🔒 HTTPS, SSL. Types of SSL certificates.

HTTPS - защищенная версия HTTP, которая шифрует обмен данными. В HTTPS связь шифруется с использованием Secure Sockets Layer (SSL), известного как Transport Layer Security (TLS).

SSL или TLS — это протокол, который создает защищенные соединения между взаимодействующими устройствами путем реализации SSL-сертификатов. 

SSL-сертификат — это цифровой сертификат веб-сервера, выданный центром сертификации (certificate authority), размещенный на веб-сервере, который затем устанавливается в браузере.

Certificate authority — это доверенная сторонняя организация, которая создает и выдает SSL-сертификаты. SSL-сертификат играет важную роль в установлении доверия между браузером и сервером, выполняя две функции:

1. посредством аутентификации сервера и сайта; и
2. путем шифрования данных, передаваемых между браузером и сервером.

По сути, SSL-сертификаты позволяют веб-сайтам использовать более безопасный протокол. Это также позволяет вести приватный разговор только между двумя сторонами для защиты конфиденциальных пользовательских данных. (например, имен пользователей, паролей, адресов электронной почты, банковской информации и т. д.)

И снижения риска кражи или подделки конфиденциальных данных с поддельных версий веб-сайтов. SSL сертификат включает в себя следующую информацию:

• Доменное имя, которое сертифицировано
• Связанные поддомены
• Лицо, организация или устройство, которым принадлежит домен
• Центр сертификации
• Цифровая подпись центра сертификации
• Дата выдачи сертификата
• Срок действия сертификата
• Открытый и закрытый ключи

Существует несколько типов SSL-сертификатов, и их можно классифицировать на основе их уровня проверки подлинности и количества доменов, которые они охватывают.

Первый тип - это сертификаты по уровню проверки (level of validation).

1. Сертификат с проверкой домена (Domain validated) — это сертификат открытого ключа X.509, который выдается после того, как заявитель доказал некоторый контроль над доменом. Это самый распространенный тип сертификата. По сути, сертификаты DV могут быть выданы без какого-либо вмешательства человека, что позволяет ему иметь следующие преимущества:

• Они часто дешевые или даже бесплатны, около 10 долларов в год;
• Они могут быть сгенерированы и проверены без какой-либо документации;
• Большинство из них можно выпустить за минуту или около того с помощью специальных инструментов, которые автоматизируют процесс выдачи.

При использовании такого сертификата Веб-браузеры будут отображать значок защищенного замка, но не отображать никаких юридических лиц.

2. Сертификат, подтвержденный организацией (Organization Validated) — это так же сертификат открытого ключа X.509, который выдается, когда заявитель удовлетворяет следующим критериям:

• управление доменом (по аналогии с DV-сертификатом);
• физическое присутствие владельца сайта;
• стоимость 50 до 100 долларов в год.

Веб-браузеры будут отображать значок защищенного замка, но не отображать какое-либо юридическое лицо, аналогично сертификату DV.

3. Сертификат расширенной проверки (Extended validation) — это сертификат открытого ключа X.509, который выдается после того, как центр сертификации проверит юридическую организацию, контролирующую домен.

Это самый надежный тип сертификата. Проверка включает в себя:

• управление доменом (по аналогии с DV-сертификатом);
• физическое, рабочее и юридическое присутствие владельца веб-сайта;
• правительственные деловые записи, чтобы убедиться, что компания зарегистрирована и активна;
• независимые бизнес директории, такие как Dunn, Bradstreet, data.com Salesforce и т. д.;
• проверка всех доменных имен в сертификате;
• стоимость от 150 до 300 долларов в год.

Веб-браузеры будут отображать значок защищенного замка и будут иметь меню, которые показывают статус EV сертификата и имя подтвержденного юридического лица, т. е. зарегистрированной компании веб-сайта.

Вот так это выглядит в браузере:

Второй тип сертификатов - сертификаты по кол-ву охваченных доменов. (domains covered)

1. Один домен — это наиболее распространенный тип сертификата. Он защищает одно допустимое имя домена или сабдомена, например, example.com или www.example.com.
2. Несколько доменов (UCC/SAN) — этот тип сертификата также известен как сертификат унифицированных коммуникаций (UCC) или сертификат альтернативных имен субъекта (SAN). Он не ограничен одним доменом, и вы можете охватить несколько доменов до определенного числа. Вы можете смешивать разные домены и поддомены, если они являются связанными веб-сайтами.
3. Wildcard domain. Этот тип сертификата распространяется на основной домен, а также на неограниченное количество поддоменов в формате * знака, например. *.example.com включает в себя example.com, www.example.com, mail.example.com, neo.example.com и т. д.

Некст тред запилю о том как SSL сертификаты работают при взаимодействии с клиентом (браузером), последовательности коммуникации и обмене ключей.

🔗 Если интересен подобный контент об IT, DevOps & Platform инжиниринге - подписывайся.
Telegram: t.me/off77th_IT
Twitter: twitter.com/off77th