کلمه SSL مخفف secure sockets layers است.ssl ره حلی برای برقراری ارتباطات ایمن بین یک سرویس دهنده و یک سرویس گیرنده است.این پروتکل امنیت انتقال داده ها را در اینترنت برای مقاصدی مثل کار کردن با پایگاه های وب,پست الکترونیکی,نمابر های اینترنتی و پیام های فوری اینترنتی استفاده می شود.
در این پروتکل, داده ها بین سرویس دهنده و گیرنده رمزگذاری می شوند.به همین دلیل داده ها در طول انتقال از کانال غیر امن اینترنت,اینترانت و ...,حفاظت شده باقی می مانند.هرچند دسترسی به این داده ها ممکن است,اما به دلیل آن که رمزگذاری شده اند,برای بدست آوردن داده های رمزگذاری شده اصلی باید کلید مورد استفاده در آن نشست ارتباطی امن (secure connection session) را دانست.از این رو, این پروتکل عملا غیر قابل نفوذ است.
گواهی های ssl امنیت وب سایت شما را تضمین می کند و برچسب https را روی آن می زند.بعضی از مرورگر ها سایت شما را با برچسب<نا امن> به کاربر معرفی می کنند.
گواهی ssl می تواند برای کاربرد های مختلف مثل امن سازی وب سایت,سرور ایمیل,سرور پایگاه داده,سرور فایل و غیره استفاده شود که رایج ترین آنها برا یوب سایت(سرویس HTTPS)است.علاوه بر کاربرد گواهی,بر اساس تعداد دامنه ها هم می توان نوع گواهی را دسته بندی کرد:
این گواهی فقط برای یک دامنه صادر می گردد.دقت کنید,از این گواهی نمی توان برای زیر دامنه های یک دامنه استفاده کرد.بدیهی است که اگر بخواهیم چند دامنه یا زیر دامنه های یک دامنه را امن کنیم,برای هر یک باید از گواهی مجزایی استفاده کرد که بجای این کار توصیه می شود از گواهی های SAN یا Wildcard استفاده شود.
این گواهی می تواند تمام زیر دامنه های سطح یک (first level subdomain)روی یک دامنه را امن کند.برای مثال در صورتی که یک گواهی برای زیردامنه های mydomain.com داشته باشیم,می توانیم دامنه های secure.mydomain.com,mail.mydomin.com,www.mydomain.com و بطور کلی هر زیردامنه ای که به جای * قرار گیرد را امن کنیم.
با استفاده از این گواهی می توان چند نام دامنه و زیردامنه یا نام سرور را امن کرد.درواقع یک گواهی برای چند دامنه صادر می شود.مثلا,می توان همه دامنه های www.my-ir-domain.ir,www.mydomain.ir و حتی ادرس IP سرور را در قالب یک گواهی امن کرد.از این گواهی می توان در Live Communications Server و Exchange Server n استفاده کرد.
اگر رقیب شما از گواهی SSL استفاده می کند و شما از داشتن آن بی بهره هستید,بهتر است که خود را هم سطح رقیبتان برسانید.با امن کردن وب سایت خود , دیگر نگران خارج از رده محسوب شدن وب سایت خود به دلایل امنیتی نباشید.
برخورداری از گواهی SSL می تواند مزیت رقابتی شما نسبت به وب سایت هایی باشد که فاقد این گواهینامه هستند.
