ما هو SSL؟ وكيف يعمل وسبب أهمية هذا البروتوكول

ما هو SSL

طبقة المقابس الآمنة، والمعروفة أيضًا باسم SSL، هي بروتوكول تشفير يقوم بإنشاء قناة مصادق عليها بين الأجهزة الموجودة على الإنترنت، بحيث يمكن مشاركة المعلومات بشكل آمن. بشكل أساسي، تضع طبقة المقابس الآمنة "s" في عناوين URL التي تبدأ بـ "https://"، مما يعني أن الاتصال بينك وبين الخادم آمن.

كان SSL هو المعيار الأمني ​​لمواقع الويب حتى عام 1999، عندما تم استبداله بالبروتوكول المحدث، Transport Layer Security (TLS). على الرغم من أن مواقع الويب الحديثة تستخدم TLS فعليًا، إلا أن SSL لا يزال مصطلحًا مستخدمًا على نطاق واسع، ومن الشائع أيضًا رؤية التكنولوجيا يشار إليها باسم SSL/TLS.

تمامًا كما تقوم VPN بتشفير نشاطك عبر الإنترنت، يعد SSL/TLS جزءًا أساسيًا آخر من الحفاظ على بياناتك آمنة على الإنترنت. استخدم هذا الدليل السريع لمعرفة المزيد حول SSL وكيفية عمله وسبب أهميته وكيفية الحصول على شهادة SSL لموقعك على الويب.

كيف تعمل طبقة المقابس الآمنة (SSL)؟

توفر طبقة المقابس الآمنة (SSL) العناصر الضرورية لتشفير القناة والبيانات المنقولة عبر الإنترنت. يقوم البروتوكول بإنشاء اتصال خاص بين المتصفح وخادم الويب من خلال عملية تعرف باسم "SSL Handshake".

تستخدم مصافحة SSL ثلاثة مفاتيح لإنشاء اتصال خاص: المفاتيح الخاصة والعامة ومفاتيح الجلسة. إذا تم تشفير البيانات باستخدام المفتاح الخاص، فلن يتمكن سوى المفتاح العام من فك تشفيرها. ومن ناحية أخرى، فإن المفتاح الخاص هو الشيء الوحيد الذي يمكنه فك تشفير المعلومات المشفرة بالمفتاح العام.

لماذايعتبر بروتوكول الآمان SSL مهم؟

بدون SSL، إذا قمت بمشاركة معلومات سرية مثل رقم الضمان الاجتماعي الخاص بك عبر الإنترنت، فسيتم تبادل هذه المعلومات بنص عادي. نظرًا لأن النص العادي ليس آمنًا، فإن معلوماتك معرضة للمتسللين ومجرمي الإنترنت الذين قد يحاولون اعتراض بياناتك واستخدامها.

في كل مرة تقوم فيها بإجراء عملية دفع عبر الإنترنت أو مشاركة معلومات شخصية مثل رقم بطاقة الائتمان الخاصة بك، تضمن طبقة المقابس الآمنة (SSL) خصوصية بياناتك.

ما هي شهادة SSL؟

كما هو الحال مع جواز السفر أو بطاقة الهوية، تتحقق شهادة SSL/TLS من أن موقع الويب أو التطبيق هو الذي يدعي أنه يتم تخزينه بواسطة خادم موقع الويب.

بالإضافة إلى ذلك، تحتوي شهادة SSL أيضًا على المفاتيح الخاصة والعامة المستخدمة أثناء مصافحة SSL لإنشاء اتصال آمن. بدون شهادة SSL، لن يكون لدى موقع الويب الخاص بك أي وسيلة لتمكين SSL.

كيف يمكنك معرفة ما إذا كان موقع الويب آمنًا باستخدام SSL؟

هناك عدة طرق لمعرفة ما إذا كان موقع الويب الذي تستخدمه آمنًا باستخدام طبقة المقابس الآمنة (SSL). كل ما عليك فعله هو إلقاء نظرة سريعة على شريط URL لمعرفة ذلك.

نعرض أدناه تفاصيل العلامتين اللتين تشيران إلى أن موقع الويب آمن.
يبدأ عنوان URL بـ "https://" بدلاً من "http://" يشير الحرف "s" في "https://" إلى اتصال آمن ويؤكد أن موقع الويب مشفر بتقنية SSL.

TLS مقابل SSL: ما الفرق؟

وباعتباره خليفة SSL، تم إنشاء TLS كتحديث لتقنية SSL التي تم إعطاؤها اسمًا مختلفًا. وهما بروتوكولان متشابهان بشكل أساسي يستخدم كلاهما التشفير للحفاظ على خصوصية بيانات المستخدم عبر الإنترنت.

ومع ذلك، تم إهمال طبقة المقابس الآمنة (SSL) بواسطة أحدث إصدار من TLS (TLS 1.3) وتعتبر غير آمنة بواسطة متصفحات الويب الحديثة. على الرغم من أن TLS هي أحدث التقنيات المستخدمة لتأمين مواقع الويب اليوم، إلا أن مصطلح SSL لا يزال معروفًا ومستخدمًا على نطاق واسع.