O que é Secure Sockets Layer?

Secure Sockets Layer, ou conhecido pela sua sigla, SSL, é uma criptografia para segurança na
internet. Foi desenvolvida pela Netscape em 1995 com o proposito de proteger a privacidade
de seus navegadores, com autenticação e integridade de seus dados na internet. O SSL é o
predecessor a criptografia TLS usada hoje em dia.

Você pode facilmente reconhecer um website que utiliza SSL/TLS hoje em dia pelo seu
endereço completo, pois aqueles que possuem a tecnologia implementada possuem “HTTPS”
em seu endereço, aqueles que não possuem a tecnologia possuem apenas “HTTP”.

Utilizando HTTP, sem a tecnologia SSL ou TLS, sua conexão com o serviço web é direto, sem
nenhuma segurança. Utilizando a tecnologia, possui toda criptografia necessária para que o
website tenha certeza sobre quem está utilizando o site. Garantindo que ninguém ponha as
mãos em seus dados antes que eles chegam no site.

Como essa tecnologia funciona?

A tecnologia funciona de uma maneira simples. Para garantir que o usuário possa ter uma boa
privacidade, a tecnologia encripta toda informação ou dado antes de sair do computador do
usuário, assim, qualquer pessoa que tente interceptar esses dados, vai acabar pondo as mãos
em dados criptografados. Tais dados só são revertidos quando chegam ao seu destino,
mantendo assim a segurança e privacidade. Além disso, o SSL também inicia um processo de
autenticação que chamamos de Handshake, ou, em português, aperto de mãos. Além disso, o
SSL também assina digitalmente toda informação, pois assim eles garantem a integridade
dessa informação, verificando assim se ela não está sendo alterada antes de chegar aonde
deve chegar.

O que é um Handshake?

Um Handshake em SSL ou TLS, é um protocolo de autenticação que ocorre no primeiro acesso

entre o cliente e o provedor, eles se conhecem inicialmente, trocando dados como a versão
utilizada do SSL ou TLS, e trocam dados que futuramente serão úteis para que o TLS continue.
Dados como a chave que será utilizada para a criptografia, e as chaves de sessão, que serão
utilizadas durantes as sessões. É como o nome mesmo diz, um aperto de mãos, feito
inicialmente para que os dois se conheçam e se entendam. Assim, próximos acessos tem sua
segurança garantida.