|
|
|
|
|
|
שאלות נפוצות SSL |
|
SSL (Secure Socket Layer) (וכן TLS) הוא פרוטוקול שהפך לסטנדרט להצפנת תקשורת אינטרנטית בין משתמשים ואתרים.
מידע הנשלח בתקשורת SSL מאובטח על ידי הצפנה שנועדה למנוע האזנה או חטיפת הנתונים הנשלחים.
SSL Certificate מקנה לעסקים וללקוחותיהם את הביטחון שמידע פרטי שנשלח לאתר, כגון מספרי כרטיסי אשראי, מוגנים.
על מנת ליצור תקשורת SSL אתרי אינטרנט נדרשים להתקין תעודת SSL בשרת האינטרנט.
הלקוחות יודעים שהתקשורת לאתר שאליו הם גולשים מוצפנת כאשר הדפדפן שלהם מציג מנעול קטן בתחתית העמוד וכתובת האתר מתחילה ב- https במקום http.
תעודות SSL ניתן להתקין בשרתי אינטרנט וכן בשרתי דואר אלקטרוני כגון imap, pop3 smtp.
מהי תעודת RapidSSL ?
תעודת RapidSSL מאפשרת לבעלי אתרים לרכוש תעודת SSL ממקור אמין ובמחיר נמוך.
תעודות SSL אלה נועדו בעיקר לאתרי מסחר אלקטרוני קטנים.
RapidSSL מתפעלת את המקור (Root) שמנפיק את התעודה, עובדה התורמת ליציבות ולתהליכי הנפקה וחידוש מהירים וידידותיים.
מהי תעודת Wildcard SSL ?
תעודת ה Wildcard היא תעודת SSL המאפשרת לאבטח מספר רב של תתי דומיינים (Sub Domains) מאותו דומיין.
מהו Single Root SSL ?
כאשר מתבצעת תקשורת באמצעות SSL לשרת אינטרנט, הדפדפן של הגולש מחליט האם לסמוך או לא לסמוך על SSL Certificate וזאת לאחר בדיקת המקור שהנפיק את התעודה.
בכדי לבדוק זאת, הדפדפן מתייחס לרשימה של מנפיקים מוכרים ששולבה בתוכנת הדפדפן על ידי היצרן שלה.
מרבית מנפיקי ה-SSL מנפיקים תוך הסתמכות על מערכות ההנפקה שהם מנהלים ומרבית הדפדפנים על גירסאותיהן השונות, תומכים בתעודות.
תעודות אלה מכונות Single Root.
RapidSSL, חברת הבת של Verisign / GeoTrust, מפעילה את Equifax Secure eBusiness CA-1 root שאחראי להנפקת התעודות השונות.
שימו לב, ישנם מנפיקי תעודת SSL שאין להם Root CA (Certificate Authority) שמוכר על ידי הדפדפנים. מנפיקים אלו "לווים" תעודות הצפנה מוכרות ומנפיקים תעודות SSL "משורשרות" על סמך תעודות מוכרות.
התקנת תעודות SSL משורשרות מורכבת יותר ולא תמיד נתמכת על ידי שרתים ואפליקציות.
תעודות אלו נחשבות כפחות אמינות גם מכיוון שתעודות מקור ניבנות תוך שיתוף פעולה בין המנפיקים ויצרני הדפדפנים ומותאמות באופן מלא.
למה חשובה יציבות ה SSL ?
המפתחות המונפקים על ידי HotSSL מונפקים ישירות מהמקור ואינן משורשרות.
הדבר מעיד על יציבותם והשענותם של המערכות על מערך שלם של עמידה בתקנים בינלאומיים, נהלי אבטחת מידע וחוסנה של החברה המנפיקה.
איזה דפדפנים תומכים ב RapidSSL ו- Geotrust ובאילו גרסאות?
IE 5.01+, Netscape 4.7+, Mozilla 1+, AOL 5+, Firefox, Safari
בנוסף, נתמכים גם דפדפנים רבים חדשים לסביבת חלונות ו Mac, וכל מערכת שעומדת בתקני SSLv2 ו- SSLv3.
מהו תוקף תעודת SSL ?
ניתן לרכוש או לחדש RapidSSL לתקופה של עד 5 שנים מראש.
ניתן לרכוש או לחדש SSL Geotrust לתקופה של עד 6 שנים מראש.
התראות בדבר החידוש ישלחו לכתובות הדואר האלקטרוני של אנשי הקשר כפי שצוינו בזמן הרכישה.
האם ניתן לאבטח ב- SSL אחד מספר רב של דומיינים ?
SSL מונפק לאבטח שם דומיין מוכר Fully Qualified Domain Name (FQDN).
כלומר, בלתי ניתן לאבטח מספר דומיינים או תתי דומיינים בתעודה רגילה.
לדוגמא: דומיין שהונפק ל secure.hotssl.com לא יוכל לעבוד על www.hotssl.com.
אולם, ניתן לאבטח מספר רב של תתי דומיינים על ידי רכישת תעודת wildcard SSL.
לדוגמא: ניתן לאבטח בתעודת wildcard SSL:
www.yourdomain.com
secure.yourdomain.com
etc.yourdomain.com
|
|
|
|
© 2006 Hot SSL. All rights reserved. by Interspace Hosting
|
טלפון: 073-222-4444 פקס: 073-222-4440 |
ראשי: SSL |
|
