Drošo savienojumu slāņa / transporta līmeņa drošības sistēma, kas ir pamats drošiem savienojumiem tīmeklī, sniedz ne tikai informāciju. Tas arī pārbauda to vietņu identitāti, kurām droši pievienojaties, lai pārliecinātos, ka tās ir tās, kuras jūs sakāt. Šie identitātes apliecinājumi, saukti par sertifikātiem, tiek glabāti datora atmiņā, līdz restartējat tos vai notīriet SSL stāvokli.
SSL sertifikāti
Kad jūsu tīmekļa pārlūkprogramma izveido SSL savienojumu, tā no otra servera prasa tā digitālā sertifikāta kopiju. Sertifikāts jūsu tīmekļa pārlūkprogrammai norāda, kā šifrēt šī servera datus, kā arī to, kas ir otrs dators. Pēc tam jūsu pārlūkprogramma pārbauda šī datora identifikāciju, pārbaudot tā sertifikātu uzņēmumā, kas to izdevis. Tikai pēc tam, kad tas būs pabeidzis procesu, ko sauc par “SSL rokasspiedienu”, tiks atvērts drošs savienojums.
SSL sertifikātu kešatmiņa
SSL savienojuma izveide prasa laiku. Jūsu datoram ir jālejupielādē sertifikāts un tas jāpārbauda, pēc tam jāizmanto jaudīga publiskās atslēgas šifrēšanas tehnoloģija, lai noteiktu, kā tas šifrētos pārsūtījumus veiks atlikušajā sesijas laikā. Lai glābtu sevi no šī procesa ikreiz, kad tiek izveidots savienojums ar šo serveri, jūsu datora krātuvēs vai kešatmiņā ir sertifikāti, līdz to izslēdzat. Tādā veidā, ja tam ir jāveido atkārtots savienojums, tas jau ir daļa no tā.
Jautājumi par kešatmiņu
SSL sertifikātu kešatmiņa tomēr ir kompromiss. Datorā glabātie dati var tikt bojāti, tāpēc, atgriežoties atpakaļ, lai atkārtoti izveidotu savienojumu ar vietni, būtu nepareiza sertifikāta informācija un SSL rokasspiediena process nedarbotos. Turklāt ar šī cita servera sertifikātu kaut kas varētu mainīties, un jūs par to nezināt, jo joprojām strādājat ar saglabātu versiju.
SSL stāvokļa dzēšana
SSL stāvokļa notīrīšana novērš sertifikātu kešatmiņas problēmas, jo tā nodzēš kešatmiņu. Tas nav jādara ikdienas skaitļošanā, jo, atiestatot datoru vai dažos gadījumos aizverot pārlūku, tiks notīrīts arī SSL stāvoklis. Tomēr šī procedūra var būt noderīga, ja ļoti bieži nepārstartējat datoru vai ja rodas problēmas ar SSL savienojumiem.
