{"id":5720,"date":"2019-05-16T13:32:04","date_gmt":"2019-05-16T11:32:04","guid":{"rendered":"http:\/\/www.nazwa.pl\/blog\/?p=5720"},"modified":"2022-06-27T11:58:40","modified_gmt":"2022-06-27T09:58:40","slug":"certyfikaty-ssl-ecdsa-w-ofercie-nazwa-pl","status":"publish","type":"post","link":"https:\/\/www.nazwa.pl\/blog\/certyfikaty-ssl-ecdsa-w-ofercie-nazwa-pl","title":{"rendered":"Certyfikaty SSL ECDSA w ofercie nazwa.pl"},"content":{"rendered":"

Certyfikaty SSL<\/a> to klucze do zamk\u00f3w w cyfrowym \u015bwiecie, chroni\u0105ce dane przed osobami nieuprawnionymi. Dane zabezpieczone za pomoc\u0105 takich kluczy s\u0105 tak bezpieczne, jak klucz, kt\u00f3rymi s\u0105 zaszyfrowane i sama metoda szyfrowania. Bezpiecze\u0144stwo to oparte jest o skal\u0119 trudno\u015bci z\u0142amania klucza oraz o algorytm (rodzaj zamka) zabezpieczaj\u0105cy dane.<\/p>\n

Co to jest SSL?<\/strong><\/h2>\n

SSL, czyli Secure Socket Layer, jest protoko\u0142em internetowym, kt\u00f3ry szyfruje dane przesy\u0142ane pomi\u0119dzy u\u017cytkownikiem a witryn\u0105. Dzi\u0119ki temu mo\u017ce on by\u0107 pewien, \u017ce informacje te nie zostan\u0105 zmienione oraz nie nast\u0105pi przekierowanie, przez kt\u00f3re mog\u0142yby trafi\u0107 w niepowo\u0142ane r\u0119ce. SSL niezb\u0119dny jest dla stron, kt\u00f3re wykorzystuj\u0105 lub przetwarzaj\u0105 dane u\u017cytkownik\u00f3w, lub wykorzystuj\u0105 p\u0142atno\u015bci internetowe. Chroni on przed gro\u017anym w skutkach wyciekiem danych klient\u00f3w.<\/p>\n

Bezpiecze\u0144stwo<\/strong><\/h2>\n

SSL szyfruje wszystkie dane przesy\u0142ane przez przegl\u0105dark\u0119 internetow\u0105 za pomoc\u0105 klucza praktycznie niemo\u017cliwego do z\u0142amania. Dzi\u0119ki temu nikt nie b\u0119dzie w stanie wykra\u015b\u0107 danych osobowych, adres\u00f3w czy numer\u00f3w kart kredytowych Twoich klient\u00f3w. Pozwala im to na bezpieczne transakcje internetowe i sk\u0142adanie zam\u00f3wie\u0144. Tak w\u0142a\u015bnie dzia\u0142a cyfrowy klucz zabezpieczaj\u0105cy Twoj\u0105 stron\u0119.<\/p>\n

Problemy ze zbyt d\u0142ugim kluczem<\/strong><\/h2>\n

Jak wiemy z \u017cycia, im bardziej jest skomplikowany klucz tym trudniejszy do podrobienia. Tak te\u017c jest w przypadku certyfikat\u00f3w SSL. Im d\u0142u\u017cszym kluczem s\u0105 podpisane, tym\u00a0trudniej je z\u0142ama\u0107. Nie ma jednak nic za darmo \u2013 im wi\u0119cej z\u0105bk\u00f3w w naszym kluczu tym bardziej staje si\u0119 on niepor\u0119czny. Kto chcia\u0142by, aby jego klucz do mieszkania mia\u0142 d\u0142ugo\u015b\u0107 50 cm? W przypadku SSL, wraz ze wzrostem bezpiecze\u0144stwa, ro\u015bnie r\u00f3wnie\u017c czas potrzebny na zakodowanie i\u00a0odkodowanie danych, obci\u0105\u017caj\u0105c zar\u00f3wno komputery u\u017cytkownik\u00f3w Internetu, jak i serwery.<\/p>\n

Zabezpieczenia RSA<\/strong><\/h2>\n

Jak jednak powszechnie wiadomo, bezpiecze\u0144stwo zamka nie zale\u017cy jedynie od liczby z\u0105bk\u00f3w w kluczu, ale przede wszystkim od rodzaju zamka. W \u015bwiecie komputer\u00f3w odpowiednikiem zamk\u00f3w s\u0105\u00a0algorytmy szyfruj\u0105ce. Najpopularniejszym algorytmem, z kt\u00f3rego korzysta obecnie 99% u\u017cytkownik\u00f3w internetu, jest algorytm RSA (Rivesta-Shamira-Adlemana), zaprojektowany w 1977 roku. Funkcjonuje on z powodzeniem od ponad 40 lat, wymagaj\u0105c jednak ci\u0105g\u0142ego zwi\u0119kszania d\u0142ugo\u015bci klucza. To powoduje jednak ograniczenia w jego stosowaniu w przysz\u0142o\u015bci, gdy\u017c ka\u017cde wyd\u0142u\u017cenie d\u0142ugo\u015bci klucza powoduje wzrost obci\u0105\u017cenia komputer\u00f3w i spowalnia szybko\u015b\u0107 dzia\u0142ania stron WWW.<\/p>\n

Nowoczesne ECDSA<\/strong><\/h2>\n

Najnowszym rozwi\u0105zaniem w kryptografii wykorzystuj\u0105cej klucze asymetryczne jest algorytm ECDSA (Elliptic Curve Digital Signature Algorithm), kt\u00f3ry cechuje si\u0119 du\u017co wi\u0119kszym poziomem bezpiecze\u0144stwa przy zastosowaniu wielokrotnie kr\u00f3tszych kluczy. O jakim wzro\u015bcie bezpiecze\u0144stwa mowa? Je\u017celi wyobraziliby\u015bmy sobie, \u017ce stopie\u0144 bezpiecze\u0144stwa wiadomo\u015bci zaszyfrowanych kluczem RSA 2048 bit\u00f3w to jedno ziarnko piasku, to stopie\u0144 bezpiecze\u0144stwa wiadomo\u015bci zaszyfrowanych kluczem publicznym ECDSA bazuj\u0105cym na krzywej eliptycznej P-384 wyniesie wi\u0119cej ni\u017c liczba wszystkich ziaren piasku na Ziemi! Wykorzystanie certyfikat\u00f3w SSL stosuj\u0105cych algorytm ECDSA jest wi\u0119c najlepszym wyborem dla wszystkich zastosowa\u0144, kt\u00f3re zwi\u0105zane s\u0105 z\u00a0przekazywaniem wra\u017cliwych danych dotycz\u0105cych danych osobowych i p\u0142atno\u015bci.<\/p>\n

Certyfikaty SSL ECDSA 384-bit w nazwa.pl<\/strong><\/h2>\n

Nazwa.pl od 16 maja 2019 roku, wprowadzi\u0142a do swojej oferty najnowocze\u015bniejsze certyfikaty nazwaSSL\u00a0Premium z kluczem publicznym na bazie krzywej eliptycznej P-384, kt\u00f3rych poziom bezpiecze\u0144stwa daleko wykracza poza rozwi\u0105zania stosowane przez innych dostawc\u00f3w w Polsce. Klienci nazwa.pl b\u0119d\u0105 mogli od teraz dokona\u0107 wyboru pomi\u0119dzy nowoczesnymi certyfikatami nazwaSSL\u00a0Premium a certyfikatami Let\u2019s Encrypt i nazwaSSL opartymi o\u00a0dotychczasowo stosowane zabezpieczenia RSA 2048-bit. Takie rozwi\u0105zanie pozwoli u\u017cytkownikom na komfort wyboru pomi\u0119dzy 40-letni\u0105 interoperacyjno\u015bci\u0105 RSA, a du\u017co wi\u0119kszym bezpiecze\u0144stwem ECDSA\u201d –\u00a0Krzysztof Cebrat, prezes zarz\u0105du nazwa.pl.<\/span><\/p><\/blockquote>\n

Jak wynika z bada\u0144 dostarczonych przez serwis top100.wht.pl, obecnie powy\u017cej 99,9% stron WWW w\u00a0Polsce korzysta z certyfikat\u00f3w\u00a0SSL, wykorzystuj\u0105cych star\u0105 metod\u0119 szyfrowania RSA 2048-bit. Certyfikaty te\u00a0wraz z rozwojem komputer\u00f3w staj\u0105 si\u0119 jednak coraz mniej bezpieczne i przej\u015bcie na\u00a0kryptografi\u0119 bazuj\u0105c\u0105 na ECDSA jest konieczno\u015bci\u0105. Wy\u015bcig pomi\u0119dzy tw\u00f3rcami zabezpiecze\u0144 a\u00a0osobami je \u0142ami\u0105cymi wci\u0105\u017c trwa, a odpowiednio wczesne wprowadzanie nowych rozwi\u0105za\u0144, gwarantuje klientom nazwa.pl odpowiedni poziom bezpiecze\u0144stwa. Dlatego rekomendujemy swoim klientom certyfikaty nazwaSSL Premium, kt\u00f3re zabezpieczaj\u0105 serwisy WWW za\u00a0pomoc\u0105 certyfikat\u00f3w SSL opartych o krzywe eliptyczne P-384.<\/p>\n

\n

KONIECZNIE PRZECZYTAJ NA BLOGU:<\/span><\/p>\n