Статьи о SSL

Группа компаний, выпускающих SSL-сертификаты для сайтов с шифрованным соединением (https), планирует в следующем году пересмотреть практику выдачи этих документов, поскольку зачастую они создают у пользователя чувство ложной безопасности и приводят к успеху мошенников.

Преимущества SSL VPN:
• Для инициации VPN-сессии нужен только браузер.
• Доступ настраивается быстро, буквально за считаные секунды.

• Безопасность и аутентификация обеспечиваются загрузкой Java-апплетов или элементов управления ActiveX.
• Для аутентификации не нужен постоянный IP-адрес.
• Перебои связи не вызывают обрыва VPN-соединения.
• Обеспечивается роуминг по различным IP-адресам и каналам.
• Просто управлять доступом и эмулировать функции IPsec.

Виртуальные частные сети (VPN) на основе протоколов защищенных сокетов (SSL) разрабатывались как вспомогательная и альтернативная технология для удаленного доступа посредством IPsec VPN. Однако объединение производителей и конкуренция в области безопасности конечных пользователей и usability сделали SSL VPN весьма привлекательной технологией – не слишком дорогой и вместе с тем достаточно надежной для организации безопасных каналов связи.

SSL как таковой, теоретически, может обеспечить практически полную защиту любого Интернет соединения. Но, любая вещь в этом мире не существует в пустоте. Это означает, что для успешного функционирования SSL, кроме него самого, необходимы также и чисто программные средства, претворяющие технологию SSL в жизнь. Программы, так или иначе использующие SSL протокол, как ни странно, является порой самым уязвимым местом этой технологии. Именно из-за ошибок в этих программах, возможна почти полная потеря, всех, достигнутых после использования SSL щитов и заслонов.

Любому пользователю Интернета хорошо известна аббревиатура HTTP. Чаще всего она попадается нам на глаза, в каталогах со ссылками или в адресной строке наших браузеров. Данная аббревиатура обозначает один из основных, используемых в Интернете, протоколов обмена информацией, а именно Hypertext Transfer Protocol, или протокол передачи гипертекста, того самого текста, с помощью которого построена вся информационная инфраструктура Интернета.

Эта небольшая практическая заметка о том, как быстро создать сертификаты для установки связи по SSL c помощью OpenSSL и быстро настроить веб-сервер Apache+mod_ssl под FreeBSD для установки защищенного соединения.

Введение

Aventail

Для того, чтобы сделать какую-либо информацию недоступной для посторонних лиц, человек с древних времен занимался кодированием информации, т.е. отправитель кодировал информацию по определенной схеме или алгоритму так, чтобы получатель, используя тот же алгоритм, смог эту информацию снова сделать читаемой. Для того, чтобы этот алгоритм не смогли использовать другие, при кодировании и раскодировании или декодировании используется ключ, в виде заранее оговоренной относительно короткой информации.