Что делает SSL для веб-приложений

Обеспечивает ли SSL любой тип безопасности, кроме простого шифрования содержимого HTTP-запроса для веб-приложений?Что делает SSL для веб-приложений

источник

2009-10-12 JacobT

Спам? Спам? Спам? Спам? –

Как этот спам? – JacobT

Пожалуйста, снова откройте, я обновил сообщение, чтобы сделать его более понятным как вопрос. – JacobT

SSL делает 2 вещи:

проверяет, что сайт, который они говорят, что они (чтобы люди в середине атак)
шифрует трафик между клиентом и сервером

источник

2009-10-12 17:01:28 cobbal

SSL обеспечивает 1) конфиденциальность, 2) аутентификацию (обычно это анонимные шифровальные пакеты) и 3) * целостность. * Она не предоставляет отказ от разрешения, авторизацию или доступность. Я подчеркиваю целостность, потому что важно знать, что * ничто * трафика в любом случае может быть изменено атакующим. – erickson

В дополнение к @cobbal, только сертификаты, подтвержденные организацией, подтверждают, кто вы на самом деле. Почти 90% сертификатов на рынке сертифицированы по доменам, и они ничего не проверяют (поэтому они намного дешевле).

источник

2009-10-13 10:49:54

Вы имеете в виду «самоподписанные» сертификаты. – JacobT

Нет, чтобы привести пример: Geotrust QuickSSL Premium подтвержден доменом и, покупая его, подтверждает, что домен принадлежит вам. Geotrust TrueBusinessID сертифицирован организацией. Он просит вас отправить несколько официальных документов, подтверждающих, что вы действительно управляете официальным бизнесом.От глаз посетителей они более уважаются. –

Что делает SSL для веб-приложений

ответ

Смежные вопросы