Ak chcete implementovať šifrovanie pomocou verejného kľúča na veľkom meradle, ako je napríklad zabezpečený webový server mohli potrebovať, si vyžaduje iný prístup. To je miesto, kde digitálne certifikáty prísť. Digitálny certifikát je v podstate jedinečný kus kódu alebo veľkého množstva, ktorá hovorí, že webový server dôveruje nezávislým zdrojom známy ako certifikačnou autoritou. Certifikát orgán koná ako prostredník, ktorý oba počítače dôveryhodnosti. To potvrdzuje, že každý počítač je v skutočnosti, kto to hovorí, že to je, a potom poskytuje verejné kľúče každého počítača na druhý.
SSL a TLS
Populárne implementácia šifrovanie pomocou verejného kľúča je Secure Sockets Layer (SSL). Pôvodne vyvinutý firmou Netscape, SSL je bezpečnostný internetový protokol používaný internetových prehliadačov a webových serverov na prenos citlivých informácií. SSL sa stal súčasťou celkovej bezpečnostný protokol, známy ako Transport Layer Security (TLS).
V prehliadači, môžete povedať, keď sa pomocou zabezpečeného protokolu, ako je napríklad TLS, v niekoľkými rôznymi spôsobmi. Môžete si všimnúť, že " http " v adrese je rad nahradená " https, " a mali by ste vidieť malý zámok v stavovom riadku v dolnej časti okna prehliadača. Keď ste prístupu k citlivé informácie, ako je napríklad on-line bankový účet alebo odovzdávacieho platobné služby, ako PayPal alebo Google Checkout, je pravdepodobné, budete vidieť tento typ zmeny formátu a viete, že vaše informácie budú s najväčšou pravdepodobnosťou prejsť pozdĺž bezpečne.
TLS a jeho predchodca SSL v značnej miere využívajú certifikačných autorít. Akonáhle váš prehliadač požaduje zabezpečenú stránku a dodáva, " s " na " http, " prehliadač odošle verejný kľúč a certifikát, kontrola tri veci: 1), že osvedčenie pochádza z dôveryhodného strany; 2), že certifikát je v súčasnej dobe platné; a 3), že certifikát má vzťah s mieste, na ktorom sa to blíži.
symbol visiaceho zámku vám vedieť, že používate šifrovanie.
Prehliadač potom použije verejný kľúč na zašifrovanie náhodne vybraný symetrický kľúč. Šifrovanie pomocou verejného kľúča má veľa na počítači, takže väčšina systémov používa kombináciu šifrovanie pomocou verejného kľúča a symetrický kľúč. Keď sa dva počítače iniciovať bezpečnú reláciu, jeden počítač vytvorí symetrický kľúč a o
