यह सब भरोसे के बारे में है।
मान लीजिए कि आप एक लोकप्रिय वेबसाइट पर जाते हैं जो एक प्रमाण पत्र प्रस्तुत करती है। यह वेबसाइट कह रही है "यह वह है जो मैं हूं, आप मुझ पर भरोसा कर सकते हैं, क्योंकि मेरे पास किसी ऐसे व्यक्ति द्वारा हस्ताक्षरित परिचय पत्र है जिस पर आप भरोसा करते हैं।"
इस मामले में, 'आप जिस पर भरोसा करते हैं' वह प्रमाणपत्र प्रमाण पत्र में से एक है, जो (उम्मीद है) ने आपकी ओर से प्रमाणपत्र के प्रस्तुतकर्ता की पहचान स्थापित करने में पैर का काम किया है।
आप वास्तव में जिस पर भरोसा कर रहे हैं वह प्रमाण पत्र प्राधिकरण के विश्वास में ब्राउज़र लेखक का विश्वास है जो प्रमाण पत्र प्रस्तुत करने वाले व्यक्ति की पहचान में है। आपके और प्रस्तुतकर्ता के बीच अक्सर एक से अधिक प्राधिकरण होते हैं, इसलिए शब्द: 'ट्रस्ट चेन'। [1]
जब आप अपने प्रमाण पत्र पर हस्ताक्षर करते हैं, तो कोई विश्वास श्रृंखला नहीं होती है। आपकी साइट आपके स्वयं के प्रमाण पत्र को आपके सामने प्रस्तुत कर रही है। यदि आप अपने ब्राउज़र में अपना प्रमाणपत्र स्थापित करते हैं , जिस पर आप भरोसा करते हैं, तो उसे एक प्राधिकरण के रूप में माना जाता है, वही जो पहले से स्थापित हैं। फिर आपके पास केवल एक लिंक के साथ एक ट्रस्ट चेन है।
यदि आप अपनी खुद की साइटों पर जाते हैं और आपका ब्राउज़र आपको चेतावनी देता है कि यह एक अविशिष्ट प्रमाण पत्र प्रस्तुत कर रहा है, तो आपको चिंता का कारण होना चाहिए, क्योंकि किसी भी अन्य साइट के साथ जो बिना प्रमाण पत्र प्रस्तुत करता है, तो आप निश्चित नहीं हो सकते कि आप वास्तविक साइट के साथ संवाद कर रहे हैं।
ध्यान दें कि मैंने अभी तक एन्क्रिप्शन का कोई उल्लेख नहीं किया है। प्रमाणपत्र उस पार्टी की पहचान को प्रमाणित करने के बारे में है जिसके साथ आप संवाद कर रहे हैं। विश्वसनीय प्रमाणपत्रों के माध्यम से आपके लिए यह सुनिश्चित करने का एक तरीका है कि आपकी दुकान या बैंक वास्तविक है। एक बार जब आप अपनी पहचान स्थापित कर लेते हैं, तो आपके बीच संचार को सुरक्षित रखना अगला कदम है। ऐसा होता है कि इस सुरक्षा को सुगम बनाने के लिए आवश्यक प्रमाणपत्र भी उनके भीतर होते हैं। यह मानते हुए कि आपने अपना एसएसएल सही ढंग से सेट किया है, तो यह कम्यूनिकिटॉन उतना ही सुरक्षित है जितना कि आप अपनी दुकान या बैंक के साथ हैं, और आपके पासवर्ड समान रूप से सुरक्षित हैं। [२]
[१] यह किसी भी तरह से एक निर्दोष प्रणाली नहीं है। एक मुक्त बाजार और एक कम-मार्जिन, उच्च मात्रा वाला व्यवसाय अनिवार्य रूप से लागत में कटौती की ओर जाता है: http://www.theregister.co.uk/2011/04/11/state_of_ssl_analysis/
[२] कम से कम, पर्याप्त रूप से संरक्षित किया गया है कि आपके घर में किसी को तोड़ने के लिए आपके रहस्यों को आप से बाहर करने के बजाय उन्हें दरार करने का प्रयास करना सस्ता है: http://xkcd.com/538/