SSl چیست؟-پروتکل SSL چگونه کار می کند؟

SSl چیست؟

? SSl مخفف Secure Socket Layer به معني «لايه اتصال امن» و پروتکلي (مجموعه اي از قوانين) جهت برقراري ارتباطات ايمن ميان سرويس دهنده و سرويس گيرنده در اينترنت است.

?از اين پروتکل براي امن کردن پروتکل هاي غيرامن نظيرHTTP ،LDAP ، IMAP و … استفاده مي شود. بر اين اساس يکسري الگوريتم هاي رمزنگاري بر روي داده هاي خام که قرار است از يک کانال ارتباطي غيرامن مثل اينترنت عبور کنند، اعمال مي‌شود و محرمانه ماندن داده‌ها را در طول انتقال تضمين مي‌کند.

? SSL یک پروتکل استاندارد و رایج امنیتی برپایه رمزگذاری است که در آن داده‌های رد و بدل شده بین سرویس دهنده (Server) و سرویس گیرنده (Client) توسط کلیدهای خاصی خصوصی و عمومی رمزنگاری (Encrypt) شده و در سمت دیگر رمزگشایی (Decrypt) می‌شود. امنیت در این پروتکل دو طرفه است؛ یعنی در هر دو طرف، فرایند رمزنگاری و رمزگشایی انجام می‌گیرد.
? بسیاری از سرویس دهندگانی که اطلاعات و داده‌های حساس مانند اطلاعات کارت‌های بانکی (مثلاً در شبکه بانکی کشور)، کارت‌های شناسایی، رمزهای عبور مهم و … را بین خود و سرویس گیرنده رد و بدل می‌کنند، از پروتکل‌های امنیتی مانند SSL استفاده می‌کنند.
?وبسایت‌هایی که از پروتکل امن SSL جهت رمزگذاری داده‌ها استفاده می‌کنند، معمولاً از طریق پروتکل HTTPS (به جای حالت عادی و غیر امن آن یعنی HTTP) با سرویس گیرنده‌ها ارتباط برقرار می‌کنند. در مرورگرها، اینگونه وبسایت‌ها معمولاً با علامت قفل سبز (به معنای ارتباط امن سالم) نشان داده می‌شوند

پروتکل SSl چگونه کار می کند؟

?عملکرد SSl را با یک مثال توضیح می دهم! فرض کنید شما در حال تکمیل اطلاعات شخصی خود در یک وب‌سایت هستید. فرمی را تکمیل کرده سپس دکمه‌ی ارسال را می‌زنید. در این لحظه اطلاعات شما به سرور وب‌سایت ارسال می‌شوند تا پردازش شده و سپس در دیتابیس ذخیره شوند.

?به طور عادی ممکن است اطلاعات ارسالی در مسیر مرورگر تا سرور توسط هکرها دریافت شوند! بله یعنی هکرها می‌توانند اطلاعات را در میانه راه دریافت کنند. در این صورت تمامی این اطلاعات در اختیار یک فرد بیگانه قرار می‌گیرد که ممکن است مورد سوء استفاده قرار گیرد. برای مثال زمانی که اطلاعات بانکی از طریق درگاه‌های پرداخت آنلاین ارسال می‌شوند.

?برای بررسی این موضوع فقط کافیست در نوار بالای صفحه‌ به آدرس وب‌سایت توجه کنید. در صورتی که پیشوند آدرس با عبارت https آغاز شده باشد می‌توان دریافت که این وب‌سایت دارای SSL است. در غیر این صورت پیشوند آدرس با عبارت http آغاز می‌شود. یعنی تفاوت این دو آدرس با یک حرف S قابل شناسایی خواهد بود.

?در مرورگر کروم وب‌سایت های دارای SSL با یک آیکون قفل بسته (به معنای ایمن بودن) نمایش داده می‌شوند که این قفل در وب‌سایت‌های فاقد این گواهی نامه به عبارت not secure (غیرایمن) تغییر می‌کند.

اهمیت کاربران از دیدگاه گوگل

?از طرفی گوگل نیز بار ها بحث امنیت کاربران را مهم دانسته و وبسایت هایی که از این پروتکل برای امنیت اطلاعات کاربران استفاده می کنند را بر وبسایت های دیگر ارجع دانسته و در نتایج گوگل دارای رتبه بهتری خواهند بود و چون امنیت کاربران برای گوگل بسیار حائز اهمیت است.
?در نتیجه این پروتکل یک امتیاز مثبت برای سئو وبسایت شما می باشد و باعث می شود که ورودی های بیشتری را از سمت گوگل داشته باشید و فروش شما رشد چشم گیری را به همراه خواهد داشت.

?پس در نتیجه استفاده از پروتکل SSl و تبدیل آدرس خود از http به https باعث می شود که:

?یک امتیاز مثبت SEO دریافت کنید و در نتایج گوگل دارای رتبه بهتری شوید.

?ارتباط امن بین وبسایت شما و کاربرانتان

?اعتماد کاربران به خدمات و وبسایت شما

?استفاده از e نماد دوستاره برای اعتماد دو چندان کاربران

آیا پروتکل اس اس ال واقعاً امن است؟

?در این پروتکل، همان‌طور که گفته شد، داده‌ها بین سرویس دهنده و گیرنده رمزگذاری می‌شوند؛ به همین دلیل، داده‌ها در طول انتقال از کانال غیر امن مانند اینترنت، اینترانت و …، حفاظت شده باقی می‌مانند.

?هرچند دسترسی به این داده‌ها ممکن است، اما به دلیل آن‌که رمزگذاری شده اند، برای بدست آوردن داده‌های رمزگشایی شده اصلی، باید کلید مورد استفاده در آن نشست ارتباطی امن (Secure connection session) را دانست. از این رو، این پروتکل عملاً غیرقابل نفوذ است.

?البته در دنیای هک و امنیت، چیز غیرممکنی وجود ندارد! برای مثال، ممکن است طی فرایندهای خاص، بسیار پیچیده و مهندسی شده، حتی بدون داشتن کلید نیز روزی بتوان داده‌های اصلی را بدست آورد یا مثلاً ممکن است کلیدهای مورد استفاده در فرایند رمزگذاری و رمزنگاری، از سمت سرویس دهنده پروتکل امن، به سرقت رفته باشند.

?از سوی دیگر، داده‌ها فقط و فقط در طول مسیر انتقال از کانال مورد نظر رمزگذاری شده اند؛ یعنی داده‌های اصلی، در سمت سرویس دهنده و گیرنده توسط پروتکل SSL رمزنگاری نمی‌شوند. به همین دلیل، درصورتی که بدافزاری در هر یک از این سمت‌ها قرار بگیرد، می‌تواند داده‌های اصلی را به راحتی بدزدد. البته تاکنون گزارشی از سرقت اطلاعات از طریق کانال امن SSL منتشر نشده است بنابراین می‌توان آن را یک پروتکل “واقعاً امن” دانست.

مزایای استفاده از پروتکل امن SSL

?اگر شماهم صاحب یک وب‌سایت هستید توصیه می‌کنم از این گواهینامه استفاده نمایید. اصلی ترین مزایای SSL عبارتنداز:

۱- افزایش امنیت اطلاعات:

به منظور حفظ اطلاعات شخصی کاربران بهتر است به مخاطب خود احترام گذاشته و این گواهینامه را دریافت نمایید.

۲- افزایش اعتماد کاربران:

از آنجایی که وب‌سایت‌های فاقد SSL با عبارت Not Secure برچسب گذاری می‌شوند، این موضوع باعث می‌شوند کاربران به وب‌سایت شما به راحتی اعتماد نکنند. مخصوصاً زمانی که قصد خرید محصولی را دارند. پس بهتر است به جهت افزایش اعتماد آنها SSL را برای وب‌سایت خود فعال کنید.

مزایای استفاده از پروتکل امن SSL

۳- بهبود سئو وب‌سایت:

امنیت اطلاعات کاربران برای گوگل مهم است، به همین دلیل استفاده از گواهینامه SSL در سئو وب‌سایت شما تاثیر دارد. چرا که گوگل به این گواهینامه توجه می‌کند و رسماً توصیه کرده که از آن استفاده کنید.
بنابراین استفاده از این گواهینامه می‌تواند باعث بهبود جایگاه شما در نتایج جستجو شود.

۴- لازمه دریافت درگاه پرداخت مستقیم:

برای دریافت درگاه پرداخت مستقیم از بانک‌ها باید وب‌سایت شما دارای اینماد دو ستاره باشد. برای دریافت اینماد دوستاره هم استفاده از SSL ضروری است. پس اگر به دریافت درگاه مستقیم فکر می‌کنید ابتدا به سراغ دریافت پروتکل SSL بروید.