irserv.ir

 

  در مورد تعریف گواهینامه SSL در مقالات پیشین بخش آموزش طراحی سایت مباحثی را مطرح کردیم. همچنین در نوشتاری با عنوان «چند نکته در مورد گواهینامه SSL» انواع گواهینامه SSL را توضیح دادیم و برای جلوگیری از تکرار مطالب به ادامه همان مبحث خواهیم پرداخت. گواهی های Wilcard که یکی از انواع گواهینامه های SSL در طراحی سایت محسوب می شوند، این قابل را دارند که برای تعداد زیادی دامنه که در سایت شما قرار دارد استفاده شود، در حالی که SAN یا UCC یک تفاوت اساسی با آن دارد و این است که یک سقف دارد و به صورت مشخص تر از یک تعداد دامنه که مشخص کرده است بیشتر را شامل نمی شود، مثلاً بیست دامنه و یا صد دامنه. تفاوت دیگری که در این نوع گواهینامه SSL در طراحی سایت وجود دارد این است که در گواهی Wilcard برای افزودن زیر دامنه جدید نیازی نیست تا درخواست تغییر در گواهی خود را بدهید، اما در SAN یا UCC باید درخواست دهید تا نام دامنه جدید نیز به لیست دامنه های شما اضافه گردد.

اما نکته مهم دیگری که در طراحی وب سایت ممکن است برای افراد زیادی سوال باشد این است که SSL چکونه کار می کند و چه الگوریتمی دارد. برای اینکه بین یک کاربر و سایت ارتباط امن یا به اصطلاح بر اساس SSL برقرار شود باید یک کلید ساخته شود. این کلید به عنوان یک قالب که اطلاعات را تبدیل به کُد می کند ساخته می شود و ساخت آن شامل چند مرحله می باشد. ابتدا سرور اقدام به ساخت یک Public Key می نماید تا بتواند پروتکل SSL را فعال سازد. مرحله بعدی این است که Public Key را با درخواست SSL به یک شرکت ارائه دهنده گواهی SSL بفرستد. شرکت نیز پس از بررسی امنیت سرور و مشخصات ارسالی Public Key را رمزنگاری کرده و به سرور ارسال می نماید تا قابلیت استفاده داشته باشد. برای هر سیستمی یک کلید مخصوص ارائه داده می شود و مراحلی را طی می کند تا امنیت لازم را برقرار نماید.