Сертификаты. SSL (Secure Socket Layer) – специальный протокол, предназначенный для обеспечения повышенного уровня безопасности

Общие сведения

Краткий обзор SSL

SSL (Secure Socket Layer) – специальный протокол, предназначенный для обеспечения повышенного уровня безопасности. Это спецификация, позволяющая использовать средства шифрации соединений на основе стойких алгоритмов. Использование SSL c протоколом HTTP создает новое понятие и новый протокол – HTTPS.

HTTPS – это протокол HTTP, который работает по шифрованному соединению на базе спецификации SSL.

Работа SSL основана на использовании сертификата x.509.

Сертификат – это файл-хранилище симметричных и асимметричных ключей, который обладает электронной цифровой подписью. Сертификат может быть подписан лишь ограниченным числом организаций, которые имеют право выдавать сертификаты.

В системе, использующей асимметричное шифрование, для шифрования сообщений нужен открытый ключ, а для чтения сообщений – закрытый.

Для цифровой подписи ключи распределяются следующим образом: закрытым ключом документ подписывается, открытым можно проверять подпись.

Чтобы установить шифрованное соединение между двумя узлами, эти узлы должны получить симметричный ключ (используется для шифрации соединения). Симметричный, а не асимметричный ключ используется по той причине, что затраты времени на асимметричное шифрование велики в сравнении с симметричным шифрованием. Однако симметричным ключом необходимо обменяться: он должен быть известен двум узлам. Для организации обмена симметричным ключом используется асимметричное шифрование.

Набор симметричных и асимметричных ключей, используемых при шифровании и расшифровке, хранится в сертификате. Сертификат – это файл-хранилище ключей, который имеет электронную цифровую подпись.

В сертификате указано:

1) кому выдан сертификат;

2) создатель сертификата;

3) кто подписал сертификат;

4) др. параметры сертификата.

Сертификат может быть подписан ограниченным числом организаций, которые имеют право выдавать сертификаты.

Каждый пользователь может сам создать сертификат, но, чтобы им можно было воспользоваться, сертификат должен быть помещен в область доверенных сертификатов на компьютере.

Фактически сертификаты образуют «дерево доверия»: другие сертификаты используют главные сертификаты (могут быть подписаны ограниченным числом организаций) в качестве базовых, т.к. сертификат может быть использован для подписи другого сертификата.

Дата добавления: 2014-11-16