Il Secure Socket Layer ( SSL) è un protocollo di sicurezza di rete che consente ai server e ai client di comunicare tra di loro attraverso una sessione cifrata . Gli utenti di Internet più comunemente vedere SSL durante la navigazione del World Wide Web . Funzioni SSL attraverso i certificati , che sono carte di identità virtuali che dimostrano la legittimità di un sito al browser di un utente web. Le banche , altre istituzioni finanziarie e agenzie governative utilizzano regolarmente SSL per garantire la protezione delle sessioni Internet i loro visitatori. Organizzazioni chiamato autorità di certificazione emettono certificati SSL e verificare l'identità dei siti web che li cercano . Validation SSL

certificati Extended Validation estese sono considerati i certificati SSL più sicuri in quanto impongono gli obblighi di verifica più significative organizzazioni che ne facciano richiesta. Prima di rilasciare un certificato di convalida estesa, le autorità di certificazione SSL devono verificare l'esistenza giuridica di una organizzazione richiedente , ragione sociale , indirizzo fisico , dominio Internet , numero di telefono e il numero di identificazione univoco ( ad esempio un IRS Datore di lavoro Numero Indentification ) . Le organizzazioni devono fornire l'autorità di certificazione , con un certo numero di documenti giustificativi che giuridici, come atto costitutivo , bollette e altri documenti finanziari .
Organizationally Convalidato SSL

Organizationally convalidato certificati forniscono quasi quanto la sicurezza come quelli Extended Validation . Prima di rilasciare tale certificato, l'autorità di certificazione verifica l'esistenza legale dell'organizzazione richiedente, il suo nome legale , l'indirizzo fisico e il suo dominio Internet . Una organizzazione che chiede tali certificati deve fornire almeno una copia di suo atto costitutivo o documentazione analoga della sua esistenza giuridica .
Domain Convalidato Certificati SSL

Domain certificati convalidati sono il meno sicuro di tutti i certificati SSL . Con questi certificati , le autorità di certificazione controlla solo che l' informazione WHOIS ( nome e indirizzo) del dominio Internet di un'azienda corrisponde alle informazioni di contatto del richiedente del certificato . L'approvazione di un dominio certificati convalidati richiede pochi minuti , mentre l'approvazione per altri tipi di certificati richiede giorni o settimane.
Autofirmato certificati SSL

certificati autofirmati sono quelli che proprietari di siti web si creano. Essi offrono la stessa sicurezza dei dati - la crittografia a 256 -bit - come certificato di autorità - ha emesso certificati SSL , ma non richiedono un processo di verifica . I browser moderni sanno la differenza tra i certificati firmati e auto-firmato . Quando incontrano i certificati autofirmati , si avvisano gli utenti che stanno visitando un sito web con un certificato non firmato .
Lato client SSL Certificates

Tutte le precedenti I certificati SSL sono conosciuti come certificati lato server perché sono ospitati da un sito web o di altri server Internet . Certificati Tuttavia, lato client SSL esistono anche . Intranet o ad altri server di rete locali utilizzano spesso questi tipi di certificati per verificare che un client ( di solito un computer che si connette ) è che si dice che è. Ad esempio, utilizzando un certificato client SSL , un server aziendale può verificare che un computer in realtà è di proprietà e gestito da uno dei dipendenti dell'azienda .