Системата Secure Sockets Layer / Transport Level Security, която е в основата на защитените връзки в мрежата, прави нещо повече от просто кодиране на информация. Той също така проверява самоличността на сайтове, към които сигурно се свързвате, за да се уверите, че те са тези, за които казвате, че са. Тези доказателства за самоличност, наречени сертификати, се съхраняват в паметта на компютъра ви, докато не го рестартирате или изчистите SSL състоянието.
SSL сертификати
Когато вашият уеб браузър инициира SSL връзка, той иска сървъра от другата страна за копие на цифровия си сертификат. Сертификатът казва на вашия уеб браузър как да шифрова данни за този сървър, както и кой е другият компютър. След това вашият браузър проверява идентификацията на този компютър, като проверява сертификата му при компанията, която го е издала. Само след като приключи този процес, наречен „SSL ръкостискане“, той ще отвори защитена връзка.
Кеширане на SSL сертификати
Настройването на SSL връзка отнема време. Компютърът ви трябва да изтегли сертификата и да го провери, след което да използва мощна технология за криптиране с публичен ключ, за да установи как ще извършва криптирани трансфери до края на сесията. За да се спаси от необходимостта да премине през този процес всеки път, когато се свърже с този сървър, компютърът ви съхранява или кешира сертификатите, докато не го изключите. По този начин, ако трябва да се свърже отново, това вече е част от пътя до там.
Проблеми с кеширането
Кеширането на SSL сертификати обаче е компромис. Данните, които съхранявате на компютъра си, могат да се повредят, така че когато се върнете, за да се свържете отново към сайта, ще имате грешна информация за сертификата и процесът на ръкостискане SSL няма да работи. В допълнение, нещо може да се промени със сертификата на другия сървър и вие няма да знаете за него, тъй като все още ще работите със съхранена версия.
Изчистване на SSL състоянието
Изчистването на SSL състоянието елиминира проблемите с кеширането на сертификати, тъй като изтрива кеша. Това не би трябвало да е необходимо при ежедневните изчисления, тъй като нулирането на компютъра или, в някои случаи, затварянето на браузъра, също ще изчисти SSL състоянието ви. Тази процедура обаче може да бъде полезна, ако не рестартирате компютъра си много често или ако срещате проблеми със SSL връзките.
