ما هو ssl،إحدى الأنظمة الواسعة والشاملة من أجل حماية البيانات ، والتي توسعت بشكل كبير في الفترة الأخيرة ، وتعد من الشهادات الرقمية التي تسمح بالاتصال المشفر ، حيث أن العديد من الشركات والمؤسسات بحاجة إلى إضافة شهادات SSL إلى مواقعها الإلكترونية ، ويتساءل الكثير من الناس حول ماهية SSL وما هي مجالات العمل التي يدخلها لتأمين بيانات العميل والشركة وفقًا لبروتوكولات الأمان المستخدمة في مختلف أنظمة الحماية المتقدمة.
ما هو ssl
خلفيته TLS وهو أمان طبقة النقل، و هي بروتوكولات لعمل روابط مصدق عليها ومشفرة بين أجهزة الحاسوب التي تتصل بالشبكة ، وبالرغم من أنه تم إهمال بروتوكول SSL مع إصدار TLS 1.0 في العام 1999 ، إلا أنه لا يزال يشار إليه عادةً بهذه التقنيات ذات الصلة باسم “SSL” أو “SSL / TLS” و أحدث إصدار هو TLS 1.3 ، المحدد في RFC 8446 (أغسطس 2018).
ما هي شهادة SSL؟
شهادة SSL هي شهادة رقمية تصادق على هوية موقع ويب وتمكّن الاتصال المشفر و يرمز SSL إلى Secure Sockets Layer ، وهو بروتوكول أمان ينشئ رابطًا مشفرًا بين خادم الويب ومتصفح الويب ،و الشركات والمؤسسات محتاجة إلى إضافة شهادات SSL إلى مواقعها على الويب لتأمين المعاملات عبر الإنترنت و المحافظة على خصوصية معلومات العملاء وأمانها ،و باختصار: تحافظ طبقة المقابس الآمنة على اتصالات الإنترنت آمنة وتمنع المجرمين من قراءة أو تعديل المعلومات التي تنقل بين نظامين ،أو عندما ترى رمز قفل بجانب عنوان URL في شريط العناوين ، فإن SSL تحمي موقع الويب الذي تزوره.
اقرأ أيضاً : ما هو البروتوكول الخاص بنقل الملفات بين الاجهزة في الشبكة
لماذا نحتاج إلى شهادة SSL
إن مواقع الويب تحتاج إلى شهادات SSL للمحافظة على بيانات المستخدم آمنة ، و التأكد من ملكية موقع الويب ، ومنع المهاجمين من إنشاء نسخة مزيفة من الموقع ونقل الثقة إلى المستخدمين ،و إذا طلب أحد مواقع الويب من المستخدمين تسجيل الدخول أو إدخال التفاصيل الشخصية كأرقام بطاقات الائتمان الخاصة بهم أو إظهار معلومات سرية كالفوائد الصحية أو المعلومات المالية ، فمن المهم الحفاظ على سرية البيانات ،و تعمل شهادات SSL في المساعدة على الحفاظ على خصوصية التفاعلات عبر الإنترنت وتؤكد للمستخدمين أن موقع الويب موثوق وآمن للقيام بماشركة المعلومات الخاصة معهم.
مبدأ عمل شهادات ال ssl الآمنة
إن مبدأ عمل شهادات SSL من خلال التحقق من البيانات التي يتم تبادلها بين المستخدمين والمواقع باستعمال خوارزميات التشفير ، مما يمنع المجرمين والمتطفلين من قراءتها،و يتضمن ذلك معلومات سرية تمامًا يتم إرسالها وتكون حساسة جدا، مثل الأسماء والعناوين وأرقام بطاقات الائتمان ، وتتم هذه العملية من خلال ما يلي:
- يقوم المستعرض الاتصال بالاتصال بموقع ويب آمن SSL.
- يعمل المستعرض على الطلب من خادم الويب تعريف نفسه.
- يرسل خادم الويب نسخة من شهادة SSL الخاصة به ردًا على الخادم.
- يتأكد المتصفح لمعرفة ما إذا كان يثق في شهادة ssl ثم يرسل إشارة لخادم ويب.
- يعمل خادم الويب بعد ذلك على إرجاع إقرار موقع رقميًا ليتم بدء جلسة تشفير SSL.
- يتم مشاركة البيانات المشفرة بين المتصفح وخادم الويب.
الى هنا نصل لختام مقالنا الذي تناولنا فيه ما هو ssl، و تتطرقنا كذلك الى ما هي شهادة SSL؟ و لماذا نحتاج هذه الشهادة و تعرفنا الى مبدأ عمل شهادات الsslالآمنة.
