{"id":4439,"date":"2020-10-30T20:32:34","date_gmt":"2020-10-30T19:32:34","guid":{"rendered":"https:\/\/webhosting.de\/funktionsweise-ssl-tls\/"},"modified":"2020-10-30T20:32:34","modified_gmt":"2020-10-30T19:32:34","slug":"funkcjonalny-ssl-tls","status":"publish","type":"post","link":"https:\/\/webhosting.de\/pl\/funktionsweise-ssl-tls\/","title":{"rendered":"Funkcjonalno\u015b\u0107 SSL, TLS"},"content":{"rendered":"

Je\u015bli chodzi o technologi\u0119 cyfrow\u0105, nie chodzi ju\u017c o ustanawianie rekord\u00f3w \u00e0 la Igrzyska Olimpijskie zgodnie z mottem \"szybciej, wy\u017cej, dalej\". Wydajno\u015b\u0107 urz\u0105dze\u0144 ko\u0144cowych, coraz szybszy transfer i r\u00f3\u017cnorodno\u015b\u0107 wygodnych aplikacji to jedno. Inn\u0105 rzecz\u0105 jest to, \u017ce surfuj\u0105c, korzystaj\u0105c z medi\u00f3w spo\u0142eczno\u015bciowych i innych us\u0142ug w Internecie, praktycznie w ka\u017cdej sekundzie ujawniamy fakty o sobie, kt\u00f3rych nie chcemy, aby wszyscy znali. Obejmuje to adresy, konta bankowe, numery kart kredytowych i inne wra\u017cliwe dane. Dane<\/a>.<\/p>\n

Kluczowym s\u0142owem godziny jest raczej: bezpiecze\u0144stwo. Lub: Jak mog\u0119 aktywnie i biernie zapewni\u0107, \u017ce dane, kt\u00f3re ujawniam przez Internet i wysy\u0142am na ca\u0142ym \u015bwiecie, s\u0105 chronione przed niew\u0142a\u015bciwym dost\u0119pem os\u00f3b trzecich? To w\u0142a\u015bnie tutaj przydaj\u0105 si\u0119 takie funkcje jak SSL i TLS, metody szyfrowania zaprojektowane w celu zapewnienia bezpiecznego podr\u00f3\u017cowania w cyfrowym \u015bwiecie.<\/p>\n

Jak dzia\u0142a certyfikat SSL<\/h2>\n

SSL (Secure Sockets Layer) jest protoko\u0142em s\u0142u\u017c\u0105cym do uwierzytelniania i szyfrowania po\u0142\u0105cze\u0144 w Internecie. Oryginalna procedura SSL jest obecnie przestarza\u0142a i zosta\u0142a zast\u0105piona przez TLS (Transport Layer Security). Jednak termin \"o\u015bwietlenie p\u00f3\u0142przewodnikowe\" pozostaje do dzi\u015b w powszechnej \u015bwiadomo\u015bci.<\/p>\n

Aby wyja\u015bni\u0107, jak to dzia\u0142a, we\u017amy jako przyk\u0142ad zam\u00f3wienie klienta na sklep internetowy<\/a>. Szyfrowane po\u0142\u0105czenie SSL jest zawsze nawi\u0105zywane przez klienta (tutaj klienta). Pierwszym krokiem jest tzw. handshake, w kt\u00f3rym generowany jest parametr szyfruj\u0105cy dla sesji. Nast\u0119pnie serwer sklepu odpowiada wysy\u0142aj\u0105c do klienta sw\u00f3j klucz publiczny wraz z certyfikatem SSL. To z kolei wysy\u0142a Certyfikat<\/a> uwierzytelniony na podstawie listy znanych CA - Certificate lub Certification Authority = urz\u0105d certyfikacji dla certyfikat\u00f3w cyfrowych. Je\u015bli CA nie jest znany, wi\u0119kszo\u015b\u0107 przegl\u0105darek otwiera okno, kt\u00f3re daje u\u017cytkownikowi mo\u017cliwo\u015b\u0107 zaakceptowania lub odrzucenia certyfikatu na w\u0142asn\u0105 odpowiedzialno\u015b\u0107.<\/p>\n

Teraz klient generuje klucz symetryczny, kt\u00f3ry jest szyfrowany kluczem publicznym serwera i odsy\u0142a go z powrotem. W\u00f3wczas zar\u00f3wno klient jak i serwer znaj\u0105 kod do szyfrowania danych u\u017cytkownika i nawi\u0105zywane jest bezpieczne po\u0142\u0105czenie.<\/p>\n

R\u00f3\u017cnice mi\u0119dzy wsp\u00f3lnymi certyfikatami SSL<\/h2>\n

Istnieje kilka wariant\u00f3w certyfikat\u00f3w SSL, w zale\u017cno\u015bci od potrzeb wnioskodawcy, a tak\u017ce w zale\u017cno\u015bci od ceny. Czynnikami s\u0105 na przyk\u0142ad si\u0142a szyfrowania (domy\u015blne warto\u015bci to 128 bit\u00f3w lub 256 bit\u00f3w), rodzaj walidacji, a tak\u017ce kompatybilno\u015b\u0107 lub akceptacja przegl\u0105darki.<\/p>\n

Certyfikaty walidacji domen (Domain Validation)<\/h3>\n

Certyfikaty walidacji domenowej maj\u0105 najszersz\u0105 dystrybucj\u0119. Korzystaj\u0105c z regulowanego ruchu poczty elektronicznej, organ certyfikacyjny sprawdza, czy wnioskodawca ubiegaj\u0105cy si\u0119 o certyfikat SSL jest rzeczywi\u015bcie w\u0142a\u015bcicielem domeny. Po potwierdzeniu, certyfikat jest wydawany w bardzo kr\u00f3tkim czasie. Wariant ten jest najcz\u0119\u015bciej stosowany w przypadku ma\u0142ych stron internetowych, blog\u00f3w, for\u00f3w, serwer\u00f3w pocztowych i aplikacji intranetowych i stanowi najta\u0144sz\u0105 alternatyw\u0119.<\/p>\n

Certyfikaty zatwierdzane przez organizacj\u0119 (Zatwierdzanie organizacji)<\/h3>\n

Proces ten jest nieco bardziej skomplikowany dzi\u0119ki certyfikatowi zatwierdzonemu przez organizacj\u0119. Tutaj sprawdzana jest nie tylko domena, ale r\u00f3wnie\u017c to\u017csamo\u015b\u0107. Operator strony internetowej - zazwyczaj firma - musi udowodni\u0107 za pomoc\u0105 okre\u015blonych dokument\u00f3w, \u017ce jest rzeczywi\u015bcie w\u0142a\u015bcicielem domeny. Kontrola to\u017csamo\u015bci dla certyfikatu r\u00f3\u017cni si\u0119 w zale\u017cno\u015bci od us\u0142ugodawcy. Zazwyczaj wymagany jest wyci\u0105g z rejestru handlowego, przeprowadza si\u0119 por\u00f3wnanie z danymi bankowymi i nawi\u0105zuje si\u0119 kontakt telefoniczny mi\u0119dzy wnioskodawc\u0105 a us\u0142ugodawc\u0105. Certyfikaty zatwierdzone przez organizacj\u0119 s\u0105 odpowiednie dla stron internetowych firm, sklep\u00f3w internetowych i poczty elektronicznej.<\/p>\n

rozszerzona walidacja<\/h3>\n

Trzecia wersja to Extended Validation. Strony internetowe certyfikowane w ten spos\u00f3b mog\u0105 by\u0107 rozpoznawane po zielonej czcionce w linii adresowej przegl\u0105darki. Ta wizualna informacja zwrotna wskazuje, \u017ce po\u0142\u0105czenie jest szczeg\u00f3lnie godne zaufania. Ci, kt\u00f3rzy przetwarzaj\u0105 swoje transakcje p\u0142atnicze za po\u015brednictwem bankowo\u015bci internetowej, wiedz\u0105 o tym z bank\u00f3w i kas oszcz\u0119dno\u015bciowych. Organ certyfikuj\u0105cy post\u0119puje tu podobnie jak w przypadku certyfikat\u00f3w zatwierdzonych przez organizacj\u0119, ale dodatkowo sprawdza, czy wnioskodawca jest rzeczywi\u015bcie pracownikiem danego przedsi\u0119biorstwa i posiada uprawnienia do uzyskania rozszerzonego certyfikatu zatwierdzaj\u0105cego.<\/p>\n

Certyfikaty EV s\u0105 z regu\u0142y szyfrowane 256-bitowo i osi\u0105gaj\u0105 najwy\u017cszy mo\u017cliwy poziom akceptacji przez wszystkie przegl\u0105darki. Opr\u00f3cz wspomnianej ju\u017c zielonej czcionki, w linii adresowej znajduje si\u0119 r\u00f3wnie\u017c nazwa i siedziba firmy.<\/p>\n

Kt\u00f3ra jednostka certyfikuj\u0105ca jest w\u0142a\u015bciwa?<\/h2>\n

W r\u00f3\u017cnych krajach istnieje du\u017ca liczba urz\u0119d\u00f3w certyfikacji (CA), wi\u0119c potencjalny klient mo\u017ce \u0142atwo straci\u0107 orientacj\u0119. Cz\u0119sto nie mo\u017cna si\u0119 dowiedzie\u0107, kt\u00f3ra firma lub agencja rz\u0105dowa za nimi stoi. Krytycy m\u00f3wi\u0105 teraz o \"loterii certyfikacyjnej\", kt\u00f3ra oferuje niewielk\u0105 przejrzysto\u015b\u0107 i wiarygodno\u015b\u0107. W ka\u017cdym razie, Bundesdruckerei wraz ze swoj\u0105 sp\u00f3\u0142k\u0105 zale\u017cn\u0105 D-Trust jest ca\u0142kowicie w r\u0119kach niemieckich. Wiele innych agencji pracuje z ameryka\u0144skimi certyfikatami po\u015brednimi, ale od czasu afery z tajnymi s\u0142u\u017cbami NSA, najp\u00f3\u017aniej trzeba mie\u0107 w\u0105tpliwo\u015bci, czy w\u0142asne dane s\u0105 rzeczywi\u015bcie chronione przez te certyfikaty.<\/p>\n

Google preferuje strony z szyfrowaniem SSL<\/h2>\n

W 2014 r. Google og\u0142osi\u0142, \u017ce wyszukiwarka posiada obecnie algorytm, kt\u00f3ry daje stronom z certyfikatem SSL preferencyjne traktowanie i daje im wy\u017csz\u0105 pozycj\u0119 w rankingu ni\u017c stronom bez certyfikatu. W\u015br\u00f3d \u00f3wczesnych koneser\u00f3w krok ten zosta\u0142 uznany za wr\u0119cz sensacyjny, poniewa\u017c Google zazwyczaj ca\u0142kowicie milczy na temat natury i sposobu dzia\u0142ania swoich algorytm\u00f3w. Jednak firma coraz bardziej d\u0105\u017cy do poprawy bezpiecze\u0144stwa w Internecie. To by\u0142 prawdopodobnie pow\u00f3d publicznego o\u015bwiadczenia.<\/p>\n

Spojrzenie w przysz\u0142o\u015b\u0107 szyfrowania<\/h2>\n

Perspektywicznym projektem dotycz\u0105cym szyfrowania jest \"Let's Encrypt\", kt\u00f3ry jest prowadzony przez Californian Internet Security Research Group (ISRG). Powinno to umo\u017cliwi\u0107 w przysz\u0142o\u015bci ka\u017cdemu operatorowi strony internetowej dostarczenie jego domeny z certyfikatem SSL w prosty spos\u00f3b i ca\u0142kowicie bezp\u0142atnie, co jest uznawane i akceptowane jako godne zaufania przez powszechne przegl\u0105darki. Dzi\u0119ki temu szyfrowane po\u0142\u0105czenia HTTPS mog\u0105 wkr\u00f3tce sta\u0107 si\u0119 standardem w sieci i zapewni\u0107 wi\u0119ksze bezpiecze\u0144stwo i ochron\u0119 danych. Cz\u0142onkami ISRG s\u0105 Fundacja Mozilla, Cisco, Akamai i Fundacja Elektroniczna Granica.<\/p>","protected":false},"excerpt":{"rendered":"

Im Zusammenhang mit digitaler Technik geht es mittlerweile nicht mehr um Rekorde \u00e0 la Olympia nach dem Motto „schneller, h\u00f6her, weiter“. Die Leistungsf\u00e4higkeit von Endger\u00e4ten, die immer rasanteren \u00dcbertragungsraten oder die Vielfalt an komfortablen Apps sind eine Sache. Eine andere Sache ist, dass wir beim Surfen, bei der Benutzung von Social Media und anderen Diensten […]<\/p>\n","protected":false},"author":1,"featured_media":1204,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[464,68],"class_list":["post-4439","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-funktionen","tag-tls"],"acf":[],"_wp_attached_file":null,"_wp_attachment_metadata":null,"litespeed-optimize-size":null,"litespeed-optimize-set":null,"_elementor_source_image_hash":null,"_wp_attachment_image_alt":null,"stockpack_author_name":null,"stockpack_author_url":null,"stockpack_provider":null,"stockpack_image_url":null,"stockpack_license":null,"stockpack_license_url":null,"stockpack_modification":null,"color":null,"original_id":null,"original_url":null,"original_link":null,"unsplash_location":null,"unsplash_sponsor":null,"unsplash_exif":null,"unsplash_attachment_metadata":null,"_elementor_is_screenshot":null,"surfer_file_name":null,"surfer_file_original_url":null,"envato_tk_source_kit":null,"envato_tk_source_index":null,"envato_tk_manifest":null,"envato_tk_folder_name":null,"envato_tk_builder":null,"envato_elements_download_event":null,"_menu_item_type":null,"_menu_item_menu_item_parent":null,"_menu_item_object_id":null,"_menu_item_object":null,"_menu_item_target":null,"_menu_item_classes":null,"_menu_item_xfn":null,"_menu_item_url":null,"_trp_menu_languages":null,"rank_math_primary_category":null,"rank_math_title":null,"inline_featured_image":null,"_yoast_wpseo_primary_category":null,"rank_math_schema_blogposting":null,"rank_math_schema_videoobject":null,"_oembed_049c719bc4a9f89deaead66a7da9fddc":null,"_oembed_time_049c719bc4a9f89deaead66a7da9fddc":null,"_yoast_wpseo_focuskw":"","_yoast_wpseo_linkdex":null,"_oembed_27e3473bf8bec795fbeb3a9d38489348":null,"_oembed_c3b0f6959478faf92a1f343d8f96b19e":null,"_trp_translated_slug_en_us":null,"_wp_desired_post_slug":null,"_yoast_wpseo_title":null,"tldname":null,"tldpreis":null,"tldrubrik":null,"tldpolicylink":null,"tldsize":null,"tldregistrierungsdauer":null,"tldtransfer":null,"tldwhoisprivacy":null,"tldregistrarchange":null,"tldregistrantchange":null,"tldwhoisupdate":null,"tldnameserverupdate":null,"tlddeletesofort":null,"tlddeleteexpire":null,"tldumlaute":null,"tldrestore":null,"tldsubcategory":null,"tldbildname":null,"tldbildurl":null,"tldclean":null,"tldcategory":null,"tldpolicy":null,"tldbesonderheiten":null,"tld_bedeutung":null,"_oembed_d167040d816d8f94c072940c8009f5f8":null,"_oembed_b0a0fa59ef14f8870da2c63f2027d064":null,"_oembed_4792fa4dfb2a8f09ab950a73b7f313ba":null,"_oembed_33ceb1fe54a8ab775d9410abf699878d":null,"_oembed_fd7014d14d919b45ec004937c0db9335":null,"_oembed_21a029d076783ec3e8042698c351bd7e":null,"_oembed_be5ea8a0c7b18e658f08cc571a909452":null,"_oembed_a9ca7a298b19f9b48ec5914e010294d2":null,"_oembed_f8db6b27d08a2bb1f920e7647808899a":null,"_oembed_168ebde5096e77d8a89326519af9e022":null,"_oembed_cdb76f1b345b42743edfe25481b6f98f":null,"_oembed_87b0613611ae54e86e8864265404b0a1":null,"_oembed_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_oembed_time_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_tldname":null,"_tldclean":null,"_tldpreis":null,"_tldcategory":null,"_tldsubcategory":null,"_tldpolicy":null,"_tldpolicylink":null,"_tldsize":null,"_tldregistrierungsdauer":null,"_tldtransfer":null,"_tldwhoisprivacy":null,"_tldregistrarchange":null,"_tldregistrantchange":null,"_tldwhoisupdate":null,"_tldnameserverupdate":null,"_tlddeletesofort":null,"_tlddeleteexpire":null,"_tldumlaute":null,"_tldrestore":null,"_tldbildname":null,"_tldbildurl":null,"_tld_bedeutung":null,"_tldbesonderheiten":null,"_oembed_ad96e4112edb9f8ffa35731d4098bc6b":null,"_oembed_8357e2b8a2575c74ed5978f262a10126":null,"_oembed_3d5fea5103dd0d22ec5d6a33eff7f863":null,"_eael_widget_elements":null,"_oembed_0d8a206f09633e3d62b95a15a4dd0487":null,"_oembed_time_0d8a206f09633e3d62b95a15a4dd0487":null,"_aioseo_description":null,"_eb_attr":null,"_eb_data_table":null,"_oembed_819a879e7da16dd629cfd15a97334c8a":null,"_oembed_time_819a879e7da16dd629cfd15a97334c8a":null,"_acf_changed":null,"_wpcode_auto_insert":null,"_edit_last":null,"_edit_lock":null,"_oembed_e7b913c6c84084ed9702cb4feb012ddd":null,"_oembed_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_time_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_03514b67990db061d7c4672de26dc514":null,"_oembed_time_03514b67990db061d7c4672de26dc514":null,"rank_math_news_sitemap_robots":"index","rank_math_robots":["index"],"_eael_post_view_count":"4833","_trp_automatically_translated_slug_ru_ru":null,"_trp_automatically_translated_slug_et":"feature-ssl-tls","_trp_automatically_translated_slug_lv":"functional-ssl-tls","_trp_automatically_translated_slug_fr_fr":null,"_trp_automatically_translated_slug_en_us":null,"_wp_old_slug":null,"_trp_automatically_translated_slug_da_dk":null,"_trp_automatically_translated_slug_pl_pl":null,"_trp_automatically_translated_slug_es_es":null,"_trp_automatically_translated_slug_hu_hu":null,"_trp_automatically_translated_slug_fi":"functional-ssl-tls","_trp_automatically_translated_slug_ja":"%e6%a9%9f%e8%83%bd%e7%9a%84%ef%bd%93%ef%bd%93%ef%bd%8c-%ef%bd%94%ef%bd%8c%ef%bd%93","_trp_automatically_translated_slug_lt_lt":null,"_elementor_edit_mode":null,"_elementor_template_type":null,"_elementor_version":null,"_elementor_pro_version":null,"_wp_page_template":"default","_elementor_page_settings":null,"_elementor_data":null,"_elementor_css":null,"_elementor_conditions":null,"_happyaddons_elements_cache":null,"_oembed_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_time_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_time_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_59808117857ddf57e478a31d79f76e4d":null,"_oembed_time_59808117857ddf57e478a31d79f76e4d":null,"_oembed_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_time_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_81002f7ee3604f645db4ebcfd1912acf":null,"_oembed_time_81002f7ee3604f645db4ebcfd1912acf":null,"_elementor_screenshot":null,"_oembed_7ea3429961cf98fa85da9747683af827":null,"_oembed_time_7ea3429961cf98fa85da9747683af827":null,"_elementor_controls_usage":null,"_elementor_page_assets":null,"_elementor_screenshot_failed":null,"theplus_transient_widgets":["tp-video-player"],"_eael_custom_js":null,"_wp_old_date":null,"_trp_automatically_translated_slug_it_it":null,"_trp_automatically_translated_slug_pt_pt":null,"_trp_automatically_translated_slug_zh_cn":null,"_trp_automatically_translated_slug_nl_nl":null,"_trp_automatically_translated_slug_pt_br":null,"_trp_automatically_translated_slug_sv_se":null,"rank_math_analytic_object_id":"995","rank_math_internal_links_processed":null,"_trp_automatically_translated_slug_ro_ro":null,"_trp_automatically_translated_slug_sk_sk":null,"_trp_automatically_translated_slug_bg_bg":null,"_trp_automatically_translated_slug_sl_si":null,"litespeed_vpi_list":["webhostinglogo.png"],"litespeed_vpi_list_mobile":["webhostinglogo.png"],"rank_math_seo_score":null,"rank_math_contentai_score":null,"ilj_limitincominglinks":null,"ilj_maxincominglinks":null,"ilj_limitoutgoinglinks":null,"ilj_maxoutgoinglinks":null,"ilj_limitlinksperparagraph":null,"ilj_linksperparagraph":null,"ilj_blacklistdefinition":null,"ilj_linkdefinition":["funktionsweise ssl, tls"],"_eb_reusable_block_ids":null,"rank_math_focus_keyword":null,"rank_math_og_content_image":null,"_yoast_wpseo_metadesc":"Google hat bekannt gegeben, dass die Suchmaschine nun \u00fcber einen Algorithmus verf\u00fcgt, der SSL-zertifizierte Seiten bevorzugt behandelt und im Ranking","_yoast_wpseo_content_score":null,"_yoast_wpseo_focuskeywords":null,"_yoast_wpseo_keywordsynonyms":null,"_yoast_wpseo_estimated-reading-time-minutes":null,"rank_math_description":"Google hat bekannt gegeben, dass die Suchmaschine nun \u00fcber einen Algorithmus verf\u00fcgt, der SSL-zertifizierte Seiten bevorzugt behandelt und im Ranking","surfer_last_post_update":null,"surfer_last_post_update_direction":null,"surfer_keywords":null,"surfer_location":null,"surfer_draft_id":null,"surfer_permalink_hash":null,"surfer_scrape_ready":null,"_thumbnail_id":"1204","footnotes":null,"_links":{"self":[{"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/posts\/4439","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/comments?post=4439"}],"version-history":[{"count":0,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/posts\/4439\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/media\/1204"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/media?parent=4439"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/categories?post=4439"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/pl\/wp-json\/wp\/v2\/tags?post=4439"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}