SSL là gì ?

[AdminAdmin is verified member.]

Việc kết nối giữa một web browser (vd như IE, Firefox, Chrome v.v..) tới bất kỳ điểm nào trên mạng internet đi qua rất nhiều các hệ thống độc lập mà không có bất kỳ sự bảo vệ nào với các thông tin được gửi đi trên đường truyền. Để bảo vệ những thông tin mật trên đường mạng internet hay bất kỳ mạng TCP/IP nào, SSL đã thiết lập được một giao dịch an toàn:

• Xác thực: đảm bảo tính xác thực của trang mà bạn sẽ làm việc ở đầu kia của kết nối. Cũng như vậy, các trang Web cũng cần phải kiểm tra tính xác thực của người sử dụng.
• Mã hoá: đảm bảo thông tin không thể bị truy cập trái phép bởi đối tượng thứ ba. Để loại trừ việc nghe trộm những thông tin “ nhạy cảm” khi nó được truyền qua internet, dữ liệu sẽ được mã hoá để không thể bị đọc được bởi những người khác ngoài người gửi và người nhận.
• Toàn vẹn dữ liệu: đảm bảo thông tin không bị sai lệch và nó phải thể hiện chính xác thông tin gốc gửi đến.

Với việc sử dụng SSL, các website có thể cung cấp khả năng bảo mật thông tin, xác thực và toàn vẹn dữ liệu đến người dùng. SSL được tích hợp sẵn vào các web browser và web server, cho phép người sử dụng làm việc với các trang web ở chế độ an toàn. Khi web browser sử dụng kết nối SSL tới server, biểu tượng ổ khóa sẽ xuất hiện trên thanh trạng thái của cửa sổ web browser và dòng “http” trong hộp nhập địa chỉ URL sẽ đổi thành “https”. Một phiên giao dịch HTTPS sử dụng cổng 443 thay vì sử dụng cổng 80 như dùng cho HTTP.