SSL sertifikatų talpinimas ir valymas: kaip veikia ir kodėl svarbu

SSL (Secure Sockets Layer) ir TLS (Transport Layer Security) pagrindai

SSL/TLS protokolas, užtikrinantis saugius ryšius internete, ne tik šifruoja duomenis, bet ir patikrina serverio tapatybę. Ši tapatybės patikra atliekama naudojant skaitmeninius sertifikatus, kurie laikomi kompiuterio atmintyje iki jo perkrovimo arba SSL būsenos išvalymo.

Kas yra SSL sertifikatas?

Kai naršyklė užmezga SSL ryšį, ji paprašo serverio pateikti jo skaitmeninį sertifikatą. Sertifikatas nurodo, kaip šifruoti duomenis ir identifikuoja serverį. Naršyklė patikrina sertifikatą pas pasitikėjimo grandinę – įstaigą, kuri jį išdavė. Tik po sėkmingo „SSL pasisveikinimo“ (handshake) ryšys tampa saugus.

SSL sertifikatų talpinimas (caching)

SSL ryšio užmezgimas reikalauja laiko: naršyklė turi atsisiųsti sertifikatą, patikrinti jį ir sukurti viešojo rakto kriptografiją. Kad nebereikėtų kartoti šio proceso kiekvieną kartą jungiantis prie to paties serverio, sertifikatai talpinami (kaupiami) kompiuterio atmintyje. Taip, kai vėl reikia prisijungti, dalis darbo jau atlikta.

Talpinimo trūkumai

Talpinimas yra kompromisas. Jei talpinimo duomenys sugadėja, naršyklė gali naudoti neteisingą sertifikatą, o SSL pasisveikinimas nesuveiks. Be to, jei serverio sertifikatas pasikeičia, talpinimas neatskleis šio pakeitimo, nes naršyklė naudos seną, išsaugotą versiją.

SSL būsenos išvalymas

SSL būsenos išvalymas pašalina talpinimo sukeltas problemas, ištrindamas visus išsaugotus sertifikatus. Paprastai tai nereikia daryti kasdien – kompiuterio perkrovimas arba naršyklės uždarymas paprastai išvalo SSL būseną. Tačiau šis veiksmas gali būti naudingas, jei kompiuterį retai perkraunate arba kyla problemų su SSL ryšiais.