SSL – Secure Sockets Layer چیست؟

یکی از مباحثی که در موضوع طراحی سایت مطرح است و جز عناوین امنیت سایت محسوب می شود، بسیاری از برنامه نویسان در مبحث طراحی سایت باید چنین چیزی را در نظر بگیرند. SSL یا Secure Sockets Layer  را  می توان یکی از مرسوم ترین پروتکل ها جهت مدیریت امنیت ارسال پیام بروی اینترنت دانست. به تازگی نیز اس اس ال به وسیله لایه امنیتی نقل و انتقال TLS موفق بوده است، که این امکان نیز بر پایه اس اس ال است. اس اس ال از یک لایه برنامه مستقر شده بین پروتکل انتقال ابرمتن اینترنت که منظور HTTP می باشد و لایه پروتکل کنترل انتقال (TCP) استفاده می کند.

در واقع اس اس ال، شامل یک قسمتی از مرورگر های شرکت Netscape و Microsoft می باشد، و دیده شده است که بیشتر از تولید کننده های سرویس دهنده های وب می باشد. گفتنی است که این پروتکل توسط شرکت Netscape توسعه داده شده است،  در ادامه باید اشاره کرد که هم چنین پشتیبانی شرکت مایکروسافت و دیگر توسعه دهندگان client/server را به دست آورده است، و به عنوان استانداردی غیر رسمی ای تا زمان رشد TLS شده بود. بخش Sockets از عبارت اس اس ال نماینده شیوه حفره ای عبور داده ها و دور از مکان اصلی بین یک مشتری و برنامه سرویس دهنده در یک شبکه، یا بین لایه های برنامه در یک رایانه است.

اس اس ال ـ از یک سیستم رمزگذاری کلید عمومی و یک کلید خصوصی از RSA استفاده می کند، که همچنین شامل بهره بردن از گواهینامه دیجیتالی یا Digital Certificate هم می شود. TLS و SSL جمعاً قسمتی از بیشتر مرورگر های اینترنتی (Client) و سرویس دهنده های وب هستند. اگر یک وب سایت بر روی سروری باشد که از اس اس ال پشتیبانی کند، اس اس ال می تواند فعال باشد و صفحات وب خاص می توانند به عنوان مستلزم دسترسی به SSL، تعیین هویت شوند. هر سرویس دهنده وب می تواند با استفاده از کتابخانه برنامه SSLRef از شرکت Netscape، که می تواند برای استفاده غیر تجاری یا مجاز برای استفاده های تجاری دانلود بشود، قادر به انجام این کار باشد. مورد دیگری که درباره TLS و اس اس ال باید اشاره کرد این است که به هم وابسته نیستند. همان طور که یک پیام که با TLS فرستاده می شود می تواند با مشتری ای سر و کار داشته باشد که از اس اس ال استفاده می کند و نه TLS.