Ssl: Dallime mes rishikimesh

 

SSL për herë të parë është formuar nga Netscape dhe është mbështetur nga version 3.0 i Netscape. Më vonë nga ana e IETF është marrë përsipër si një standard i sigurimit të internetit. Për herë të parë më 1996 është përmendur standardi për sigurim. Standardi i ri pas SSL është emërtuar TLS (Transport Layer Security). SSL e përdor çelësin privat dhe çelësin publik në të njëjtën kohë për të dërguar të dhënat në mënyrë sa më të sigurtë. Pranuesi e posedon një çelës publik dhe një privat të nënshkruar nga një autoritet i lartë për nënshkrim të çertifikatave. SSL i përfshinë dy nënprotokole: SSL Record Protocol dhe SSL Handshake Protocol. Teknologjia SSL i përkrahë të dhënat 40, 56 dhe 128 bitëshe. Por për të qenë më sigurtë preferohet që të dhënat të jenë 128 bitëshe gjatë komunikimit.

 

==Vertetimi për mosndryshimin e të dhënave==

Dërguesi kur dëshiron të dërgoj të dhëna tek pranuesi duhet të formojë një vlerë të hash-it prej atyre të dhënave, dhe pastaj ia dergon pranuesit edhe të dhënat edhe vlerën e hash-it. Pranuesi pasi që ti merrë këto të dhëna, e formon një vlerë të hash-it prej tyre duke e përdorur algoritmin e njëjtë dhe e krahason se

a është e njëjtë vlera e hash-it të tij me vlerën e hash-it të dërguesit. Nëse është e njëjtë vërtetohet se të dhënat nuk kanë ndryshuar.

 

==Vërtetimi për autorësinë e dërguesit==

Çertifikata e dërguesit, paraqet identifikimin e web serverit. Çertifatat nënshkruhen nga autoritetet të larta të licencuara për nënshkrim. Autoritetet e çertifikatave e vërtetojnë identifikimin e dërguesit dhe besueshmërinë në të.

Për të pasur një çertifikatë të dërguesit duhet të dërgohet kërkesa te CSR (certificate signing request). Autoritetet e çertifikatave pasi që të binden në identitetin e dërguesit, ia dërgojnë një çertifikatë të nënshkruar digjitale. Kjo çertifikatë në brendi të saj përmban një vlerë të hash-it. Kompania e cila e ka kërkuar çertifikatën, pasi që ta merrë atë nga autoritetet e larta e ngarkon atë te web server. Lexuesi pasi që ta merrë çertifikatën i lexon edhe informatat në lidhje me kompaninë si dhe mund ta sheh çelësin publik të tij. Kështu që vërtetohet se lexuesi është duke komunikuar me kompaninë e duhur.

 

[[Skeda:Skema ssl.jpg|thumb|right|Skema e paketës së SSL protokolit]]

Lexuesi e formon një çelës simetrik, pastaj e enkripton atë me çelësin publik të shërbyesit dhe e dërgon atë.

Shërbyesi duke e përdorur çelësin e tij privat e dekripton atë. Kështu që të dy palët gjatë komunikimit do të përdorin nga një çelës për veti. Në këtë mënyrë përfundon marrëveshja e SSL-it.

 

==Përparësitë e SSL-it==

* Vërteton datën dhe kohën e dokumenteve të dërguara

* Lehtëson krijimin e arkivës së dokumenteve

 

==Referencat==

{{Reflist|2}}