاربر در نظر گوگل، تهيه گواهينامه SSL از جمله مواردي است كه بايد در بهينه سازي سايت رعايت شود. در اصل SSL همان پروتكلي است كه امنيت سايت شما را بالا مي‌برد و داشتن آن يكي از راه‌هاي جلب اعتماد كاربران به سايت شما خواهد بود. با ما همراه باشيد تا كمي جزئي‌تر به آن بپردازيم و بررسي كنيم چه الزامي براي داشتن گواهينامه SSL وجود دارد و اصلا SSL چيست؟

با توجه به اهميت امنيت كاربر در نظر گوگل، تهيه گواهينامه SSL از جمله مواردي است كه بايد در بهينه سازي سايت رعايت شود. در اصل SSL همان پروتكلي است كه امنيت سايت شما را بالا مي‌برد و داشتن آن يكي از راه‌هاي جلب اعتماد كاربران به سايت شما خواهد بود. با ما همراه باشيد تا كمي جزئي‌تر به آن بپردازيم و بررسي كنيم چه الزامي براي داشتن گواهينامه SSL وجود دارد و اصلا SSL چيست؟

SSL چيست؟

دغدغه كاربران هميشه اين بوده است كه سايت‌هايي كه وارد آن‌ها مي شوند چقدر امنيت دارند. مخصوصا زماني كه قرار باشد به صورت اينترنتي مبلغي را به حساب شخص يا شركتي واريز كنيم هميشه نگران اين هستيم كه اطلاعات بانكي ما به دست كسي نيفتد.

اين مشكل با كمك SSL حل شده است، SSL ازSecure Socket Layer ( لايه اتصال امن ) برگرفته شده است. SSL در اصل يك پروتكل امنيتي براي برقراري ارتباطات ايمن ميان سرويس‌دهنده و سرويس‌گيرنده در اينترنت است و متداول ترين روش رمزگذاري اينترنتي به حساب مي آيد. سرويس‌دهنده همان سايت و سرويس‌گيرنده كاربر است. در صورتي كه بخواهيد امنيت سايت خود را به درجه بالايي برسانيد نياز به تهيه گواهينامه SSL داريد.

گواهينامه SSL چيست؟

گواهينامه، يك مدرك حقوقي و قانوني است كه شما با داشتن آن مجاز به انجام كاري خواهيد شد كه براي آن گواهينامه دريافت كرده‌ايد. مثل گواهينامه رانندگي، گواهينامه آرايشگري و ….. ، گواهينامه SSL هم يك مدرك رسمي و معتبر است كه توسط چند شركت معتبر و خاص به وب سايت ها داده مي‌شود. هر سايتي كه اين مدرك را داشته باشد به جاي پروتكل HTTP مي تواند از پروتكل HTTPS ( پروتكل امن انتقال ابر متن) امن‌ترين پروتكل موجود در اينترنت، استفاده كند و امنيت سايت خود را به درجه بالايي برساند.

چه لزومي براي دريافت گواهينامه SSL وجود دارد؟

امنيت سايت موجب مي‌شود تا كاربر در سايت شما حس امنيت داشته باشد و داشتن همين حس باعث مي‌شود به شما و سايت شما اعتماد كند. با جلب اعتماد كاربران جزو اولين انتخاب‌هاي آن‌ها قرار مي‌گيريد.

گواهينامه SSL داراي چه اطلاعاتي است ؟

اين گواهي داراي اطلاعات شما به عنوان صاحب آن است كه اين اطلاعات عبارتند از:

• نام دامنه
• نام شركت
• آدرس
• شهر و كشور محل اقامت
• تاريخ انقضاء گواهينامه
  شما با خريد و تهيه يك گواهينامه SSL خيال كاربران را از بابت محفوظ بودن انتقال اطلاعات بين كامپيوتر كاربر و سرور وب سايت راحت مي‌كنيد. علاوه بر آن اطلاعات كامل خود را در اختيار كاربر قرار مي‌دهيد.

چطور بايد گواهينامه SSL را تهيه كنيم؟

مثل تمامي گواهينامه‌ها براي دريافت گواهينامه SSL هم نيازمند طي مراحلي هستيم. گواهي SSL داراي دو كليد عمومي ( Public Key ) و كليد اختصاصي ( Private Key ) است كه اين كليدها به صورت رمزنگاري‌شده با يگديگر همكاري مي‌كنند. در ابتدا شما براي برقراري ارتباط بين خدمات‌گيرنده (Client) و خدمات‌دهنده (Server) يك كليد عمومي ايجاد مي‌كنيد و سپس:

• كليد عمومي را همراه با يك درخواست گواهينامه، به يكي از شركت‌هاي صادركننده SSL ارسال مي‌كنيد.

• شركت صادر‌كننده مشخصات شما را بررسي و بعد از ارزيابي ميزان قابل اعتماد بودن و امنيت سرور شما كليد عمومي را دوباره رمزگذاري مي‌كند.

• بعد از رمزگذاري كردن مجدد، كليد عمومي را براي سرور مي‌فرستد تا زماني كه كه مي‌خواهد اطلاعات خود را انتقال دهد از آن استفاده كند. كليد ارسال‌شده براي سرور همان كليد اختصاصي است.

از اين به بعد رايانه هر كاربري كه بخواهد از طريق اين پروتكل وارد سايت شود، يك كليد عمومي براي سرور مي‌فرستد. Server با ادغام كردن كليد عمومي و كليد امنيتي خود كليد جديدي مي‌سازد، آن را براي كاربر مي فرستد و از اين لحظه تمامي اطلاعاتي كه رد و بدل مي‌شوند با كليد جديد رمزگذاري مي‌شوند.

در نظر بگيريد كه گوگل اهميت زيادي به اعتماد كردن كاربران به سايت شما مي‌دهد و يكي از روش‌هايي كه مي‌توانيد اعتماد گوگل را به خود جلب كنيد و باعث كسب اعتبار يا Authority براي سايت خود شويد، تهيه گواهينامه SSL است.

منبع:

گروه تخصصي وبنا