Certyfikaty SSL w Durke.pl

W jakim celu używać certyfikatów SSL?

Podstawowym problemem podczas uwierzytelniania jest upewnienie się, że klucz publiczny, który otrzymaliśmy, rzeczywiście pochodzi od danej osoby. Aby wyeliminować możliwość podłożenia czyjegoś klucza (podszycia się pod kogoś) stworzony został system certyfikatów. Certyfikat jest to zbiór danych jednoznacznie identyfikujących pewną jednostkę (na przykład osobę, lub komputer)oraz pozwalający stwierdzić, czy ta jednostka, która się nim legitymuje jest rzeczywiście tym, za kogo się podaje. Jest on potwierdzony przez zaufaną organizację, zwaną w protokole SSL Certificate Authority (CA). Certyfikat zawiera:

• Nazwę certyfikowanego obiektu
• Identyfikator obiektu
• Klucz publiczny obiektu
• Czas ważności
• Nazwę wystawcy certyfikatu
• Identyfikator wystawcy
• Podpis wystawcy (To pole zawiera jednoznaczny skrót całego certyfikatu zaszyfrowany przy pomocy klucza prywatnego wystawcy.)

(źródło:wikipedia)

Wymagania dla certyfikatu SSL:

Certyfikat SSL może zostać zainstalowany dla serwera, który dysponuje adresem IP. Dla jednego adresu IP może zostać uruchomiony tylko jeden certyfikat. Certyfikat wystawiany jest dla jednej, konkretnej domeny. Pamiętać należy, że w tym wypadku ma znaczenie, czy używana jest domena np. z przedrostkiem www, czy też bez niego.

Istnieją trzy rodzaje certyfikatów:

• certyfikat CA - informacje opisujące tożsamość danej instytucji certyfikującej
• certyfikat serwera - informacje opisujące tożsamość danego serwera
• certyfikat osobisty - informacje opisujące tożsamość danej osoby; musi być podpisany certyfikatem CA

Opcje certyfikatów:

RapidSSL - 128/256-bitowy standardowy certyfikat SSL, rozpoznawalny przez 99% obecnie używanych przeglądarek WWW (Internet Explorer 5.01+, AOL 5+, Netscape 4.7+, Opera 7+, Safari, Mozilla 1+, Firefox 1.0+/2.0+), gwarancja/ubezpieczenie dostawcy na 10000$, z możliwością użycia pieczęci (tzw. 'Site Seal') "Secured by RapidSSL".

Rapid SSL Wildcard - specyfikacja techniczna jak powyżej, przeznaczony do zabezpieczenia dowolnej liczby subdomen (*.domena). Przegladarka Internet Explorer interpretuje poprawnie certyfikaty wildcardowe tylko dla subdomen pierwszego poziomu.

Propozycja cenowa - opłaty roczne

Podane ceny są cenami netto, nie zawierają podatku VAT (22%).