SSL
Secure Sockets Layer — сетевой протокол, работающий поверх TCP, позволяет организовать взаимную аутентификацию сервера и клиента, а также защищенный (зашифрованный) обмен данными. Последние версии протокола получили название Transport Layer Security (TLS).TLS основан на SSLv3, но различие в названиях часто используют для различения двух способов начальной установки зашифрованного соединения: SSL-портом обычно называют серверный TCP-порт, который сразу после подключения клиента работает с ним по протоколу SSL/TLS, т.е. сначала устанавливается защищенный канал, и лишь затем внутри него работает прикладной TCP-протокол (передача файлов, почты и т.п.). Поэтому "SSL-порт" — это всегда отдельный порт, не совпадающий по номеру с портом для нешифрованного протокола. А во времена распространения протокола TLS сложилась другая практика инициализации защищенного взаимодействия: сначала клиент работает с сервером по открытому каналу (на основном, "не-SSL" порту), выясняет возможности сервера средствами прикладного протокола и затем (обычно командой STARTTLS), не прерывая установленного TCP-соединения, переключается в защищенный режим. Не все протоколы и не все сетевые программы поддерживают STARTTLS, поэтому как правило программа-сервер каждого протокола слушает одновременно два порта — обычный (с возможностью перехода в TLS, если это позволяет протокол) и SSL-порт (который на практике может работать и по TLS, но без предварительного взаимодействия открытым текстом).
Создание серверных SSL/TLS сертификатов
Eserv/4
Eserv/4 создает все необходимые сертификаты автоматически во время установки.Eserv/3
Для использования SSL/TLS-соединений в Eserv/3 вам потребуются X.509-сертификат и закрытый ключ, в формате PEM. В комплект Eserv входит пример такого файла, сертификат сгенерирован для localhost. Чтобы исключить предупреждения клиентских программ о несоответствии доменного имени в сертификате реальному доменному имени вашего сервера вы можете самостоятельно создать сертификат для вашего доменного имени, либо приобрести серверный сертификат в центрах сертификации (CA) — Thawte и т.п. Самый простой способ —
создать сертификат online — однако это небезопасный способ, т.к. в этом случае закрытый ключ передается по Сети (в отличие от локальной генерации ключей для запроса сертификата).
