SSL står for Secure Socket Layer . Protokollen er sikkerhedssystemet i hjertet af HTTPS ( Hypertext Transfer Protocol Secure ) . Nescape Communications udviklet SSL og HTTP til at besvare efterspørgslen for en standard sikkerhedsmetode til websider accepterer kreditkortoplysninger. SSL version 1 var en udviklingsfase. Da SSL blev frigivet til offentligheden den allerede havde udviklet sig til SSL version 2 (SSL v2) . Funktion
SSL v2 omfatter to sikkerhedsforanstaltninger. Det første er et system af autentificering baseret på certifikater. En server viser sin identitet gennem et certifikat købt fra en certifikatmyndighed (CA). Klienten refererer til CA database at bekræfte certifikatet . Den anden foranstaltning er kryptering af forbindelsen, som er etableret på det punkt at forhandle forbindelsen.
Funktioner
version 2 af SSL forbedret på version 1 ved at muliggøre en valg af kryptering . Systemet tilbyder et udvalg af seks cypher suiter , alle baseret på den RSA offentlig nøgle metode til kryptering.
Development
SSL v2 blev udgivet i 1995. Men en række sikkerhedsmæssige svagheder fik den til at blive erstattet af SSL version 3 i 1996. Version 3 var den mest populære inkarnation af SSL. Det sidste ende blev erstattet af Transport Layer Security ( TLS ) protokol. Men SSL var så vellykket , at mange stadig henvise til SSL , selv om deres implementering omfatter TLS.