SSL چیست؟

در فضای دیجیتال امروزی، حفاظت از اطلاعات کاربران یکی از مهم‌ترین اولویت‌های هر سرویس اینترنتی به‌شمار می‌رود. برای تامین این امنیت، فناوری‌های مختلفی طراحی شده‌اند که یکی از رایج‌ترین و موثرترین آن‌ها گواهی SSL یا Secure Sockets Layer است.

SSL چه کاری انجام می‌دهد؟

SSL یک پروتکل رمزگذاری است که امکان ارتباط ایمن بین مرورگر کاربر و سرور را فراهم می‌کند. این پروتکل، داده‌هایی را که بین این دو نقطه منتقل می‌شود، رمزگذاری می‌کند تا اشخاص ثالث نتوانند آن‌ها را مشاهده یا تغییر دهند.

اگرچه امروزه نسخه‌های جدیدتری از SSL با نام TLS یا Transport Layer Security به‌کار می‌روند، واژه SSL همچنان به‌طور گسترده در میان کاربران و متخصصان استفاده می‌شود.

برای آشنایی بیشتر با این پروتکل، می‌توانید به مقاله « TLS چیست و چه نقشی در امنیت وب دارد؟ » مراجعه کنید. 

 

مراحل عملکرد SSL با عملیات SSL Handshake

زمانی که یک مرورگر یا کلاینت تلاش می‌کند به سروری که دارای گواهی SSL است متصل شود، مجموعه‌ای از مراحل رمزنگاری‌شده و دقیق تحت عنوان SSL Handshake اجرا می‌شود. این فرآیند نقش اساسی در ایجاد یک ارتباط امن (encrypted session) ایفا می‌کند.

۱-آغاز اتصال: ClientHello

کلاینت (مثلا مرورگر) پیامی با نام ClientHello به سرور ارسال می‌کند که حاوی اطلاعات زیر است:

• نسخه‌های SSL/TLS پشتیبانی‌شده

• فهرست الگوریتم‌های رمزنگاری پیشنهادی (Cipher Suites)

• داده‌ای تصادفی به‌نام Client Random

• فهرست قابلیت‌ها مثل SNI (برای مشخص کردن دامنه)

• لیست الگوریتم‌های فشرده‌سازی قابل پشتیبانی

۲- پاسخ سرور: ServerHello

سرور پیامی با نام ServerHello ارسال می‌کند که شامل موارد زیر است:

• انتخاب نسخه SSL/TLS برای جلسه یا همان Session
• انتخاب یک Cipher Suite مشترک

• داده‌ای تصادفی به‌نام Server Random

• گواهی دیجیتال سرور (SSL Certificate)

• در صورت نیاز، درخواست گواهی از کلاینت

• کلید عمومی سرور (در داخل گواهی یا جداگانه)

۳- تایید هویت سرور با استفاده از گواهی دیجیتال

مرورگر با بررسی گواهی SSL که از سمت سرور دریافت کرده است، مراحل زیر را انجام می‌دهد:

• تایید امضای دیجیتال صادر کننده گواهی (CA)

• تطبیق نام دامنه گواهی با نام درخواست‌شده

• بررسی تاریخ اعتبار گواهی

• بررسی لیست ابطال (CRL) یا استفاده از OCSP

اگر گواهی SSL معتبر نباشد، هشدار امنیتی به کاربر نمایش داده می‌شود و پیامی مبنی بر اتصال ناامن به کاربر نشان داده می‌شود. ادامه اتصال، تنها با تایید کاربر و اذعان به دانستن ریسک‌های ادامه اتصال ، با کلیک روی دکمه Proceed انجام خواهد شد.

۴- ایجاد کلید نشست (Session Key)

فرآیند ایجاد کلید نشست به یکی از دو روش انجام می‌شود:

الف) RSA Key Exchange (در نسخه‌های قدیمی‌تر):

• کلاینت یک Premaster Secret تولید می‌کند و آن را با کلید عمومی سرور رمزگذاری کرده و ارسال می‌کند.

• سرور با کلید خصوصی خود، این مقدار را رمزگشایی می‌کند.

ب) Diffie-Hellman Ephemeral یا همان ECDHE (امن‌تر و جدیدتر):

• کلاینت و سرور کلیدهای عمومی DH یا ECDH را با یکدیگر تبادل می‌کنند.

• هر دو طرف، با استفاده از الگوریتم Diffie-Hellman و ترکیب کلیدها، یک shared secret تولید می‌کنند که فقط خودشان قادر به تولید آن هستند.

۵- تولید کلیدهای رمزگذاری

کلاینت و سرور با استفاده از مقادیر Client Random، Server Random و Shared Secret، یک کلید نشست را تولید می‌کنند. این کلید برای رمزگذاری داده‌هایی که بین دو طرف منتقل می‌شود، استفاده خواهد شد.

۶- تایید صحت کلید و آغاز رمزگذاری

• هر دو طرف پیامی با عنوان Finished برای یکدیگر ارسال می‌کنند. این پیام شامل هش رمزگذاری‌شده از کلیه پیام‌های رد و بدل‌شده تا این لحظه است.

• اگر محتوای پیام‌ها مطابقت داشته باشد، اتصال رمزگذاری‌شده آغاز می‌شود.

از این نقطه به بعد، تمام داده‌هایی که بین کلاینت و سرور رد و بدل می‌شود با استفاده از کلید نشست، رمزگذاری شده‌اند.

 

SSL و سرور اختصاصی

سرور اختصاصی تمام منابع سخت‌افزاری را در اختیار یک کاربر قرار می‌دهد. در نتیجه، کنترل کامل روی تنظیمات امنیتی و نصب گواهی SSL فراهم می‌شود.

با خرید سرور اختصاصی می‌توان تنظیمات SSL را به‌شکل کاملا سفارشی انجام داد. برای نمونه، انتخاب نسخه پروتکل TLS، انتخاب الگوریتم رمزگذاری قوی، تعریف کلید خصوصی جداگانه و مدیریت حرفه‌ای گواهی‌ها. از آنجا که منابع سرور به‌اشتراک گذاشته نمی‌شوند، خطر نشت اطلاعات به‌مراتب کمتر است.

چرا استفاده از SSL ضروری است

وجود SSL فقط به‌منزله‌ی رمزگذاری نیست، بلکه نشانه‌ای از اعتبار و اعتماد نیز به‌شمار می‌آید. در صورتی که سایتی فاقد گواهی SSL باشد، مرورگر به کاربر هشدار امنیتی نمایش می‌دهد و این موضوع می‌تواند موجب کاهش اعتبار وب‌سایت و افت بازدید شود.

تاثیر SSL بر سئو

استفاده از گواهی SSL نه‌تنها باعث افزایش امنیت می‌شود، بلکه بر بهینه‌سازی موتور جستجو (SEO) نیز تاثیر مثبت دارد. گوگل به‌طور رسمی اعلام کرده است که استفاده از HTTPS یکی از معیارهای رتبه‌بندی نتایج جستجو است.

سایتی که از SSL استفاده نکند، در مرورگرها با پیغام «ناامن» نمایش داده می‌شود و این موضوع می‌تواند نرخ خروج کاربر را افزایش دهد. از طرف دیگر، سایت‌های دارای گواهی SSL با آیکون قفل و پیشوند HTTPS، اعتماد بیشتری در کاربران ایجاد می‌کنند.

SSL و سرور VPN

در برخی سرویس‌های VPN از SSL یا نسخه‌های جدیدتر آن (یعنی TLS) به‌عنوان بستر انتقال داده استفاده می‌شود. به این نوع سرویس‌ها SSL VPN گفته می‌شود.

SSL VPN به کاربر امکان می‌دهد که از طریق مرورگر یا نرم‌افزار اختصاصی، به‌صورت رمزگذاری‌شده به شبکه سازمانی متصل شود. این نوع VPN به‌ویژه برای سازمان‌هایی که کارمندان دورکار دارند یا نیاز به دسترسی راه دور دارند، گزینه‌ای کاربردی است. داده‌هایی که از طریق این کانال منتقل می‌شوند رمزگذاری شده‌اند و امکان شنود یا دستکاری آن‌ها وجود ندارد.

در هنگام خرید سرور VPN، معمولا ارائه دهنده گزینه‌ای برای فعال سازی SSL VPN را در اختیار کاربر قرار می دهد و یا این که خود سرور به صورت خودکار، به این پروتکل‌های امنیتی رمزنگاری مجهز شده است. این دسته از سرورها، معمولا برای رمزنگاری اطلاعات حساس درون سازمانی استفاده می‌شوند، جایی که درز و نشت اطلاعات می‌تواند خسارات جبران ناپذیری را به کسب و کار وارد کند.

 

انواع گواهی SSL

گواهی‌ SSL بر اساس سطح تایید و نوع بررسی به سه دسته اصلی تقسیم می‌شوند:

• DV (بررسی دامنه): مناسب برای وب‌سایت‌های ساده و شخصی

• OV (بررسی سازمان): قابل استفاده برای شرکت‌ها و برندها

• EV (بررسی گسترده): دارای بیشترین سطح اعتبار و مناسب برای سرویس‌های حساس مانند درگاه‌های پرداخت

مراحل نصب گواهی SSL

نصب گواهی SSL بستگی به نوع سرور و نرم‌افزار وب‌سرور دارد، ولی مراحل کلی به‌صورت زیر است:

• ایجاد یک CSR (درخواست گواهی) در سرور
  
• ارسال CSR به مرکز صدور گواهی (CA) و پرداخت هزینه‌های مرتبط با آن

• دریافت فایل‌های گواهی

• نصب فایل‌ها در وب‌سرور (مثل Apache، Nginx، LiteSpeed و…)

• تنظیم صحیح ریدایرکت از HTTP به HTTPS

خرید گواهی SSL از سرور. آی آر

SSL به‌عنوان یکی از پایه‌های امنیت در فضای وب شناخته می‌شود. استفاده از SSL در هر نوع میزبانی، اعم از سرور مجازی، سرور اختصاصی یا سرویس VPN، نه‌تنها ارتباط کاربران را ایمن می‌کند، بلکه اعتماد آن‌ها را نیز جلب خواهد کرد.

در دنیای امروز، عدم استفاده از SSL می‌تواند به کاهش اعتبار یک وب‌سایت و خطرات جدی برای اطلاعات کاربران منجر شود. بنابراین، به‌کارگیری صحیح این فناوری یک ضرورت قطعی برای هر کسب‌وکار آنلاین است.

 اگر در تشخیص بهترین گزینه برای کسب‌وکار آنلاین خود نیاز به راهنمایی تخصصی دارید، کارشناسان سرور.آی آر با ارائه مشاوره‌ دقیق و متناسب با نیازهای شما، در این مسیر همراهتان خواهند بود. برای کسب اطلاعات کامل درباره ویژگی‌های هر یک از انواع گواهی SSL و قیمت هرکدام از سرویس‌ها، می‌توانید نگاهی به پلن‌های گواهینامه SSL سرور.آی آر داشته باشید. 

همچنین برای دریافت مشاوره در زمینه گواهی‌ SSL و انتخاب نسخه مناسب برای کسب و کار شما، می‌توانید از طریق راه‌های ارتباطی زیر با ما در تماس باشید:

• گفتگو و چت آنلاین وبسایت 
• ارسال تیکت از طریق پنل کاربری
• تماس با شماره تلفن: 79625000-021 و یا شماره سراسری 1779