Обзор SSL-сертификатов

SSL-сертификат (Secure Sockets Layer Certificate) — это цифровой сертификат, соответствующий протоколу SSL/TLS и выдаваемый авторитетным доверенным центром сертификации (CA). SSL-сертификат позволяет проверить подлинность и легитимность веб-сайта или сервера, а также с помощью технологий шифрования с открытым ключом устанавливает зашифрованное соединение между клиентом и веб-сервером, обеспечивая безопасность и целостность передаваемых данных. Он выполняет две функции: проверку подлинности и шифрование передачи данных.

Принцип работы SSL-сертификата

SSL-сертификат основан на протоколе SSL/TLS и позволяет перевести сайт с HTTP (Hypertext Transfer Protocol) на HTTPS (Hyper Text Transfer Protocol over Secure Socket Layer), то есть на зашифрованную версию HTTP-протокола, обеспечивающую безопасную передачу данных на основе уровня защищённых сокетов (SSL).

Процесс шифрования с использованием SSL-сертификата

1. Клиент отправляет запрос Когда клиент (например, браузер) пытается получить доступ к сайту, использующему протокол SSL/TLS (обычно адрес начинается с https://), он отправляет серверу запрос на установление защищённого соединения.

2. Сервер отвечает и отправляет SSL-сертификат Получив запрос клиента, сервер отправляет ему свой SSL-сертификат. SSL-сертификат содержит открытый ключ сервера, информацию о центре сертификации (CA), срок действия сертификата и другие данные.

3. Клиент проверяет SSL-сертификат Получив SSL-сертификат, клиент выполняет следующие проверки:

• Действительность сертификата: проверка того, что сертификат находится в пределах срока действия.
• Центр, выдавший сертификат: проверка того, что сертификат выдан доверенным CA.
• Доменное имя сертификата: подтверждение того, что доменное имя в сертификате совпадает с доменным именем, к которому обращается пользователь.
• Целостность сертификата: проверка с помощью цифровой подписи CA того, что сертификат не был подделан.

4. Создание сеансового ключа Если проверка SSL-сертификата прошла успешно, клиент генерирует случайный симметричный сеансовый ключ (Session Key), шифрует его открытым ключом сервера и отправляет серверу.

5. Сервер расшифровывает сеансовый ключ Сервер с помощью своего закрытого ключа расшифровывает зашифрованный сеансовый ключ, отправленный клиентом, и получает симметричный сеансовый ключ.

6. Установление зашифрованного соединения Теперь и клиент, и сервер имеют один и тот же симметричный сеансовый ключ и могут использовать его для шифрования и расшифровки последующих данных связи. Для шифрования фактической передачи данных обычно используются алгоритмы симметричного шифрования (например, AES), поскольку симметричное шифрование эффективнее асимметричного (например, RSA).

7. Безопасная передача данных Все данные, передаваемые между клиентом и сервером, шифруются с помощью симметричного сеансового ключа, что обеспечивает конфиденциальность и целостность данных. Даже если данные будут перехвачены в процессе передачи, злоумышленник не сможет их расшифровать и прочитать.

Основные функции SSL-сертификата

1. Шифрование передаваемых данных Использование открытого и закрытого ключей для шифрования и расшифровки данных гарантирует, что расшифровать данные сможет только целевой сервер. С помощью технологий шифрования (таких как протокол TLS/SSL) данные, передаваемые между клиентом и сервером, шифруются для веб-сайтов, мини-программ, приложений, почтовых систем и других сервисов пользователя. Это гарантирует, что конфиденциальная информация (например, учётные данные для входа, платёжная информация, персональные данные и т. д.) не будет похищена или изменена во время передачи.

2. Проверка подлинности: SSL/TLS-сертификаты выдаются авторитетными центрами сертификации (CA) и позволяют проверить подлинность веб-сайта, предотвращая доступ пользователей к поддельным сайтам и снижая риск фишинговых атак (Phishing).

3. Целостность данных Обеспечение того, что данные не были изменены или повреждены во время передачи. С помощью хеш-алгоритмов и цифровых подписей можно обнаружить, были ли данные изменены третьей стороной.

Объекты и сценарии применения SSL-сертификатов

Основная функция SSL-сертификата — обеспечение безопасности передачи данных. У сайтов, не использующих SSL-сертификат, передаваемые данные напрямую раскрываются в интернет-среде и могут быть легко похищены или изменены третьими лицами. Кроме того, при доступе через браузер такой сайт помечается как небезопасный, что приводит к потере посетителей и трафика. Самое важное — с точки зрения соблюдения нормативных требований, закон о кибербезопасности прямо предписывает обязательное шифрование передачи данных.

Типичные объекты и сценарии применения перечислены ниже:

• Шифрование веб-сайтов: для всех типов веб-сайтов, особенно для сайтов электронной коммерции, банков, социальных сетей, государственных сайтов, школ, больниц и т. д. Включение протокола HTTPS для веб-сайта, шифрование связи между браузером и сервером.
• Электронная коммерция и онлайн-платежи: используется на платформах электронной коммерции (например, Amazon, eBay), платежных шлюзах (например, PayPal, Stripe), игровых платформах, платформах государственных услуг для защиты данных транзакций пользователей.
• Связь в мобильных приложениях: используется в мобильных приложениях (например, банковские приложения, приложения социальных сетей) для обеспечения шифрования связи между мобильным приложением и сервером с помощью SSL-сертификата.
• Шифрование электронной почты: используется на корпоративных почтовых серверах (например, Microsoft Exchange, Gmail) для шифрования коммуникаций по электронной почте (например, протоколы SMTP, IMAP, POP3)