Informáce o SSL certifikátech

Technologe SSL (Secure Sockets Layer) jako součást HTTPS protokolu chráni informace vyměněné mezi Vaší stránkou a jejími návštěvníky. Takto zabezpečená komunikace je podmíněna vlastnictvím SSL certifikátu. Využití HTTPS protokolu neslouží jen na zvýšení důvěryhodnosti Vašich stránek. V případě, že dochází na Vaší stránce k výměně citlivých informací (obchodních či platobních) a záleží vám na ochraně těchto dat, zabezpečení připojení by mělo být samozřejmostí. SSL certifikát umožňuje šifrovaní dat na cestě mezi návštevníky stránky a serverem, kde je stránka umístněna, přičemž je i identifikátorem vlastníka certifikátu.

Postup pro získání SSL certifikátu

Získání certifikátu předchází vytvoření CSR (Certificate Signing Request), který Vám na požádání vygenerujeme my. CSR představuje správu odoslanou žadatelem certifikační autoritě. Dříve než je taková to žádost vytvořená, musí žadatel vygenerovat pár klíčů, veřejný a soukromný, který si nechá pro seba. V CSR musí být uveden veřejný klíč jako i informace o žadateli podle požadavků certifikační autority. Žádost samotná je digitálně podepsaná uživatelem zvoleným soukromým klíčem. V případě úspěšného zpracování CSR je ze strany certifikační autority zaslán certifikát digitálně podepsaný jejím soukromým klíčem.
Na našich serverech používáme tzv. SNI ( Server Name Indication ), který není funkční s Windows XP. V tomto případě je pro správnou funkčnost zapotřebí objednat i extra IP adresu (tzv. IP based).

Kontaktní mailová adresa uvedená v žádosti o certifikát pro doménu musí obsahovat před doménovou částí jednu z následujících předpon:

• admin@
• administrator@
• hostmaster@
• root@
• webmaster@
• postmaster@

Doménová část kontaktní emailové adresy žadatele musí být shodná s názvem domény. V případě domény domena.cz, je vhodnou adresou například admin@domena.cz.

Dalším důležitým parametrem certifikátů je jejich rozsah, a tedy počet domén, ke kterým se vážou. Mnoho certifikátů se váže jen na jednu doménu. Jestliže si tak například při generování CSR zvolíte, že certifikát se má vázat k www.domena.cz, nebude mít účinnost pro domena.cz nebo subdomena.domena.cz. Doména, na ktorou se má certifikát vázat, představuje v CSR položku Common Name a třeba si u jejího vyplňování dávat pozor, neboť chyba pravděpodobně zapříčiní, že Váš certifikát bude nepoužitelný !!! Další skupinou certifikátů jsou certifikáty vztahující se na neomezený počet subdomén, tzv. wildcard certifikáty. V žádosti o takový to certifikát je potřebné přidat na levou stranu Common Name hvězdičku - například: *.domena.cz. Wildcard certifikát pro doménu z našeho příkladu tak zahrnuje např. www.domena.cz, subdomena.domena.cz, ale i domena.cz.

Společnosti:

GeoTrust	Thawte	RapidSSL
Společnost Thawte® byla založená v Jižní Africe jako první certifikační autorita poskytující SSL certifikáty veřejnosti mimo USA. Poměrně rychlo se jí podařilo ovládnout 40% světového trhu s SSL certifikáty. V roku 2000 došlo k její akvizici ze strany společnosti VeriSign, Inc. a stala sa tak klíčovým členem rodiny značek VeriSign. (Zdroj: http://www.thawte.com/about/index.html 10/17/2010)	GeoTrust® je druhým najvětším poskytovatelem digitálních cetifikátů na svetě se zákazníky ve více než 150 zemích. (Zdroj: http://www.geotrust.com/about/ 10/17/2010)	Cílem RapidSSL® je pomoct zabezpečit Vaše stránky SSL certifikátem tak rychlo jako je to jen možné. Proces žádosti o certifikát jako i celý autentifikačný proces je plne automatizovaný. RapidSSL.com je vlastněn a provozován společností GeoTrust, Inc. (Zdroj: http://www.rapidssl.com/about/index.html 10/17/2010)

Certifikáty v naší nabídce

Jak bylo řečeno, SSL zabezpečuje šifrovaním informace na cestě mezi prohlížečem návštevníka stránky a serverem, na kterém tato stránka sídlí. Komunikace mezi serverem a prohlížečem probíhá v následujících krocích:

1. Prohlížeč požádá server, aby se identifikoval
2. Server nabídne prohlížeči kopii svého SSL certifikátu (jen u zabezpečeného připojení)
3. Prohlížeč prověří nabídnutý server a v případě, že mu důvěřuje (někdy požádá o prověření uživatele), naváže se serverem spojení
4. Server zašle digitálně potvrzené povolení pro zabezpečené připojení

Splnení těchto kroků vede k navázání šifrovaného spojení. Toto spojení je zabezpečené veřejným a soukromým klíčem. Údaje jsou nejprve zašifrované veřejným klíčem, k dešifrování slouží soukromý klíč. Úroveň zašifrování následně závisí nejen od použitého certifikátu, ale i použitého prohlížeče či operačního systému klienta.

Při výběru certifikátu může také sehrát důležitou roli takzvané bezpečnostní razítko. Bezpečnostní razítka představují pro návštevníky záruku autenticity certifikované stránky. Jestliže neexistují všeobecně schválené standardy, mohou mít různé formy v závislosti od certifikační autority. Bezpečnostní razítka jsou především signálem pro návštevníky, že Vašim stránkám mohou důvěřovat a mohou sa tak stát významným nástrojem online marketingu. Níže je uveden příklad takového to razítka v případě thawte s časovým otiskem: