SSL Là Gì? Tìm Hiểu Về SSL Là Gì?

0.1 - SSL là gì?

"SSL" là viết tắt của từ Secure Sockets Layer, là "tiêu chuẩn của công nghệ bảo mật quốc tế", truyền thông mã hoá giữa máy chủ Web server và trình duyệt (browser). Tiêu chuẩn SSL hoạt động và đảm bảo rằng các dữ liệu truyền tải giữa máy chủ và trình duyệt của người dùng đều riêng tư và toàn vẹn. SSL hiện tại cũng là tiêu chuẩn bảo mật cho hàng triệu website trên toàn thế giới, nó bảo vệ dữ liệu truyền đi trên môi trường internet được an toàn.

 

Hình 1: SSL là tiêu chuẩn an toàn quốc tế
 

0.2 - Lợi ích khi sử dụng SSL?

• Xác thực website, giao dịch
• Nâng cao hình ảnh, thương hiệu và uy tín doanh nghiệp
• Bảo mật các giao dịch giữa khách hàng và doanh nghiệp, các dịch vụ truy nhập hệ thống
• Bảo mật webmail và các ứng dụng như Outlook Web Access, Exchange, và Office Communication Server
• Bảo mật các ứng dụng ảo hó như Citrix Delivery Platform hoặc các ứng dụng điện toán đám mây;
• Bảo mật dịch vụ FTP;
• Bảo mật truy cập control panel;
• Bảo mật các dịch vụ truyền dữ liệu trong mạng nội bộ, file sharing, extranet;
• Bảo mật VPN Access Servers, Citrix Access Gateway.

Website không được xác thực và bảo mật sẽ luôn ẩn chứa nguy cơ bị xâm nhập dữ liệu, dẫn đến hậu quả khách hàng không tin tưởng sử dụng dịch vụ.
 

0.3 - Khi nào tôi cần dùng SSL cho website của tôi?

• Nếu website của quý khách là website tương tác với người dùng như cho phép người dùng đăng nhập, cho phép người dùng gởi thông tin cá nhân lên website, gởi thông tin về tài khoản ngân hàng, hoặc bất kỳ thông tin nào từ trình duyệt của người dùng lên máy chủ mà cho rằng thông tin này cần được đảm bảo an toàn và không bị đánh cắp. Lúc này quý khách hàng nên sử dụng SSL cho website, email, ftp của mình.

• Nếu không sử dụng SSL, khách hàng hoặc người dùng website khi đăng nhập, khởi thông tin cá nhân lên website thì hacker sẽ dễ dàng sử dụng các phương thức tấn công như Man-in-the-middle để đánh cắp thông tin.

Hình 2: Khi nào Website cần sử dụng SSL
 

Hình 3: Đăng ký sử dụng SSL là gì?
 

0.5 - Tôi không biết cách cài đặt và sử dụng SSL, tôi phải làm sao để website tôi sử dụng được SSL?

Quý khách hàng không cần phải lo lắng về điều này, hãy liên hệ với phòng kỹ thuật chúng tôi sẽ giúp quý khách cài đặt SSL nhanh chóng và hoàn toàn không mất phí.
 

0.6 - Làm thế nào để kiểm tra SSL trên trình duyệt?

Khi Website gửi cho trình duyệt một chứng chỉ SSL, trình duyệt sẽ gửi chứng chỉ này đến một máy chủ lưu trữ các chứng chỉ số đã được phê duyệt.Về mặt kỹ thuật, SSL sử dụng mã hóa công khai. Kỹ thuật này giúp cho Website và trình duyệt tự thỏa thuận (bước 4 ở hình trên) một bộ khóa sẽ dùng trong suốt quá trình trao đổi thông tin sau đó. Bộ khóa sẽ thay đổi theo mỗi trong lần giao dịch kế tiếp, một người khác sẽ không thể giải mã ngay cả khi có được dữ liệu của máy chủ lưu trữ chứng chỉ số nói trên.