[wiki] Vũ Ngọc Thọ giải đáp A to Z

SSL là gì?

SSL là viết tắt của từ Secure Sockets Layer. Đây là một tiêu chuẩn an ninh công nghệ toàn cầu tạo ra một liên kết được mã hóa giữa máy chủ web và trình duyệt. Liên kết này đảm bảo tất cả các dữ liệu trao đổi giữa máy chủ web và trình duyệt luôn được bảo mật và an toàn.

SSL đảm bảo rằng tất cả các dữ liệu được truyền giữa các máy chủ web và các trình duyệt được mang tính riêng tư, tách rời. SSL là một chuẩn công nghiệp được sử dụng bởi hàng triệu trang web trong việc bảo vệ các giao dịch trực tuyến với khách hàng của họ.

Tại sao nên sử dụng SSL ?

Khi đăng ký tên miền để sử dụng các dịch vụ website, email sẽ luôn có những lỗ hổng bảo mật dẫn đến nguy cơ bị tấn công từ hacker. Giải pháp SSL giúp cho việc bảo vệ website và thông tin khách hàng.

3 BƯỚC CƠ BẢN

SSL bảo vệ những giao dịch trực tuyến và giúp nâng cao mức độ tin cậy của website đối với khách hàng

Xác thực website, giao dịch.

Nâng cao hình ảnh, thương hiệu và uy tín doanh nghiệp.

Bảo mật các giao dịch giữa khách hàng và doanh nghiệp, các dịch vụ truy nhập hệ thống.

Bảo mật webmail và các ứng dụng như Outlook Web Access, Exchange, và Office Communication Server.

Bảo mật các ứng dụng ảo hó như Citrix Delivery Platform hoặc các ứng dụng điện toán đám mây.

Bảo mật dịch vụ FTP.

Bảo mật truy cập control panel.

Bảo mật các dịch vụ truyền dữ liệu trong mạng nội bộ, file sharing, extranet.

Bảo mật VPN Access Servers, Citrix Access Gateway …

Lợi ích khi sử dụng SSL ?

CA là gì ?
Certificate Authority (CA): là tổ chức phát hành các chứng thực các loại chứng thư số cho người dùng, doanh nghiệp, máy chủ (server), mã nguồn, phần mềm. Nhà cung cấp chứng thực số đóng vai trò là bên thứ ba (được cả hai bên tin tưởng) để hỗ trợ cho quá trình trao đổi thông tin an toàn.

Phân loại chứng chỉ SSL

DV SSL Domain Validation	Chứng chỉ xác thưc tên miền (Domain Validated SSL): DV SSL dành cho các khách hàng cá nhân với khả năng mã hóa cơ bản với giá rẻ.SSL DV chỉ yêu cầu xác minh quyền sở hữu tên miền.Thời gian đăng ký và xác minh rất nhanh.
OV SSL Organization Validation	Chứng chỉ xác thực tổ chức (Organization Validation SSL): OV SSL dành cho các tổ chức và doanh nghiệp có độ tin cậy cao.Ngoài việc xác minh quyền sở hữu tên miền còn phải xác minh doanh nghiệp đăng ký đang tồn tại và hoạt động bình thường. Tên doanh nghiệp cũng sẽ được hiển thị chi tiết trên chứng chỉ OV được cấp.
EV SSL Extended Validation	Chứng chỉ xác thực mở rộng (Exented Validation SSL): EV SSL có độ tin cậy cao nhất chỉ dành cho các tổ chức và doanh nghiệp đang hoạt động.Tuân thủ nghiêm ngặt các quy định của tổ chức CA-Browser Forum trong quá trình xác minh doanh nghiệp.Khi người dùng Internet truy cập vào các website được trang bị chứng chỉ số EV, thanh địa chỉ của trình duyệt sẽ chuyển sang màu xanh lá cây, đồng thời hiển thị tên doanh nghiệp sở hữu website đó. Điều này gia tăng độ tin cậy của website đó đối với người dùng.
Wildcard SSL Wildcard SSL Certificate	Wildcard SSL dành cho các website có nhu cầu sử dụng SSL cho nhiều subdomain khác nhau.Wildcard SSL khác với các loại SSL bình thường là có thể chạy cho không giới hạn tên miền phụ với một chứng chỉ ssl duy nhất.
UC/SAN SSL Wildcard SSL Certificate	Chứng chỉ UC/SAN SSL được thiết kế cho các ứng dụng Communication của Microsoft như Microsoft Exchange Server,Microsoft Office Communications,Lync và cũng là giải pháp tiết kiệm cho các môi trường khác như Share Hosting & QA Testing.

Làm sao khách hàng biết được là website của tôi được bảo mật và an toàn?

Khi Website gửi cho trình duyệt một chứng chỉ SSL. Trình duyệt sẽ gửi chứng chỉ này đến một máy chủ lưu trữ các chứng chỉ số đã được phê duyệt. Các máy chủ này được thành lập bởi những công ty uy tín như GlobalSign.

[ Minh họa SSL ] Câu chuyện trong văn phòng

Bạn đang có nhu cầu mua hàng trực tuyến tại ngoctho.net, nhưng lo ngại thông tin thẻ tín dụng và thông tin cá nhân sẽ bị rò rỉ khi đăng nhập thanh toán?
Đừng lo lắng, các chuyên viên tư vấn SSL sẽ cùng bạn thảo luận về cơ chế và vai trò của chứng chỉ SSL GlobalSign mà TenTen đang sử dụng.