SSL LÀ GÌ?

BẢO MẬT DỊCH VỤ SSL đảm bảo rằng tất cả các dữ liệu được truyền giữa các máy chủ web và các trình duyệt được mang tính riêng tư.
29-03-2018
09:25
1. SSL là gì?

SSL là viết tắt của từ Secure Sockets Layer. Đây là một tiêu chuẩn an ninh công nghệ toàn cầu tạo ra một liên kết giữa máy chủ web và trình duyệt. Liên kết này đảm bảo tất cả dữ liệu trao đổi giữa máy chủ web và trình duyệt luôn được bảo mật và an toàn.

SSL đảm bảo rằng tất cả các dữ liệu được truyền giữa các máy chủ web và các trình duyệt được mang tính riêng tư, tách rời. SSL là một chuẩn công nghệ được sử dụng bởi hàng triệu trang web trong việc bảo vệ các giao dịch trực tuyến với khách hàng của họ.

a. SSL làm việc như thế nào?

 

b. Những gì xảy ra khi một máy tính kết nối với một Website đã được chứng thực ?

 

c. Trình duyệt làm thế nào để kiểm tra một SSL là có thực hay không ?

Khi Website gửi cho trình duyệt một chứng chỉ SSL, trình duyệt sẽ gửi chứng chỉ này đến một máy chủ lưu trữ các chứng chỉ số đã được phê duyệt.

Về mặt kỹ thuật, SSL sử dụng mã hóa công khai. Kỹ thuật này giúp cho Website và trình duyệt tự thỏa thuận (bước 4 ở hình trên) một bộ khóa sẽ dùng trong suốt quá trình trao đổi thông tin sau đó. Bộ khóa sẽ thay đổi theo mỗi trong lần giao dịch kế tiếp, một người khác sẽ không thể giải mã ngay cả khi có được dữ liệu của máy chủ lưu trữ chứng chỉ số nói trên.

2. Tại sao nên sử dụng SSL?
  • Bạn đăng ký domain để sử dụng các dịch vụ website, email v.v... -> luôn có những lỗ hổng bảo mật -> hacker tấn công -> SSL bảo vệ website và khách hàng của bạn.
  • Bảo mật dữ liệu: dữ liệu được mã hóa và chỉ người nhận đích thực mới có thể giải mã.
  • Toàn vẹn dữ liệu: dữ liệu không bị thay đổi bởi tin tặc.
  • Chống chối bỏ: đối tượng thực hiện gửi dữ liệu không thể phủ nhận dữ liệu của mình.
3. Lợi ích khi sử dụng SSL?

Bạn đăng ký domain để sử dụng các dịch vụ website, email v.v… -> luôn có những lỗ hổng bảo mật -> hacker tấn công -> SSL bảo vệ website và khách hàng của bạn.

  • Bảo mật và mã hóa các thông điệp trao đổi giữa trình duyệt và server.
  • Bảo mật các giao dịch giữa khách hàng và doanh nghiệp, các dịch vụ truy nhập hệ thống.
  • Bảo mật webmail và các ứng dụng như Outlook Web Acess, Exchange, và Office Communication Server.
  • Bảo mật các ứng dụng ảo hóa như Citrix Delivery Platform hoặc các ứng dụng điện toán mây.
  • Bảo mật dịch vụ FTP.
  • Bảo mật truy cập Control panel.
  • Bảo mật các dịch vụ truyền dữ liệu trong mạng nội bộ, file sharing, extranet.
  • Bảo mật VPN Access Servers, Citrix Access Gateway.
  • Nâng cao hình ảnh, thương hiệu và uy tín doanh nghiệp.
  • Tạo lợi thế cạnh tranh, tăng niềm tin của khách hàng đối với website, tăng số lượng giao dịch, giá trị giao dịch trực tuyến của khách hàng. Website không được xác thực và bảo mật sẽ luôn ẩn chứa nguy cơ bị xâm nhập dữ liệu, dẫn đến hậu quả khách hàng không tin tưởng sử dụng dịch vụ.
4. CA là gì?
  • Certificate Authority (CA): là tổ chức phát hành các chứng thực các loại chứng thư số cho người dùng, doanh nghiệp, máy chủ (server), mã code, phần mềm. Nhà cung cấp chứng thực số đóng vai trò là bên thứ ba (được cả hai bên tin tưởng) để hỗ trợ cho quá trình trao đổi thông tin an toàn.
  • GlobalSign - một trong những doanh nghiệp đầu tiên trên thế giới được công nhận là nhà cung cấp dịch vụ chứng thực chữ ký số công cộng, cung cấp tất cả các loại chứng thư, gói chứng thư, giải pháp chứng thư số cho các ngành tài chính – ngân hàng, ý tế, giáo dục và các lĩnh vực kinh doanh khác.
  • Chứng thư tiêu chuẩn toàn cầu
  • Tương thích với 99% các trình duyệt
  • Cung cấp bởi một trong những CA uy tín nhất thế giới
  • Định hướng doanh nghiệp với tất cả các dòng sản phẩm SSL
  • Tiết kiệm cho doanh nghiệp với lựa chọn Wildcard
5. DV-SSL:

Domain Validation (DV): chứng thư số SSL chứng thực cho Domain Name - Website . Khi 1 Website sử dụng DV SSL thì sẽ được xác thực tên domain , website đã được mã hoá an toàn khi trao đổi dữ liệu

6. OV-SSL:
  • Organization Validation (OV): chứng thư số SSL chứng thực cho Website và xác thực doanh nghiệp đang sở hữu website đó.
7. EV-SSL:
  • Extended Validation (EV): cho khách hàng của bạn thấy Website đang sử dụng chứng thư SSL có độ bảo mật cao nhất và được rà soát pháp lý kỹ càng.
  • Với thanh địa chỉ sang màu xanh với hiển thị đầy đủ thông tin của công ty, cung cấp một cấp độ cao hơn tin tưởng vào website của bạn.

8. Wildcard SSL:

(Wildcard SSL Certificate): sản phẩm lý tưởng dành cho các cổng thương mại điện tử. Các website dạng này thường có thể tạo ra các trang e-store dành cho các chủ cửa hàng trực tuyến, mỗi e-store là một sub domains và được chia sẻ trên một địa chỉ IP duy nhất. Khi đó, để triển khai giải pháp bảo bảo mật giao dịch trực tuyến (khi đặt hàng, thanh toán, đăng ký & đăng nhập tài khoản,...) bằng SSL, chúng ta có thể dùng duy nhất một chứng chỉ số Wildcard cho tên miền chính của website và dùng chung một địa chỉ IP duy nhất để chia sẻ cho tất cả mọi sub domains.

 

Bình luận

Tin Liên Quan

Tích Hợp Giao Diện Mobile

Tích Hợp Giao Diện Mobile

07-07-2017
( 0 ) Bình luận
Phong Cách Nổi Bật

Phong Cách Nổi Bật

07-07-2017
( 0 ) Bình luận
Danh Thiếp Ấn Tượng

Danh Thiếp Ấn Tượng

07-07-2017
( 0 ) Bình luận
Tương thích google cococ

Tương thích google cococ

07-07-2017
( 0 ) Bình luận
Tuyển Dụng

Tuyển Dụng

10-07-2017
( 0 ) Bình luận
10 LÝ DO NÊN DÙNG VIDEO TRÊN WEBSITE

10 LÝ DO NÊN DÙNG VIDEO TRÊN WEBSITE

17-07-2017
( 0 ) Bình luận
BÍ QUYẾT QUẢN TRỊ WEBSITE HIỆU QUẢ

BÍ QUYẾT QUẢN TRỊ WEBSITE HIỆU QUẢ

24-08-2017
( 0 ) Bình luận
Nên kinh doanh gì ở nông thôn?

Nên kinh doanh gì ở nông thôn?

24-10-2017
( 0 ) Bình luận
10 LÝ DO KHIẾN WEBSITE BÁN LẺ MẤT KHÁCH

10 LÝ DO KHIẾN WEBSITE BÁN LẺ MẤT KHÁCH

10-11-2017
( 0 ) Bình luận
Gợi ý quản trị nội dung website

Gợi ý quản trị nội dung website

08-12-2017
( 0 ) Bình luận
Xu hướng tiêu dùng châu Á 2018

Xu hướng tiêu dùng châu Á 2018

09-01-2018
( 0 ) Bình luận
TÌM HIỂU VỀ NGÀNH THIẾT KẾ WEBSITE

TÌM HIỂU VỀ NGÀNH THIẾT KẾ WEBSITE

24-01-2018
( 0 ) Bình luận
7 xu hướng thiết kế website 2018

7 xu hướng thiết kế website 2018

24-01-2018
( 0 ) Bình luận
Trang trí Tết ấn tượng cho website

Trang trí Tết ấn tượng cho website

27-01-2018
( 0 ) Bình luận
Bí quyết thúc đẩy doanh số bán hàng

Bí quyết thúc đẩy doanh số bán hàng

02-02-2018
( 0 ) Bình luận
Bùng nổ thương mại điện tử

Bùng nổ thương mại điện tử

10-04-2018
( 0 ) Bình luận
Tại sao doanh nghiệp nên có website?

Tại sao doanh nghiệp nên có website?

26-06-2018
( 0 ) Bình luận
Lợi ích của SEO đối với doanh nghiệp

Lợi ích của SEO đối với doanh nghiệp

27-06-2018
( 0 ) Bình luận