Ce este SSL (Secure Sockets Layer)?

SSL este un protocol care cripteaza comunicatia dintre browser-ul utilizatorului si server-ul web. Aceasta inseamna ca datele transmise (parole, numere de card, informatii personale) sunt protejate de orice persoana care ar incerca sa le intercept pe rute.

HTTP vs HTTPS

HTTP (Nesecurizat)	HTTPS (Securizat)
Datele se trimit in text clar	Datele sunt criptate
Oricine pe ruta poate vedea datele	Doar client si server pot vedea datele
Fara sigla de securitate	Sigla de lacat verde in browser

Cum functioneaza SSL - Pasii

1. TLS Handshake
   Cand un browser se conecteaza la un site HTTPS, server-ul trimite certificatul SSL care contine cheia publica. Browser-ul verifica daca certificatul este valid si semnat de o autoritate de certificare de incredere.
2. Verificare Certificate
   Browser-ul verifica daca certificatul este pentru domeniu corect si daca nu a expirat. Daca ceva nu e in regula, afiseaza o avertizare.
3. Schimb de chei
   Client si server schimba chei criptate pentru a stabili o conexiune sigura. Fiecare sesiune are o cheie unica.
4. Criptare date
   Dupa ce conexiunea este stabila, toate datele sunt criptate cu 256-bit encryption si transmise sigur intre client si server.

De ce ai nevoie de SSL?

• ✓ Protejezi datele clientilor - Criptare 256-bit a comunicatiei
• ✓ Google boost - Google favorizeaza site-urile HTTPS in clasament
• ✓ Incredere utilizatori - Sigla verde de lacat sporeste increderea
• ✓ Parolele sunt protejate - Nimeni nu poate fura parole pe ruta
• ✓ Comerț electronic - Necesar pentru plati online sigure
• ✓ Obligatoriu pe HTTPS - Modern browsers nu permit unencrypted data

Tipuri de Certificate SSL

Exista mai multe tipuri de certificatei SSL, fiecare cu nivel diferit de validare:

• Domain Validation (DV) - Rapid, ieftin, verifica doar domeniu
• Organization Validation (OV) - Verifica compania, afiseaza detalii organizatie
• Extended Validation (EV) - Cea mai inalta validare, Green Bar cu nume companie

Siguranta si Criptare

Certificatele SSL utilizeaza algoritme de criptare puternice:

• • 2048-bit RSA - Standard de industrie pentru chei publice/private
• • 256-bit AES - Criptare simetrica rapida si sigura
• • SHA-256 - Algoritm hash pentru semnatura digitala

Validity si Reînnoire

Certificatele SSL sunt valabile de obicei 1 an. Dupa expirare, trebuie renewate. Un certificat expirat va afisa avertizari de browser si utilizatorii nu vor putea accesa site-ul.