מה זה SSL (פרוטוקול אבטחה)

אז כמו שאמרתי, כאשר מישהו ממלא טופס באתר המידע הזה צף ברשת וכאשר הרשת שממנה נכנס הגולש לא מאובטחת בצורה טובה לעיתים יוכלו לדלות את המידע שמילא הגולש בטופס המילוי.

מה ש-SSL עושה זה להצפין את המידע הזה מתוך האתר ככה שברגע שהגולש ממלא את הטופס המידע יועבר הצפנה והוא ישלח אל שרת האחסון באופן מוצפן. לשרת האחסון יהיה קוד פענוח שיאפשר להפוך את הקוד המוצפן אל המידע הלא מוצפן ששלח הגולש בפועל וכך כאשר המידע מגיע אל שרת האחסון הוא יהיה המידע האמיתי ולא המידע המוצפן.

כל מי שיצליח לשאוב את הנתונים שעוברים מדפדפן הגלישה אל השרת אחסון יצליח לשאוב את הנתונים המוצפנים וללא קוד הפענוח של ההצפנה יהיה לו קשה מאוד להבין מה המידע שמילא הגולש בטופס בפועל.

אם ננסה להבין מה זה SSL במשפט אחד אפשר להגיד ש-SSL מצפין נתונים שנשלחים בטפסי מילוי באתר.

נקודה חשובה שכדאי לדעת בנוגע ל-SSL זה שברגע שאתם מתקינים תעודת אבטחה לאתר התחילית של כתובת האתר בדפדפן תשנה מ-http:// ל-https.

במידה ויש לכם SSL מותקן באתר חשוב שכל הכתובות באתר יכילו https:// ובמידה ואפילו קובץ אחד או תמונה יטענו ללא https:// התעודה לא תהיה תקינה. על מנת לא לבצע את הפעולות באופן ידני בשיעורים הבאים נדבר על תוסף בשם Really Simple SSL שיעזור לבצע את השינוי באופן אוטומטי.