شهادات الحماية (SSL)
..
Secure Sockets Layer
وهى تعنى من حيث الاستخدام والمعنى الحقيقي لها
أن اتصال المستخدم عبر كل وسائل الاتصال السلكي واللاسلكي بهذا الموقع
( Web Site ) هو اتصال آمن تماما. وبما أن
الموقع يطمئنك أن اتصالك به هو اتصال آمن فان الموقع نفسه يريد أن
يطمئن من جانبك أنت أيضا انه في مأمن منك وانك لن تعبث في أمنه .
وهذا الموقع الالكتروني يطمئنك من نفسه ويجبرك
على أن تطمئنه من نفسك بطريقتين :
الطريقة الأولى :
الـ ( SSL ) لها عدة طرق للتعرف على هوية المتصل المستخدم فحتى يقبل
منك تبادل المعلومات بينك وبينه لابد من التعارف أولا و الـ ( SSL ) هي
الأداة أو النظام أو الميكانيزم الذي يقوم بذلك .
الطريقة الثانية :
الـ ( SSL ) بعد أن تم التعارف بين المستخدم المتصل والموقع وبدأت
عملية تبادل المعلومات فان الـ ( SSL ) تحول المعلومات المتبادلة
إلى نظام : UNREADABLE FORMAT أي الصيغة التي لا تصلح للقراءة أي
أن الـ ( SSL ) تقوم بتشفير هذه المعلومات المتبادلة بين المستخدم
المتصل عبر سماء الانترنت كلها ولا يمكن بأي حال من الأحوال أن يعترض
أي شي حزم البيانات .
والآن يمكنك أن تقول أن الـ ( SSL ) هي نظام
امني يسمح للبرامج المستخدمة بتشفير البيانات التي تنتقل عبر المتصفح
إلى وحدة الخدمة المقابلة .
- ما مدى قوة حماية نظام أو ميكانيزم أو
بروتوكول الـ ( SSL ) ؟
- كيف يعمل بروتوكول الـ ( SSL ) ؟
ولكي نستطيع الإجابة على مثل هذه الأسئلة علينا
أن نفهم أولا الـ Digital Certificates : والمعنى الحرفي للكلمتين معا
هو ( الشهادات الرقمية ) والشهادات الرقمية ما هي إلا طريقة أو
ميكانيزم أو بروتوكول تعني أن هذه الشهادات الرقمية تستطيع تحديد
والتعرف على أي شيء بوضوح تام سواء أكان هذا الشيء شخص أو موقع
الكتروني .
فلما كانت الشبكة العنكبوتية (Internet) نظاما
مفتوحا وواسعا جدا بشكل لا يمكن لأحد السيطرة عليه أو معرفة الأشخاص
الذين يستخدمون الانترنت إلا أن الـ Digital Certificates تحتوى على
المعلومات التي تحدد بكل دقة هوية المستخدم فإذا كنت أنت تمتلك الـ
Digital Certificates ونحن نتصل بك ونمتلك مثلك الـ Digital
Certificates فإننا سوف نتبادل المعلومات بدون أن يستطيع أي احد
اختراقنا أو التوصل إلى هذه المعلومات المتبادلة وكذلك يؤمن الاتصال
بين المستخدم والانترنت حيث يحتوى نظام الـDigital Certificates على
الـ Public Encryption Keys ومعناها الحرفي ( مفتاح التشفير العام ) أي
أن الـ Digital Certificates تحتوى على الـ Public Encryption Keys أي
أن الـ ( SSL ) مصفوفة المقابس الآمنة تحتوى على الـ Digital
Certificates الشهادات الرقمية التي تحتوى على الـ Public Encryption
Keys مفتاح التشفير العام ...
