❗️ ما هو SSL بالضبط؟❗️
ترمز SSL إلى Secure Sockets Layer ، وهو بروتوكول آمن تم تطويره لإرسال المعلومات بأمان عبر الإنترنت
وهو يساعد على إنشاء اتصال مشفر بين جهاز الزائر وموقع الويب الخاص بك
ترمز SSL إلى Secure Sockets Layer ، وهو بروتوكول آمن تم تطويره لإرسال المعلومات بأمان عبر الإنترنت
وهو يساعد على إنشاء اتصال مشفر بين جهاز الزائر وموقع الويب الخاص بك
يجب أن يكون لديك أولاً شهادة SSL
شهادة SSL هي شهادة رقمية أو ملف بيانات يتحقق من مالك أو مصداقية الموقع الخاص بك
شهادة SSL هي شهادة رقمية أو ملف بيانات يتحقق من مالك أو مصداقية الموقع الخاص بك
تتكون شهادة SSL من:
١- الجهة التي اصدرت الشهادة منها
٢- المفتاح العمومي
٣- الشخص التي اصدرت له
٤- التوقيع الرقمي للمرجع المصدق
٥- الرقم التسلسلي
٦- فترة الصلاحية
١- الجهة التي اصدرت الشهادة منها
٢- المفتاح العمومي
٣- الشخص التي اصدرت له
٤- التوقيع الرقمي للمرجع المصدق
٥- الرقم التسلسلي
٦- فترة الصلاحية
♦️كيف يعمل SSL؟
الغرض الأساسي من SSL هو توفير اتصال آمن بطبقة النقل بين نقطتي نهاية، الخادم والعميل
عادة ما يكون هذا الاتصال بين خادم موقع الويب ومتصفح العميل، أو خادم البريد وتطبيق البريد الإلكتروني للعميل، مثل Outlook
تضم طبقة المقابس الآمنة بروتوكولين منفصلين:
الغرض الأساسي من SSL هو توفير اتصال آمن بطبقة النقل بين نقطتي نهاية، الخادم والعميل
عادة ما يكون هذا الاتصال بين خادم موقع الويب ومتصفح العميل، أو خادم البريد وتطبيق البريد الإلكتروني للعميل، مثل Outlook
تضم طبقة المقابس الآمنة بروتوكولين منفصلين:
1- يصادق بروتوكول المصافحة الخادم (واختياريا العميل)، ويولد المفتاح المشترك
2- يعزل بروتوكول السجل كل اتصال ويستخدم المفتاح المشترك لتأمين الاتصالات للفترة المتبقية من الجلسة
2- يعزل بروتوكول السجل كل اتصال ويستخدم المفتاح المشترك لتأمين الاتصالات للفترة المتبقية من الجلسة
عندما تتلقى شهادة SSL، فإنك تقوم بتثبيتها على الخادم الخاص بك
يمكنك تثبيت شهادة وسيطة تثبت مصداقية شهادة SSL الخاصة بك عن طريق ربطها بشهادة جذر CA الخاصة بك
يمكنك تثبيت شهادة وسيطة تثبت مصداقية شهادة SSL الخاصة بك عن طريق ربطها بشهادة جذر CA الخاصة بك
شهادات الجذر موقعة ذاتيا وتشكل أساس البنية التحتية للمفتاح العام القائمة على X.509 (PKI)
يعتمد PKI الذي يدعم HTTPS لتصفح الويب الآمن وأنظمة التوقيع الإلكتروني على الشهادات الجذرية
في التطبيقات الأخرى لشهادات X.509، يشهد التسلسل الهرمي للشهادات بصحة إصدار الشهادة
يعتمد PKI الذي يدعم HTTPS لتصفح الويب الآمن وأنظمة التوقيع الإلكتروني على الشهادات الجذرية
في التطبيقات الأخرى لشهادات X.509، يشهد التسلسل الهرمي للشهادات بصحة إصدار الشهادة
يسمى هذا التسلسل الهرمي شهادة "سلسلة الثقة"
في اتصالات HTTP غير الآمنة، يمكن للمتسللين بسهولة اعتراض الرسائل بين العميل والخادم وقراءتها بنص عادي
الاتصالات المشفرة تدافع الاتصالات حتى يتمكن العميل من فك تشفيرها باستخدام مفتاح الجلسة الآخر
في اتصالات HTTP غير الآمنة، يمكن للمتسللين بسهولة اعتراض الرسائل بين العميل والخادم وقراءتها بنص عادي
الاتصالات المشفرة تدافع الاتصالات حتى يتمكن العميل من فك تشفيرها باستخدام مفتاح الجلسة الآخر
عند التثبيت على خادم ويب، تستخدم شهادات SSL نظام زوج مفاتيح عام/خاص لبدء بروتوكول HTTPS وتمكين الاتصالات الآمنة للمستخدمين والعملاء من الاتصال
هل تعلمت شيء جديد؟ لا تنس اعادة التغريد حتى يستفيد الجميع 🙏🏼
جاري تحميل الاقتراحات...