Что такое SSL и как он работает c VPN

Для чего нужен сертификат SSL и как защитить сеть при помощи SSL-шифрования через ВПН.

Для безопасной передачи ваших данных: паролей, писем, личной информации, банковских карт в браузерах и приложениях обычно используется протокол SSL. При этом данный протокол используется некоторыми VPN-сервисами как альтернатива IPSec. Например, премиальный сервис ExpressVPN работает на основе SSL-шифрования, из-за чего его можно применять даже в тех местах, где другие VPN фильтруются провайдером, таких как Китай или Туркменистан.

Что такое SSL и для чего он нужен

SSL (Secure Sockets Layer) – технология шифрующая подключение вашего браузера к web-серверу. По умолчанию SSL-сертификаты установлены на всех современных браузерах и на большинстве сайтов, к которым вы подключаетесь (узнайте также о лучших VPN для браузера на нашем сайте).

SSL шифрует HTTP-трафик и передаёт его на порт 443, создавая тем самым HTTPS-подключение (добавленная буква "S" в конце, означает "Secure", её то мы и видим в начале аббревиатуры SSL). Этот зашифрованный сигнал невозможно прочесть или изменить. Даже если злоумышленники перехватят данные – они просто не смогут их расшифровать, а при любых изменениях ваш браузер перестанет их принимать – сообщит об ошибке или попытке взлома.

Таким образом, ваши пароли, учётные записи, переписки, данные банковских карт – остаются в безопасности даже тогда, когда вы просто используете браузер. Единственный недостаток: "человек посередине" всё же может узнать, откуда и куда направлен ваш сигнал, и даже сымитировать файлы Cookie на своём устройстве для взлома учётной записи. Чтобы этого избежать, рекомендуем использовать лучшие VPN.

С понятием SSL иногда возникает путаница: когда говорят об этом протоколе, на самом деле имеют в виду его модернизированную версию – TLS (Transport Layer Security), так как оригинальная технология давно устарела и содержит ряд уязвимостей.

Как конкретно работает SSL-сертификат

Приложения и браузеры, использующие SSL-шифрование работают по следующему принципу:

• ресурс, к которому вы подключаетесь, имеет два ключа: открытый и закрытый. Под ключами в данном случае подразумеваются сложные математические формулы, в которые подставляются ваши данные для шифровки и расшифровки;
• открытый ключ известен всей сети – его ваш браузер использует, чтобы закодировать пересылаемую информацию;
• после этого информацию никто не сможет расшифровать без закрытого ключа, даже вы сами;
• закрытый же ключ известен только самому сайту – этот ключ используется для расшифровки сообщения.

Тот же алгоритм работает и в обратную сторону: ваш браузер тоже имеет свои открытый и закрытый ключи. Таким образом, осуществляется защищённый обмен данными.

Проблема в том, что открытый ключ можно перехватить и подделать "посередине". В результате чего ваш браузер получит фальшивый открытый ключ и зашифрует информацию, так как этого хочет злоумышленник. После чего "человек посередине" перехватит и раскодирует сообщение своим закрытым ключом, получит нужные ему данные, закодирует их обратно уже правильным открытым ключом и перешлёт дальше.

Чтобы этого избежать, ваш браузер запрашивает у сайта копию SSL-сертификата заверенного одним из центров сертификации. Проверяет его в соответствии со стандартами центра и если сертификат подлинный – устанавливает зашифрованную связь описанную выше. При этом рядом с адресной строкой появится изображение замка, означающее, что подключение защищено.

Чтобы в самом начале замок не перехватили и не подменили злоумышленники, его нужно сертифицировать в соответствующей доверенной организации, которая поможет проверить его подлинность. Эта организация и будет центром сертификации, а SSL-сертификат – уникальной подписью для замка, которая выдаётся этой организацией.

Как SSL используется в VPN

Зачастую известные бренды в своих алгоритмах, так или иначе, используют составные части SSL. Протокол позволяет уменьшить количество сложных операций в программном коде и ускорить передачу сигнала. Он даже может замаскировать ВПН-сигнал за счёт подключения к стандартному порту HTTPS. Это позволяет настроить соединение даже в странах, ограничивающих VPN-протоколы, таких как Китай и Туркменистан:

• Лучшие VPN для Китая
• Лучшие VPN для Туркменистана

Протокол SSL обычно используется на прикладном уровне и хорошо подходит для туннелирования отдельных приложений. Его применяют для организации лучших корпоративных VPN и бизнес сетей, защиты рабочих мест и удалённой работы/учёбы. Эта технология вполне успешно используется в домашних и мобильных VPN.

Скачать ExpressVPN бесплатно на 30 дней