Internett er i utgangspunktet en åpen og desentralisert infrastruktur, hvor datatrafikk i all hovedsak er usikret. Dette innebærer at kommunikasjon på Internett lett kan avlyttes. Internettet brukes i økende grad til offentlige tjenester og forretningsformål. Dette betyr at kravene til å sikre sensitiv informasjon som personopplysninger og betalingsdata er kritisk for å oppnå tillit blant brukere av tjenestene. SSL (Secure Sockets Layer) er en standardisert kryptografisk protokoll og sikkerhetsteknologi for å sikre kommunikasjonen på Internettet. SSL gir også støtte for gjensidig autentisering av klient (typisk en nettleser) og en tjener (for eksempel en web-server), selv om autentisering av tjenere er det man vanligvis forbinder med SSL. Fra et brukerståsted så etableres en SSL-forbindelse automatisk, og nettleseren vil gi brukeren visuelle tegn på at forbindelsen er sikret. Den tradisjonelle SSL-teknologien er blitt erstattet med TLS (Transport Layer Security), men det er fortsatt vanlig å kalle begge teknologier for SSL. SSL-sertifikater er en viktig del av SSL-teknologien, og binder organisatoriske data sammen med en unik kryptografisk nøkkel. Som et bidrag til å skape tillit til tjenester på Internett, kan SSL-sertifikater signeres og garanteres av en sertifisert utsteder av SSL-sertifikater (CA) som eksempelvis Buypass. For at SSL-sertifikater skal kunne bli automatisk validert i nettleseren, må godkjente rotsertifikater være installert i nettleserne. Dette er vanligvis klargjort på forhånd. For å sikre forbindelsen mellom en klient og en tjener, er SSL basert på symmetrisk kryptering av data. Dette betyr at både kryptering og dekryptering skjer med den samme kryptografiske nøkkelen. Denne nøkkelen genereres og deles basert på TLS handshake-protokollen. Denne protokollen benytter et asymmetrisk krypteringsskjema basert på en public key infrastructure (PKI). Før et SSL-sertifikat kan bestilles, må webmasteren generere et nøkkelpar bestående av en privat og en offentlig nøkkel. Den private nøkkelen må lagres på en sikker måte. Den offentlige nøkkelen inngår i en sertifikat forespørsel (certificate signing request, CSR) sammen med informasjon relatert til domenet. Når alle kontroller er foretatt, så vil sertifikatutstederen signere SSL-sertifikatet og gjøre det tilgjengelig. Et SSL-sertifikat vil vanligvis inneholde et eller flere domenenavn i tillegg til selskapsinformasjon. Sertifikatets utløpsdato samt informasjon om sertifikatsutstederen vil også være inkludert. Det finne ulike SSL-produkter. Disse produktene varierer med hensyn på valideringsnivå samt antallet domener og subdomener som dekkes av sertifikatet. Brukskonteksten avgjør hvilket valideingsnivå som er nødvendig. Dette kan variere. Det stilles ulike krav til tjener-til-tjener kommunikasjon i forhold til sikring av offentlige tjenester og nettbutikker. Kryptering av kredittkortdata er et krav i standarden PCI DSS. SSL/TLS støtter dette kravet i forbindelse med betaling på Internett. Her kan du lese mer [Finn ditt SSL sertifikat](/ssl/resources (resources)) på vår produktside.