در مقالات گذشته در مورد نحوه عملکرد پروتکل SSL در طراحی سایت توضیحات بسیاری را به صورت چکیده ارائه دادیم. اکنون در قسمت سوم از مقاله ی مرتبط با نحوه عملکرد پروتکل SSL در طراحی سایت قصد داریم به قسمت اول از اصل نحوه عملکرد پروتکل SSL در طراحی سایت بپردازیم.
نحوه عملکرد پروتکل SSL در طراحی سایت به چه صورت است ؟
مراحل نحوه عملکرد پروتکل SSL در طراحی سایت با یک درخواست برای تشکیل یک جلسه بین سرور و کلاینت شروع می شود. گام هایی که قبل از ایجاد این جلسه ایجاد میشود به صورت زیر می باشد:
- کلاینت، نسخه SSL مورد استفاده خود و تنظیمات اولیه درباره نحوه رمزگذاری به اضافه ی یک داده تصادفی را برای شروع درخواست یک ارتباط بر پایه ی SSL به سمت سرور ارسال می کند.
- سرور در پاسخ، نسخه SSL مورد استفاده خود، تنظیمات رمزگذاری و داده تصادفی تولید شده توسط خود را به کلاینت می فرستد. در ادامه ی نحوه عملکرد پروتکل SSL در طراحی سایت سرور گواهینامه خود را برای کلایت می فرستد. همچنین در مواردی خاص اگر کلاینت از سرور درخواستی داشت که برای اجرای آن نیاز به صحت هویت کلاینت بود، آن را نیز به همراه درخواست به سرور می فرستد.
- حال کلاینت با کمک اطلاعات مجازی که از سرور دارد و بررسی داده ها هویت سرور را چک می کند و در صورت عدم تطابق مراحل را طی پیغام خطایی قطع می کند.
- نحوه عملکرد پروتکل SSL در طراحی سایت در صورت موفقیت مرحله ی قبل ادامه میابد و مقداری به نام Secret Premaster برای شروع جلسه توسط کلاینت با توجه به چگونگی قفل گذاری مورد توافق میان طرفین ایجاد شده و به سرور ارسال می شود.
- اکنون در ادامه ی نحوه عملکرد پروتکل SSL در طراحی سایت اگر سرور به گواهینامه کلاینت نیاز داشت باشد، آن را در قالب یک درخواست برای کلاینت ارسال می کند. درصورت عدم توانایی کلاینت در احراز هویت، مراحل ارتباط در همین مرحله قطع خواهد شد.
در قسمت بعدی از آخرین گام های ایجاد این اتصال باخبر خواهید شد.
- ۹۶/۰۸/۲۳