A Camada de Soquetes Seguros (SSL) é um protocolo de segurança que fornece a transmissão de dados privados sobre uma conexão de Internet segura. O SSL usa certificados entre um servidor e um cliente, como um servidor web e um navegador de Internet, ou um servidor de e-mail e um cliente de e-mail, para proteger e salvaguardar os dados transmitidos.
A maioria de nós ainda tranca e destranca nossas portas da frente usando uma chave. Da mesma forma, quando enviamos dados privados pela Internet, o SSL fornece chaves que trancam e destrancam o acesso aos nossos dados. Em ambos os casos, sem a chave certa, os dados (ou a porta) não abrirão.
Por exemplo, você encontra algo que deseja comprar em uma loja online, mas para isso deve enviar algumas informações privadas, como seu número de cartão de crédito, número de telefone e mais. Antes de fornecer essas informações pela Internet, você quer a garantia de que o site da loja oferece privacidade (para manter suas informações confidenciais), integridade (que suas informações não podem ser alteradas) e autenticidade (que o site realmente é o que diz ser).
Para fornecer essas proteções, o operador da loja online assina uma autoridade de certificação, ou CA, para um certificado SSL. O certificado SSL verifica que o servidor e o site podem ser confiáveis. O certificado contém as chaves usadas para criptografar e descriptografar dados transmitidos.
Então, quando seu navegador tenta se conectar a um site certificado, um handshake SSL ocorre entre seu navegador e o servidor web. Com a conexão segura estabelecida, o servidor fornece as informações solicitadas em uma mensagem criptografada.
O SSL criptografa dados para que não possam ser lidos por ninguém espionando a linha de transmissão. Usando as chaves de segurança públicas e privadas do cliente e do servidor, os dados transmitidos só podem ser lidos pelo remetente e pelo destinatário.
O SSL usa infraestrutura de chave pública ou PKI. Cada extremidade de um link de comunicação seguro tem duas chaves de criptografia: uma chave pública, compartilhada com qualquer um, e uma chave privada, baseada na chave pública, mas mantida em segredo. Em uma sessão de comunicação, o remetente, que pode ser qualquer extremidade da sessão, criptografa os dados com a chave pública e o destinatário descriptografa os dados com sua chave privada.
Dessa forma, a menos que um terceiro tenha a chave privada de um dos participantes, há pouca razão para interceptar a transmissão porque ela não pode ser descriptografada.
O padrão SSL fornece três comprimentos básicos de chave de criptografia: 40 bits, 128 bits e 256 bits. Certificados SSL podem suportar um ou todos esses comprimentos de chave. Qual você usa depende de vários fatores, incluindo seu sistema operacional host, seu navegador e as capacidades dos sites aos quais você se conecta. O comprimento de chave de 128 bits é o padrão atual. Versões antigas de navegadores podem ser limitadas a comprimentos de chave de 40 bits ou 128 bits, mas a maioria das versões mais recentes de navegadores agora também suporta o comprimento de chave de 256 bits.
O protocolo Transport Layer Security (TLS) substituiu amplamente o SSL para comunicação entre aplicações e servidores na Internet. A versão 3.0 do SSL tornou-se TLS 1.0 e a versão atual do TLS é 1.2, na data de publicação.
Tecnologia Eletrônica © [www.351231.com]
